- La cessione dei dati a terzi soggetti, che poi li trattano per finalità non compatibili con quelle per le quali sono stati raccolti è:   oggetto di sanzione amministrativa

- La nomina dell'Amministratore di sistema:   spetta al Titolare ed è regolata da un apposito provvedimento del Garante

- La nomina formale dell'incaricato comporta:   la possibilità di svolgere le sue funzioni nel rispetto del Codice Privacy e delle misure di sicurezza adottate dal Titolare

- La sanzione amministrativa prevista dall'art. 161 del Codice privacy (Omessa o inidonea informativa) è irrogabile se:   nell'informativa resa all'interessato non sono state descritte le finalità e le modalità dei trattamenti

- La sanzione penale prevista dall'articolo 169 del Codice privacy in caso di mancata adozione delle misure di sicurezza:   riguarda solo la mancata adozione delle misure minime di sicurezza previste dall'articolo 33 del Codice

- Le regole sulla pubblicità degli esiti scolastici:   sono decise dal Ministero e non sono necessariamente legate a ragioni di privacy

- L'incaricato del trattamento:   può essere solo una persona fisica

- L'incarico al Responsabile e agli incaricati del trattamento va fatto:   per iscritto, con il dettaglio dei compiti assegnati e dei trattamenti consentiti

- L'interessato ha diritto di ottenere la conferma dell'esistenza o meno di un trattamento di dati che lo riguarda?   Sì

- L'interessato ha diritto di ottenere la rettificazione dei dati?   Sì

- L'interessato può opporsi ad un trattamento di dati personali?   Sì, ma solo ove sussistano motivi legittimi

- L'interessato può rivolgersi al titolare solo via:   lettera raccomandata, fax, e-mail o altro mezzo idoneo individuato dal Garante

- L'obbligo di redazione e aggiornamento del DPS si affronta agevolmente:   se fa un buon lavoro d'insieme tutto lo staff del Dirigente (Dirigente, DSGA, e collaboratori del Dirigente) la prima volta che si redige il DPS

- L'obbligo di redigere il Documento Programmatico sulla Sicurezza (DPS) sussiste se vengono trattati:   dati sensibili e giudiziari con strumenti elettronici