- I dati personali sensibili da parte di soggetti privati possono essere oggetto di trattamento:   con il consenso scritto dell'interessato e previa autorizzazione del Garante per la protezione dei dati personali, fatte salve le eccezioni di legge

- I dati personali sono trattati:   in maniera da garantire un'adeguata sicurezza dei dati personali, compresa la protezione, mediante misure tecniche e organizzative adeguate, da trattamenti non autorizzati o illeciti e dalla perdita, dalla distruzione o dal danno accidentali (integrità e riservatezza)

- I pubblici registri immobiliari possono essere formati e conservati su supporti informatici in conformita' alle disposizioni del Codice dell'amministrazione digitale, secondo le Linee guida:   nel rispetto dei principi stabiliti dal codice civile

- I trattamenti da parte di un responsabile del trattamento sono disciplinati   da un contratto o da altro atto giuridico a norma del diritto dell'Unione o degli Stati membri, che vincoli il responsabile del trattamento al titolare del trattamento e che stipuli la materia disciplinata e la durata del trattamento, la natura e la finalità del trattamento, il tipo di dati personali e le categorie di interessati, gli obblighi e i diritti del titolare del trattamento

- Il "destinatario" è la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che (art. 4, GDPR):   Riceve comunicazione di dati personali, che si tratti o meno di terzi

- Il "diritto alla cancellazione" di cui all'art. 17 del Regolamento UE 679/16 (GDPR) è anche definito come:   diritto all'oblio

- Il "diritto alla cancellazione" rubricato all'art. 17 del Regolamento UE 2016/679 (GDPR) e ss.mm.ii., è anche detto:   Diritto all'oblio

- Il "principio di minimizzazione", nell'ambito del trattamento dei dati normato dal Regolamento UE 2016/679 (GDPR), investe anche la conservazione dei dati, dal momento che il titolare del trattamento dovrebbe:   conservare i dati solo per il tempo necessario a raggiungere lo scopo prefissato dall'attività di trattamento

- Il "titolare del trattamento" è la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che (art. 4, GDPR):   Determina le finalità e i mezzi del trattamento di dati personali, singolarmente o insieme ad altri

- Il certificato di assistenza al parto o la cartella clinica, ove comprensivi dei dati personali che rendono identificabile la madre che abbia dichiarato di non essere nominata, ai sensi di legge, possono essere rilasciati in copia integrale a chi vi abbia interesse, in conformita' alla legge:   decorsi cento anni dalla formazione del documento

- Il cittadino registrato nell'ANPR   puo' esercitare il diritto di accesso ai propri dati personali e gli altri diritti di cui all'articolo 7 del decreto legislativo n. 196 del 2003 presso gli uffici anagrafici, anche consolari, ovvero tramite sito web dell'ANPR, in modalita' diretta e sicura, e previa identificazione informatica ai sensi dell'articolo 64 del citato decreto legislativo n. 82 del 2005 e trasmissione dei dati in modalita' protetta

- Il Comune Beta deve affidare il servizio di responsabile della protezione dei dati ai sensi del Regolamento UE 679/2016 (Regolamento generale sulla protezione dei dati personali), e stabilisce di procedere mediante procedura ristretta, aggiudicando la gara all'offerta che risulterà economicamente più vantaggiosa sulla base del miglior rapporto qualità prezzo. Per procedere in tal senso:   dovrà stabilire, nei documenti di gara, criteri oggettivi di valutazione della qualità del'offerta tecnica, tali da garantire un confronto concorrenziale effettivo sui profili tecnici; a tal fine, dovrà altresì stabilire un tetto massimo per il punteggio economico, entro il limite del 30 per cento

- Il considerando (1) del GDPR, tratta delle principali fonti dell'Unione europea. L'art. 8, par. 1, della Carta dei diritti fondamentali dell'Unione europea stabilisce che:   Ogni persona ha diritto alla protezione dei dati di carattere personale che la riguardano

- Il d.lgs. 196/2003 considera rilevante l'interesse pubblico relativo a trattamenti di dati effettuati da soggetti che svolgono compiti di interesse pubblico in determinate materie, che elenca. Uno dei seguenti NON rientra nell'elencazione, quale?   Rapporti contrattuali con la P.A.

- Il d.lgs. 196/2003 prevede che i diritti dell'interessato al trattamento di dati non possano essere esercitati con richiesta al titolare del trattamento qualora dall'esercizio di tali diritti possa derivare un pregiudizio effettivo e concreto:   agli interessi tutelati in base alle disposizioni in materia di riciclaggio

- Il danno causato dal responsabile del trattamento che dà diritto al risarcimento dello stesso (art. 82, GDPR):   Può essere un danno materiale o immateriale

- Il diritto all'oblio, nell'ambito della disciplina giuridica del trattamento dei dati, spetta:   all'interessato

- Il disegno di legge del bilancio di previsione si riferisce, a mente dell'art. 21 della Legge n. 196/2009 e s.m.i., ad un periodo:   triennale e si compone di due sezioni

- Il divieto di trattare dati particolari posto al par. 1, art. 9, GDPR:   Non trova applicazione qualora il trattamento è necessario per tutelare un interesse vitale dell'interessato qualora l'interessato si trovi nell'incapacità fisica o giuridica di prestare il proprio consenso

- Il divieto di trattare dati particolari posto al par. 1, art. 9, GDPR:   Non trova applicazione qualora il trattamento è necessario alle autorità giurisdizionali per esercitare le loro funzioni giurisdizionali

- Il Garante per la protezione dei dati personali è un organo collegiale, i cui membri durano in carica:   sette anni e non sono rinnovabili

- Il Garante per la protezione dei dati personali, ai sensi dell'art. 154 del d.lgs. 196/2003 e s.m.i., ha anche il compito di:   trattare i reclami presentati ai sensi del Regolamento UE 2016/679

- Il GDPR - Regolamento generale sulla protezione dei dati (UE 2016/679) definisce "dato personale":   qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»)

- Il GDPR - Regolamento generale sulla protezione dei dati (UE 2016/679) definisce "profilazione":   qualsiasi forma di trattamento automatizzato di dati personali consistente nell'utilizzo di tali dati per valutare determinati aspetti personali relativi a una persona fisica

- Il GDPR - Regolamento generale sulla protezione dei dati (UE 2016/679) definisce con il termine "trattamento":   qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali

- Il GDPR - Regolamento generale sulla protezione dei dati (UE 2016/679) secondo il principio di «liceità, correttezza e trasparenza», i dati personali sono:   trattati in modo lecito, corretto e trasparente nei confronti dell'interessato

- Il GDPR - Regolamento generale sulla protezione dei dati (UE/2016/679) come definisce la figura del "responsabile del trattamento"?   La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento

- Il GDPR (General Data Protection Regulation) è il Regolamento Ue 2016/679 entrato in vigore il:   25 maggio 2018 in tutti gli Stati membri dell'Unione Europea

- Il GDPR (General Data Protection Regulation) trova applicazione nel caso di trattamento di dati personali effettuati da una persona fisica per l'esercizio di attività a carattere esclusivamente personale o domestico?   No, per espressa previsione di cui all'art. 2 del citato Reg

- Il GDPR (General Data Protection Regulation) trova applicazione nel caso di trattamento di dati personali effettuati dalle autorità competenti a fini di prevenzione, indagine, accertamento o perseguimento di reati o esecuzione di sanzioni penali, incluse la salvaguardia contro minacce alla sicurezza pubblica e la prevenzione delle stesse?   No, per espressa previsione di cui all'art. 2 del citato Reg

- Il GDPR (General Data Protection Regulation):   Trova applicazione nel caso di trattamento di dati personali effettuato nell'ambito delle attività di uno stabilimento da parte di un titolare del trattamento o di un responsabile del trattamento nell'Unione, indipendentemente dal fatto che il trattamento sia effettuato o meno nell'Unione

- Il GdPR (Regolamento europeo sulla protezione dei dati personali) definisce i dati sensibili come:   una particolare categoria di dati personali

- Il GdPR (Regolamento europeo sulla protezione dei dati personali) indica quali dati personali appartenenti a categorie particolari:   i dati personali idonei a rivelare l'adesione ad associazioni a carattere politico

- Il GDPR definisce impresa:   la persona fisica o giuridica, indipendentemente dalla forma giuridica rivestita, che eserciti un'attività economica, comprendente le società di persone o le associazioni che esercitano regolarmente un'attività economica

- Il GDPR distingue tra "dati che permettono l'identificazione diretta o indiretta", "dati rientranti in particolari categorie", dati relativi a condanne penali e reati. I dati anagrafici sono:   Dati che permettono l'identificazione diretta

- Il GDPR, come già previsto dal Codice in materia di protezione dei dati personali, prevede che ogni trattamento deve trovare fondamento in un'idonea base giuridica. Il trattamento di dati personali è lecito (art. 6, GDPR):   In entrambi i casi di cui alle altre alternative di risposta

- IL GDPR:   Non trova applicazione nel caso di trattamento di dati personali effettuati per attività che non rientrano nell'ambito di applicazione del diritto dell'Unione

- Il Nuovo Regolamento Europeo nella sezione 1 del Capo III) si occupa di "trasparenza" e prevede che nel trattamento dei dati, la richiesta di informazioni all'interessato:   deve essere in forma scritta, mentre in forma orale è ammessa solo su richiesta dell'interessato, purché sia comprovata con altri mezzi la sua l'identità

- Il principio sancito dall'art. 24, comma 2 della Legge 196/2009 e s.m.i., secondo il quale tutte le entrate e le uscite devono essere iscritte in bilancio al lordo di ogni spesa o provento a esse collegate, è chiamato:   principio d'integrità

- Il reclamo al Garante contiene un'indicazione per quanto possibile dettagliata dei fatti e delle circostanze su cui si fonda, delle disposizioni che si presumono violate e delle misure richieste, nonche':   solo gli estremi identificativi del titolare o del responsabile del trattamento, ove conosciuto

- Il reclamo al Garante della Privacy:   contiene un'indicazione per quanto possibile dettagliata dei fatti e delle circostanze su cui si fonda nonché gli estremi identificativi del titolare o del responsabile del trattamento, ove conosciuto

- Il Reg. (CE) n. 2016/679/UE relativo alla protezione delle persone fisiche (art. 2):   Trova applicazione al trattamento interamente o parzialmente automatizzato di dati personali e al trattamento non automatizzato di dati personali contenuti in un archivio o destinati a figurarvi

- Il Reg. (CE) n. 2016/679/UE relativo alla protezione delle persone fisiche (art.2):   Non trova applicazione nel caso di trattamento di dati personali effettuati per attività che non rientrano nell'ambito di applicazione del diritto dell'Unione

- Il Reg. (CE) n. 2016/679/UE relativo alla protezione delle persone fisiche trova applicazione nel caso di trattamento di dati personali effettuati dalle autorità competenti a fini di prevenzione, indagine, accertamento o perseguimento di reati o esecuzione di sanzioni penali, incluse la salvaguardia contro minacce alla sicurezza pubblica e la prevenzione delle stesse?   No, per espressa previsione di cui all'art. 2 del citato Reg

- Il Reg. (CE) n. 2016/679/UE relativo alla protezione delle persone fisiche trova applicazione nel caso di trattamento di dati personali effettuato da un titolare del trattamento che non è stabilito nell'Unione, ma in un luogo soggetto al diritto di uno Stato membro?   Si, per espressa previsione di cui all'art. 3 del citato Reg., in virtù del diritto internazionale pubblico

- Il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 Aprile 2016 cosa contiene?   Le norme relative alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati

- Il Regolamento definisce dati personali:   qualsiasi informazione riguardante una persona fisica identificata o identificabile

- Il Regolamento UE 2016/679 (GDPR), consente il trattamento di dati biometrici intesi a identificare in modo univoco una persona fisica quando il trattamento è necessario per esercitare i diritti specifici del titolare del trattamento. Richiede però il verificarsi di determinate condizioni, alcune delle quali sono di seguito elencate. Una di esse è però ESTRANEA al disposto del GDPR. Quale?   Ai sensi dell'art. 9, comma 2, il trattamento deve essere autorizzato dal diritto delle convenzioni internazionali sul lavoro

- Il Regolamento UE 2016/679 (GDPR), in tema di consenso al trattamento dei dati personali di una persona fisica:   raccomanda che il consenso sia espresso mediante un atto positivo inequivocabile

- Il Responsabile della Protezione dei Dati Personali (o Data Protection Officer) è una figura introdotta:   dal Regolamento UE 2016/679 in materia di protezione dei dati personali

- Il responsabile della protezione dei dati, ai sensi dell'art. 37 GDPR è designato in funzioni di quali caratteristiche?   Delle qualità professionali in particolare della conoscenza specialistica della normativa e della prassi in materia di protezione dei dati

- Il responsabile della protezione dei dati:   può essere un dipendente del titolare del trattamento

- Il titolare del trattamento (art. 35 del GDPR - Regolamento generale sulla protezione dei dati UE/2016/679 e s.m.i.), allorquando svolge una valutazione d'impatto sulla protezione dei dati, si consulta:   con il responsabile della protezione dei dati, qualora ne sia designato uno

- Il titolare del trattamento e il responsabile del trattamento dei dati personali, designano un responsabile dei dati personali:   se il trattamento è effettuato da un'autorità pubblica o da un organismo pubblico

- Il Titolare del Trattamento, è il soggetto che:   determina le finalità e i mezzi del trattamento di dati personali

- Il trattamento dei dati personali è lecito se:   l'interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità;

- Il trattamento dei dati personali avviene:   nel rispetto della dignità umana, dei diritti e delle libertà fondamentali della persona

- Il trattamento dei dati personali effettuato dalle autorità competenti ai fini di prevenzione, indagine, accertamento o perseguimento di reati o esecuzione di sanzioni penali, incluse la salvaguardia contro minacce alla sicurezza pubblica e la prevenzione delle stesse, ai sensi dell'art. 2 GDPR...   Non è soggetto all'applicazione del Regolamento medesimo

- Il trattamento di dati personali a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici:   puo' essere effettuato anche oltre il periodo di tempo necessario per conseguire i diversi scopi per i quali i dati sono stati in precedenza raccolti o trattati

- Il trattamento, ai sensi dell'art. 6 GDPR, è lecito solo se e nella misura in cui...   Ricorre almeno una delle condizioni indicate dalla norma

- In base a quanto normato dal Reg. Ue 2016/679 e s.m.i., all'art. 37, un gruppo imprenditoriale:   può nominare un unico responsabile della protezione dei dati, a condizione che un responsabile della protezione dei dati sia facilmente raggiungibile da ciascuno stabilimento

- In base al decreto legislativo 196/2003, il "dare conoscenza dei dati personali a soggetti indeterminati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione" è:   diffusione

- In base al decreto legislativo 196/2003, il divieto di pubblicazione e divulgazione di notizie o immagini idonee a consentire l'identificazione di un minore si osserva anche in caso di coinvolgimento del minore in procedimenti giudiziari:   di qualunque genere

- In base al G.D.P.R., l'interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo quando ricorre una delle seguenti ipotesi:   i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati

- In base al GdPR (Regolamento europeo sulla protezione dei dati personali), il Garante per la protezione dei dati personali è:   un'autorità indipendente

- In base al GdPR (Regolamento europeo sulla protezione dei dati personali), il titolare del trattamento dei dati personali:   può essere una persona fisica o una persona giuridica

- In base al GdPR (Regolamento europeo sulla protezione dei dati personali), quale dei seguenti NON è un diritto degli interessati in materia di dati personali?   La diffusione dei dati

- In base al GdPR (Regolamento europeo sulla protezione dei dati personali):   qualunque trattamento di dati personali da parte di soggetti pubblici è consentito soltanto se fondato su basi legali specificate dal GdPR stesso

- In base al GDPR 2016/679 (Regolamento europeo sulla protezione dei dati personali), quale dei seguenti NON è un diritto degli interessati in materia di dati personali?   La diffusione dei dati

- In base al GDPR 2016/679 (Regolamento europeo sulla protezione dei dati personali):   qualunque trattamento di dati personali da parte di soggetti pubblici è consentito soltanto se fondato su basi legali specificate dal GDPR stesso

- In base al Regolamento (UE) 2016/679, il cosiddetto "diritto di opposizione" al trattamento dei dati personali che lo riguardano:   può essere esercitato in qualunque momento dall'interessato, per motivi connessi alla sua situazione particolare

- In base al Regolamento (UE) 2016/679, il cosiddetto "diritto di opposizione" al trattamento dei dati personali che lo riguardano:   può essere esercitato in qualunque momento dall'interessato, per motivi connessi alla sua situazione particolare

- In base al Regolamento UE 2016/679 (GdPR), l'interessato può sempre esercitare liberamente il diritto di accesso ai suoi dati personali?   Sì, può

- In base al Regolamento UE 2016/679 (GdPR), quale dei seguenti soggetti NON rientra nella definizione di "terzo"?   Il servizio o altro organismo che sia l'interessato

- In base al Regolamento UE 2016/679 (GDPR), quale sanzione è prevista nell'ipotesi di violazione delle norme in tema di informazioni per l'esercizio dei diritti dell'interessato?   Una sanzione amministrativa consistente nel pagamento di una somma

- In base all'art. 18 co. 1 lett. d) del Regolamento UE 2016/679 (GDPR), se l'interessato si è opposto al trattamento dei suoi dati personali, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato:   l'interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento

- In base all'art. 31 della Legge n. 196/2009 e s.m.i., in allegato allo stato di previsione della spesa del Ministero dell'Economia e delle Finanze sono elencate:   le garanzie principali e sussidiarie prestate dallo Stato a favore di enti o altri soggetti

- In base all'articolo 154 del d.lgs. 196/2003, quale tra i seguenti NON rientra tra i compiti del Garante per la protezione dei dati personali?   Irrogare sanzioni penali

- In base all'articolo 7 del Regolamento Generale sulla Protezione dei Dati (UE/2016/679), se il consenso dell'interessato è prestato nel contesto di una dichiarazione scritta che riguarda anche altre questioni, la richiesta di consenso:   è presentata in modo chiaramente distinguibile dalle altre materie

- In caso di violazione dei dati personali, ai sensi dell'art. 33 del GdPR (Regolamento UE n. 2016/679 - Regolamento generale sulla protezione dei dati), quale soggetto è tenuto a notificare la violazione all'autorità di controllo competente senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne è venuto a conoscenza?   Il Titolare del trattamento

- In forza del Regolamento UE 679/2016, qualora un trattamento debba essere effettuato per conto del titolare del trattamento   quest'ultimo ricorre unicamente a responsabili del trattamento che presentino garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate in modo tale che il trattamento soddisfi i requisiti del GDPR e garantisca la tutela dei diritti dell'interessato

- In forza dell'art. 123, II comma, del Codice in materia di protezione di dati personali, il trattamento dei dati relativi al traffico strettamente necessari a fini di fatturazione per il contraente, ovvero di pagamenti in caso di interconnessione, è consentito al fornitore, a fini di documentazione in caso di contestazione della fattura o per la pretesa del pagamento, per un periodo:   non superiore a sei mesi, salva l'ulteriore specifica conservazione necessaria per effetto di una contestazione anche in sede giudiziale

- In forza dell'art. 166, VI comma, del Codice in materia di protezione di dati personali, entro quanti giorni dal ricevimento della comunicazione, il contravventore può inviare al Garante per la protezione dei dati personali scritti difensivi o documenti e chiedere di essere sentito dalla medesima autorità?   Entro trenta giorni

- In forza dell'art. 168, I comma, del Codice in materia di protezione di dati personali, quale pena è irrogata nei confronti di chi, in un procedimento o nel corso di accertamenti dinanzi al Garante per la protezione dei dati personali, dichiara o attesta falsamente notizie o circostanze o produce atti o documenti falsi?   La reclusione da sei mesi a tre anni

- In forza dell'art. 28 del Regolamento UE 679/2016, qualora un trattamento debba essere effettuato per conto del titolare del trattamento:   quest'ultimo ricorre unicamente a responsabili del trattamento che presentino garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate in modo tale che il trattamento soddisfi i requisiti del GDPR e garantisca la tutela dei diritti dell'interessato

- In linea generale, quando si instaura un rapporto con soggetto che comporta il trattamento dei suoi dati personali:   si fornisce l'informativa ai sensi del GDPR al soggetto interessato

- In materia di misure di sicurezza, indicare quale tra le seguenti affermazioni, contenuta nell'art. 169, II comma, del Codice in materia di protezione di dati personali, è corretta:   all'autore del reato, all'atto dell'accertamento o, nei casi complessi, anche con successivo atto del Garante, è impartita una prescrizione, fissando un termine per la regolarizzazione non eccedente il periodo di tempo tecnicamente necessario, prorogabile in caso di particolare complessità o per l'oggettiva difficoltà dell'adempimento e comunque non superiore a sei mesi; nei sessanta giorni successivi allo scadere del termine, se risulta l'adempimento alla prescrizione, l'autore del reato è ammesso dal Garante per la protezione dei dati personali a pagare una somma pari al quarto del massimo della sanzione stabilita per la violazione amministrativa

- In materia di protezione dei dati personali, ai fini della dichiarazione di nascita il certificato di assistenza al parto e' sempre sostituito da una semplice attestazione contenente i soli dati richiesti nei registri di nascita:   come previsto dall'art. 93 d.lgs. 196/2003

- In materia di telelavoro, lavoro agile e lavoro domestico, l'art. 115 del Codice in materia di protezione di dati personali dispone che:   il datore di lavoro è tenuto a garantire al lavoratore il rispetto della sua personalità e della sua libertà morale

- In materia di trattamento dei dati personali, il soggetto interessato:   ha il diritto di revocare il proprio consenso in qualsiasi momento

- In materia di trattamento di dati personali, in ipotesi di violazioni amministrative commesse dal titolare, dal responsabile o dall'incaricato del trattamento, è competente a irrogare la relativa sanzione:   il Garante per la protezione dei dati personali

- In quale Parte del Codice sulla privacy (D.Lgs. 196/2003) sono previste le misure sanzionatorie e di tutela dell'interessato?   Nella Parte III del Codice

- In riferimento a quanto definito dal Reg. Ue 2016/679 e s.m.i., quale opzione di risposta riporta un definizione corretta al "responsabile del trattamento"?   La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento

- In riferimento a quanto definito nell'art. 85, comma 1, del Regolamento UE 2016/679 (GDPR), il diritto alla libertà d'espressione e di informazione:   è conciliato dal diritto degli Stati membri con la protezione dei dati personali, ai sensi del Regolamento UE 2016/679 (GDPR)

- In riferimento a quanto normato dal Regolamento UE 679/2016 (GDPR) e s.m.i., quale delle seguenti affermazioni è vera?   L'autorità di controllo ha poteri correttivi, autorizzativi e consultivi

- In riferimento a quanto prescritto dall'art. 20, co. 2 del Regolamento UE 2016/679 (GDPR) e ss.mm.ii., in cosa ha il diritto, l'interessato, nell'esercitare i propri diritti relativamente alla portabilità dei dati?   Nell'ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all'altro, se tecnicamente fattibile

- In riferimento a quanto riportato dall'art. 34, reg. Ue 2016/679 e s.m.i., in caso di violazione dei dati personali, non è richiesta la comunicazione all'interessato se:   il titolare del trattamento ha messo in atto le misure tecniche e organizzative adeguate di protezione e tali misure erano state applicate ai dati personali oggetto della violazione, in particolare quelle destinate a rendere i dati personali incomprensibili a chiunque non sia autorizzato ad accedervi, quali la cifratura

- In riferimento alle normative in materia di protezione dei dati personali, nello specifico il D.lgs. N. 196/2003 e s.m.i., quale opzione di risposta riporta il nome dell'Autorità di controllo preposta a tale scopo?   Garante per la protezione dei dati personali

- Indicare quale affermazione è consona a quanto dispone l'art. 153, comma 4, D.Lgs. n. 196/2003 e s.m.i., sul Garante per la protezione dei dati personali.   I membri del Collegio devono mantenere il segreto, sia durante sia successivamente alla cessazione dell'incarico, in merito alle informazioni riservate cui hanno avuto accesso nell'esecuzione dei propri compiti o nell'esercizio dei propri poteri

- Indicare quale affermazione è consona a quanto dispone l'art. 153, D.Lgs. n. 196/2003, modificato dal D.Lgs. n. 101/2018, sul Garante per la protezione dei dati personali.   I membri del Collegio devono mantenere il segreto, sia durante sia successivamente alla cessazione dell'incarico, in merito alle informazioni riservate cui hanno avuto accesso nell'esecuzione dei propri compiti o nell'esercizio dei propri poteri

- Indicare quale affermazione è consona a quanto dispone l'art. 153, D.Lgs. n. 196/2003, modificato dal D.Lgs. n. 101/2018, sul Garante per la protezione dei dati personali.   Il Garante è composto dal Collegio, che ne costituisce il vertice, e dall'Ufficio

- Indicare quale delle seguenti risposte non è corretta ai sensi dell'art. 6 GDPR. Il trattamento è lecito...   Solo se il trattamento non è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento

- Indicare quale sanzione, ai sensi dell'art. 167, I comma, del Codice in materia di protezione dei dati personali, si applica per il reato di trattamento illecito di dati:   la reclusione da sei mesi ad un anno e sei mesi

- Indicare quale tra le seguenti affermazioni è contenuta nell'art. 2-septiesdecies del Codice in materia di protezione di dati personali:   l'organismo nazionale di accreditamento è l'Ente unico nazionale di accreditamento, fatto salvo il potere del Garante di assumere direttamente, con deliberazione pubblicata nella Gazzetta Ufficiale della Repubblica italiana ed in caso di grave inadempimento dei suoi compiti da parte dell'Ente unico nazionale di accreditamento, l'esercizio di tali funzioni, anche con riferimento a una o più categorie di trattamenti

- Indicare quale tra le seguenti affermazioni è contenuta nell'art. 60 del Codice in materia di protezione di dati personali:   quando il trattamento concerne dati genetici, relativi alla salute, alla vita sessuale o all'orientamento sessuale della persona, il trattamento è consentito se la situazione giuridicamente rilevante che si intende tutelare con la richiesta di accesso ai documenti amministrativi, è di rango almeno pari ai diritti dell'interessato, ovvero consiste in un diritto della personalità o in un altro diritto o libertà fondamentale

- Indicare quale tra le seguenti affermazioni, contenuta nell'art. 100, III comma, del Codice in materia di protezione di dati personali, è corretta:   per promuovere e sostenere la ricerca e la collaborazione in campo scientifico e tecnologico, i soggetti pubblici, comprese le università e gli enti di ricerca, possono, con autonome determinazioni, comunicare e diffondere, anche a privati e per via telematica, dati relativi ad attività di studio e di ricerca a laureati, dottori di ricerca, tecnici e tecnologi, ricercatori, docenti, esperti e studiosi

- Indicare quale tra le seguenti affermazioni, contenuta nell'art. 110-bis, II comma, del Codice in materia di protezione di dati personali, è corretta:   il Garante per la protezione dei dati personali comunica la decisione adottata sulla richiesta di autorizzazione al trattamento ulteriore di dati personali a fini di ricerca scientifica o a fini statistici entro quarantacinque giorni, decorsi i quali la mancata pronuncia equivale a rigetto

- Instaurazione, gestione ed estinzione, di rapporti di lavoro di qualunque tipo - Tenuta delle anagrafi della popolazione residente in Italia e dei cittadini italiani residenti all'estero. A norma di quanto dispone l'art. 2-sexies del D.Lgs. n. 196/2003, quale/quali tra le citate materie è considerata di rilevante interesse pubblico?   Entrambe.

- Instaurazione, gestione ed estinzione, di rapporti di lavoro di qualunque tipo - Tutela sociale della maternità ed interruzione volontaria della gravidanza. A norma di quanto dispone l'art. 2-sexies del D.Lgs. n. 196/2003, inserito dal D.Lgs. n. 101/2018, sul trattamento di categorie particolari di dati personali necessario per motivi di interesse pubblico rilevante, quale/quali tra le citate materie è considerata di rilevante interesse pubblico?   Entrambe