- Che cosa si intende per "principio di finalità" nell'ambito del trattamento dei dati normato dal Regolamento UE 2016/679 (GDPR)?   Il principio di finalità (o limitazione della finalità) dei dati prevede che un trattamento di dati personali è legittimo in relazione, appunto, al fine del trattamento stesso

- Che cosa si intende per "principio di liceità" nell'ambito del trattamento dei dati normatizzato dal Regolamento UE 2016/679 (GDPR)?   Il principio di liceità del trattamento dei dati personali stabilisce che i dati personali devono essere trattati nel rispetto delle leggi, quindi anche di quelle che regolano settori specifici

- Che cosa sono i dati sensibili?   I dati che rivelano l'origine razziale o etnica, le convinzioni religiose, filosofiche, le opinioni politiche, l'appartenenza sindacale, sono relativi alla salute o alla vita sessuale

- Che differenza sussiste tra il titolare del trattamento dei dati e il responsabile del trattamento:   Il Titolare è colui che determina le finalità e i mezzi del trattamento dei dati personali; il Responsabile del Trattamento è la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dai personali per conto del titolare del trattamento

- Chi è il responsabile del trattamento dati?   La persona fisica o giuridica che tratta dati personali per conto del titolare del trattamento

- Chi ha diritto di ottenere il risarcimento del danno, causato dal titolare del trattamento per una violazione al GDPR?   Colui che subisce un danno materiale o immateriale

- Chi subisce un danno causato da una violazione al GDPR ha il diritto di ottenere il risarcimento del danno dal titolare del trattamento o dal responsabile del trattamento?   Si

- Come è punita l'acquisizione fraudolenta di dati personali oggetto di trattamento su larga scala di cui all'art. 167-ter, D.Lgs. n. 196/2003 e s.m.i.?   Con la reclusione da uno a quattro anni, salvo che il fatto costituisca più grave reato

- Come si chiama, nell'ambito della normativa privacy, una valutazione dell'impatto dei trattamenti previsti sui diritti e le libertà degli interessati?   Valutazione d'impatto sulla protezione dei dati (DPIA)

- Come sono definiti dal Codice di protezione dei dati personali i dati personali idonei a rivelare l'adesione ad organizzazioni a carattere religioso, filosofico, politico o sindacale?   Dati sensibili

- Come sono definiti dal Codice di protezione dei dati personali i dati personali idonei a rivelare le convinzioni religiose e filosofiche o di altro genere?   Dati sensibili

- Come sono definiti dal Codice di protezione dei dati personali i dati personali idonei a rivelare lo stato di salute?   Dati sensibili

- Come vengono rese accessibili le sentenze e le altre decisioni dell'autorità giudiziaria depositate in cancelleria secondo l'art.51 del D.Lgs 196/2003?   Anche attraverso il sistema informativo e il sito istituzionale della medesima autorità nella rete internet

- Con il termine "titolare del trattamento", in riferimento alla normativa sulla Privacy, si intende:   La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali

- Con l'applicazione dell'art. 38, co. 1, del Regolamento UE 679/16 (GDPR), il titolare del trattamento e il responsabile del trattamento:   Si assicurano che il responsabile della protezione dei dati sia tempestivamente e adeguatamente coinvolto in tutte le questioni riguardanti la protezione dei dati personali

- Conformemente al Regolamento UE 2016/679 (GDPR), quale sanzione o conseguenza è prevista nell'ipotesi di violazione delle norme relative alle informazioni per l'esercizio dei diritti dell'interessato?   Una sanzione amministrativa pecuniaria

- Conformemente al Regolamento UE 679/16 (GDPR), è possibile trattare i dati genetici e biometrici atti ad identificare in modo univoco una persona?   Solo in casi nominati dall'art. 9 del Regolamento, tra cui rientra il caso per cui il trattamento è necessario per tutelare un interesse vitale dell'interessato o di un'altra persona fisica qualora l'interessato si trovi nell'incapacità fisica o giuridica di prestare il proprio consenso

- Conformemente al Regolamento UE 679/16 (GDPR), chi determina le finalità e i mezzi del trattamento dei dati personali?   Il titolare del trattamento

- Conformemente al Regolamento UE 679/16 (GDPR), la revoca del consenso dell'interessato al trattamento dei dati pregiudica la liceità del trattamento basata sul consenso precedente?   No, la revoca del consenso dell'interessato al trattamento dei dati non pregiudica la liceità del trattamento basata sul consenso precedente

- Conformemente all'art. 10 del Regolamento UE 679/16 (GDPR), l'eventuale registro completo delle condanne penali deve essere tenuto soltanto sotto il controllo:   dell'autorità pubblica

- Conformemente all'art. 10 del Regolamento UE 679/2016 (GDPR), è possibile tenere un registro dei dati personali relativi alle condanne penali?   Sì, ma solo sotto il controllo dell'autorità pubblica

- Conformemente all'art. 12 del Regolamento UE 679/16 (GDPR), entro quale termine il titolare del trattamento è tenuto a riscontrare una richiesta di diritto d'accesso dell'interessato?   Entro un mese dal ricevimento della stessa

- Conformemente all'art. 13 del Regolamento UE 679/16 (GDPR), in caso di raccolta presso l'interessato di dati che lo riguardano, il titolare del trattamento deve fornire:   all'interessato informazioni sulle finalità del trattamento cui sono destinati i dati personali

- Conformemente all'art. 14 del Regolamento UE 2016/679 (GDPR), il titolare del trattamento deve sempre informare l'interessato sul periodo di conservazione dei dati anche nel caso che essi non siano stati forniti dall'interessato medesimo?   Sì, ma se ciò non è possibile può fornire i criteri utilizzati per determinare tale periodo

- Conformemente all'art. 14 del Regolamento UE 2016/679 (GDPR), il titolare del trattamento deve sempre informare l'interessato sul periodo di conservazione dei dati anche nel caso che essi non siano stati forniti dall'interessato medesimo?   Sì, ma se ciò non è possibile può fornire i criteri utilizzati per determinare tale periodo

- Conformemente all'art. 21 del Regolamento UE 2016/679 (GDPR), ove l'interessato si opponga al trattamento dei dati personali che lo riguardano, il titolare del trattamento medesimo dovrà sempre astenersi dal trattare ulteriormente i dati?   No, ove dimostri l'esistenza di motivi legittimi cogenti per procedere al trattamento, prevalenti sugli interessi, sui diritti e sulle libertà dell'interessato

- Conformemente all'art. 33 del Regolamento UE 679/16 (GDPR), in caso di violazione dei dati personali chi notifica tale violazione all'autorità di controllo competente?   Il titolare del trattamento

- Conformemente all'art. 35 del Regolamento UE 679/16 (GDPR), che attività esercita il titolare del trattamento prima di trattare dati che presentino un rischio elevato per i diritti e le libertà delle persone fisiche?   La valutazione d'impatto

- Conformemente all'art. 36 del Regolamento UE 679/16 (GDPR), che accade qualora la valutazione d'impatto sulla protezione dei dati presenti un rischio elevato e non vengano adottate le misure necessarie per attenuare tale rischio?   Il titolare del trattamento consulta l'autorità di controllo prima del trattamento

- Conformemente all'art. 36 del Regolamento UE 679/16 (GDPR), che cosa accade qualora la valutazione d'impatto sulla protezione dei dati presenti un rischio elevato e non vengano adottate le misure necessarie per attenuare tale rischio?   Il titolare del trattamento consulta l'autorità di controllo prima del trattamento

- Conformemente all'art. 37 del Regolamento UE 679/2016 (GDPR), il Data Protection Officier o Responsabile della protezione dati è:   un professionista, generalmente appartenente all'organico della società, nominato dal titolare come punto di riferimento esperto di privacy, per facilitare l'osservanza delle disposizioni del GDPR

- Conformemente all'art. 4 co. 8 del Regolamento UE 679/16 (GDPR) e ss.mm.ii., l'autorità pubblica può essere il responsabile del trattamento ?   Sì, quando essa tratta dati personali per conto del titolare del trattamento

- Conformemente all'art. 4 del Regolamento UE 679/16 (GDPR), che cosa serve in caso di "pseudonimizzazione" per attribuire un dato personale ad un interessato specifico?   Informazioni aggiuntive, conservate separatamente dai dati personali

- Conformemente all'art. 4 del Regolamento UE 679/16 (GDPR), che cosa si intende per "profilazione" ?   Qualsiasi forma di trattamento automatizzato di dati personali idoneo, tra l'altro, all'analisi del rendimento professionale, della situazione economica, della salute e delle preferenze personali

- Conformemente all'art. 4 del Regolamento UE 679/16 (GDPR), che cosa si intende per "profilazione"?   Qualsiasi forma di trattamento automatizzato di dati personali idoneo, tra l'altro, all'analisi del rendimento professionale, della situazione economica, della salute e delle preferenze personali

- Conformemente all'art. 4 del Regolamento UE 679/16 (GDPR), che serve in caso di "pseudonimizzazione" per attribuire un dato personale ad un interessato specifico?   Informazioni aggiuntive, conservate separatamente dai dati personali

- Conformemente all'art. 44 del Regolamento UE 2016/679 (GDPR), è consentito il trasferimento dei dati personali oggetto di trattamento ad un Paese terzo o un'organizzazione internazionale?   Sì, è consentito a determinate condizioni

- Conformemente all'art. 44 del Regolamento UE 2016/679 (GDPR), è consentito il trasferimento dei dati personali oggetto di trattamento ad un Paese terzo o un'organizzazione internazionale?   Sì, è consentito a determinate condizioni, riportate nel capo V del Regolamento UE 2016/679

- Conformemente all'art. 5 del Regolamento UE 2016/679 (GDPR), i dati personali oggetto di trattamento sono:   trattati in modo lecito, corretto e trasparente nei confronti dell'interessato

- Conformemente all'art. 5 del Regolamento UE 679/16 (GDPR), in quali casi i dati personali idonei ad identificare gli interessati possono essere conservati per periodi ulteriori al conseguimento delle finalità per le quali sono trattati?   Per pubblico interesse, per ricerche scientifiche o per fini statistici

- Conformemente all'art. 5, co. 1, lett.a), del Regolamento UE 2016/679 (GDPR), i dati personali oggetto di trattamento sono:   trattati in modo lecito, corretto e trasparente nei confronti dell'interessato

- Conformemente all'art. 7 del Regolamento UE 2016/679 (GDPR), il titolare del trattamento deve sempre essere in grado di dimostrare che l'interessato ha prestato il proprio consenso al trattamento dei propri dati personali?   Sì, ove il trattamento sia basato sul consenso

- Conformemente all'art. 7 del Regolamento UE 2016/679 (GDPR), se il consenso dell'interessato è prestato nel contesto di una dichiarazione scritta relativa, tra l'altro, anche ad altre questioni, la richiesta di consenso:   deve essere presentata in modo chiaro e distinto rispetto alle altre materie

- Conformemente all'art. 7 del Regolamento UE 2016/679 (GDPR), se il consenso dell'interessato è prestato nel contesto di una dichiarazione scritta relativa, tra l'altro, anche ad altre questioni, la richiesta di consenso:   la richiesta di consenso è presentata in modo chiaramente distinguibile dalle altre materie, in forma comprensibile e facilmente accessibile, utilizzando un linguaggio semplice e chiaro

- Conformemente all'art. 7, comma 2, del Regolamento UE 2016/679 (GDPR), il consenso al trattamento dei dati personali può essere prestato nel contesto di una dichiarazione scritta relativa anche ad altre questioni?   Sì, può essere prestato nel contesto di una dichiarazione scritta relativa anche ad altre questioni

- Cos'è Eurostat?   L'ufficio statistico dell'UE

- Cosa dispone l'art. 7 del GDPR (Regolamento UE 2016/679) in riferimento alle condizioni per il consenso?   La richiesta del consenso deve essere fatta in forma comprensibile e facilmente accessibile, utilizzando un linguaggio semplice e chiaro

- Cosa dispone l'art. 7 del GDPR sulle condizione per il consenso?   La richiesta del consenso deve essere fatta in forma comprensibile e facilmente accessibile, utilizzando un linguaggio semplice e chiaro

- Cosa dispone l'art. 7 del Reg. (CE) n. 2016/679/UE sulle condizione per il consenso?   La richiesta del consenso deve essere fatta in forma comprensibile e facilmente accessibile, utilizzando un linguaggio semplice e chiaro

- Cosa dispone l'art. 7 del Reg. (CE) n. 2016/679/UE sulle condizione per il consenso?   La richiesta del consenso deve essere fatta in forma comprensibile e facilmente accessibile, utilizzando un linguaggio semplice e chiaro, se il consenso dell'interessato è prestato nel contesto di una dichiarazione scritta che riguarda anche altre questioni

- Cosa dispone l'art. 7 del Regolamento n. 2016/679/UE sulle condizione per il consenso?   L'interessato ha il diritto di revocare il proprio consenso in qualsiasi momento

- Cosa si intende con l'acronimo GDPR:   Il regolamento europeo 2016/679 in materia di privacy relativo alla protezione dei dati personali

- Cosa si intende per ''archivio'' in base a quanto riportato nella normativa sulla privacy?   Qualsiasi insieme strutturato di dati personali accessibili secondo criteri determinati, indipendentemente dal fatto che tale insieme sia centralizzato, decentralizzato o ripartito in modo funzionale o geografico

- Cosa si intende per violazione dei dati personali?   una violazione di sicurezza che comporta accidentalmente o in modo illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l'accesso ai dati personali trasmessi, conservati o comunque trattati

- Cosa si intente per "pseudonimizzazione", nell'ambito del trattamento dei dati normato dal Regolamento UE 2016/679 (GDPR)?   La pseudonimizzazione è una tecnica che consiste nel trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un interessato specifico senza l'utilizzo di informazioni aggiuntive

- Cosa significa GDPR?   General Data Protection Regulation

- Cosa significa privacy by design?   protezione dei dati fin dalla progettazione di servizi e prodotti basati sul trattamento di dati personali o che trattano dati personali per svolgere le loro funzioni

- Cosa s'intende per dati biometrici?   I dati personali ottenuti da un trattamento tecnico specifico relativi alle caratteristiche fisiche, fisiologiche o comportamentali di una persona fisica che ne consentono o confermano l'identificazione univoca, quali l'immagine facciale o i dati dattiloscopici

- Cosa s'intende per pseudonomizzazione, ai sensi dell'art. 4 del GDPR?   Il trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un interessato specifico senza l'utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e soggette a misure tecniche e organizzative intese a garantire che tali dati personali non siano attribuiti a una persona fisica identificata o identificabile