- I dati personali ottenuti da un trattamento tecnico specifico relativi alle caratteristiche fisiche, fisiologiche o comportamentali di una persona fisica che ne consentono o confermano l'identificazione univoca, come ad esempio l'immagine facciale o i dati dattiloscopici, si riferiscono a:   Dati biometrici

- II d.lgs. 196/2003 considera rilevante l'interesse pubblico relativo a trattamenti di dati effettuati da soggetti che svolgono compiti di interesse pubblico in determinate materie, che elenca. Uno dei seguenti NON rientra nell'elencazione, quale?   Rapporti contrattuali con la P.A

- Il "Codice in materia di protezione dei dati personali" individua l'Autorità di controllo prevista dal Regolamento UE 2016/679 sulla protezione dei dati personali:   nel Garante

- Il "destinatario" è la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che (art. 4, GDPR):   Riceve comunicazione di dati personali, che si tratti o meno di terzi

- Il "diritto alla cancellazione" di cui all'art. 17 del Regolamento UE 679/16 (GDPR) è anche definito come:   diritto all'oblio

- Il "GDPR" si applica ai trattamenti di dati personali effettuati dalle autorità competenti a fini di prevenzione, indagine, accertamento o perseguimento di reati?   No, per espressa previsione dello stesso Regolamento

- Il "GDPR" si applica al trattamento non automatizzato di dati personali?   Sì, se tali dati sono contenuti in un archivio o destinati a figurarvi

- Il "GDPR", in relazione al trattamento dei dati personali, stabilisce norme relative alla protezione:   delle persone fisiche

- Il decreto legislativo 196/2003 prescrive che possa esprimere il consenso al trattamento dei propri dati personali in relazione all'offerta diretta di servizi della società dell'informazione:   il minore che ha compiuto i quattordici anni

- Il diritto alla cancellazione rubricato dall'art 17 del regolamento UE 2016 / 679 in materia di privacy (GDPR) è anche detto:   diritto all'oblio

- Il divieto di trattare dati particolari posto al par. 1, art. 9, GDPR:   Non trova applicazione qualora il trattamento è necessario alle autorità giurisdizionali per esercitare le loro funzioni giurisdizionali

- Il divieto di trattare dati particolari posto al par. 1, art. 9, GDPR:   Non trova applicazione qualora il trattamento è necessario per tutelare un interesse vitale dell'interessato qualora l'interessato si trovi nell'incapacità fisica o giuridica di prestare il proprio consenso

- Il Garante per la protezione dei dati personali:   È un organo collegiale nominato dal Parlamento

- Il GDPR - Regolamento generale sulla protezione dei dati (UE 2016/679) definisce "profilazione":   qualsiasi forma di trattamento automatizzato di dati personali consistente nell'utilizzo di tali dati per valutare determinati aspetti personali relativi a una persona fisica (art. 4)

- Il GDPR - Regolamento generale sulla protezione dei dati (UE 2016/679) secondo il principio di «liceità, correttezza e trasparenza», i dati personali sono:   trattati in modo lecito, corretto e trasparente nei confronti dell'interessato (art. 5, co. 1, lett. a)

- Il GDPR (art. 5, par. 2) richiede al titolare del trattamento:   Di rispettare tutti i principi di cui al citato art. e di essere in grado di comprovarlo

- Il GDPR (Regolamento europeo sulla protezione dei dati personali) definisce i dati sensibili come:   una particolare categoria di dati personali

- Il GDPR (Regolamento europeo sulla protezione dei dati personali) indica quali dati personali appartenenti a categorie particolari:   i dati personali idonei a rivelare l'adesione ad associazioni a carattere politico

- Il GDPR distingue tra "dati che permettono l'identificazione diretta o indiretta", "dati rientranti in particolari categorie", dati relativi a condanne penali e reati. I dati anagrafici sono:   Dati che permettono l'identificazione diretta

- Il GDPR distingue tra "dati che permettono l'identificazione diretta o indiretta", "dati rientranti in particolari categorie", dati relativi a condanne penali e reati. Il codice fiscale e l'indirizzo IP sono:   Dati che permettono l'identificazione indiretta

- Il GDPR distingue tra "dati che permettono l'identificazione diretta o indiretta", "dati rientranti in particolari categorie", dati relativi a condanne penali e reati. Nome e cognome sono:   Dati che permettono l'identificazione diretta

- Il registro delle attività di trattamento:   è un documento contenente le informazioni individuate all'art. 30 del GDPR relative alle operazioni di trattamento svolte dal titolare

- Il Regolamento europeo 2016/679 (GdPR), in tema di consenso al trattamento dei dati personali di una persona fisica:   richiede che il consenso sia espresso mediante un atto positivo inequivocabile

- Il Regolamento generale sulla protezione dei dati a che anno risale?   2016

- Il regolamento UE 2016 / 679 in materia di privacy (GDPR) prevede tra gli adempimenti principali, la tenuto di un registro delle attività di trattamento . Chi ha l'obbligo di tenerlo ?   il titolare e il responsabile del trattamento

- Il Regolamento UE 2016/679 (GDPR), all'art. 5, pone il principio della "minimizzazione dei dati", secondo il quale i dati devono essere:   adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati

- Il titolare del trattamento (art. 35 del GDPR - Regolamento generale sulla protezione dei dati UE/2016/679 e s.m.i.), allorquando svolge una valutazione d'impatto sulla protezione dei dati, si consulta:   con il responsabile della protezione dei dati, qualora ne sia designato uno

- Il titolare del trattamento deve sempre essere in grado di dimostrare che l'interessato ha prestato il proprio consenso al trattamento dei propri dati personali, secondo quanto dispone l'art. 7 del Regolamento UE 2016/679 (GDPR)?   Sì, qualora il trattamento sia basato sul consenso

- Il Titolare del Trattamento, è il soggetto che:   determina le finalità e i mezzi del trattamento di dati personali

- Il titolare del trattamento, ai sensi dell'art. 25 del Regolamento UE 2016/679(GDPR), mette in atto misure tecniche e organizzative adeguate per garantire che il trattamento è effettuato in maniera conforme al regolamento...   Sia al momento di determinare i mezzi del trattamento che all'atto del trattamento stesso

- Il trattamento dei dati personali relativi alle condanne penali e ai reati o a connesse misure di sicurezza sulla base dell'articolo 6, paragrafo 1, ai sensi dell'art. 10 GDPR...   Deve avvenire soltanto sotto il controllo dell'autorità pubblica o se il trattamento è autorizzato dal diritto dell'Unione o degli Stati membri che preveda garanzie appropriate per i diritti e le libertà degli interessati

- In applicazione di quale principio, previsto all'art. 5, GDPR, i dati personali devono essere adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati?   Minimizzazione dei dati

- In applicazione di quale principio, previsto all'art. 5, GDPR, i dati personali devono essere esatti e, se necessario, aggiornati e devono essere adottate tutte le misure ragionevoli per cancellare o rettificare tempestivamente i dati inesatti rispetto alle finalità per le quali sono trattati?   Esattezza

- In base a quanto normato dal Reg. Ue 2016/679 e s.m.i., all'art. 37, co. 2, un gruppo imprenditoriale:   può nominare un unico responsabile della protezione dei dati, a condizione che un responsabile della protezione dei dati sia facilmente raggiungibile da ciascuno stabilimento

- In base a quanto normato dal Reg. Ue 2016/679 e s.m.i., all'art. 37, un gruppo imprenditoriale:   può nominare un unico responsabile della protezione dei dati, a condizione che un responsabile della protezione dei dati sia facilmente raggiungibile da ciascuno stabilimento

- In base al d.lgs. 196/2003, il Garante per la protezione dei dati personali è:   l'Autorità di controllo prevista dal GDPR

- In base al d.lgs. 196/2003, il trattamento di dati personali relativi a condanne penali che non avviene sotto il controllo dell'autorità pubblica è:   consentito solo se autorizzato da una norma di legge o, nei casi previsti dalla legge, di regolamento

- In base al decreto legislativo 196/2003, i dati personali trattati in violazione della disciplina rilevante in materia di trattamento dei dati personali:   non possono essere utilizzati

- In base al decreto legislativo 196/2003, il "dare conoscenza dei dati personali a soggetti indeterminati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione" è:   diffusione

- In base al GDPR, per il settore pubblico il titolare del trattamento designa il responsabile della protezione dei dati:   In via obbligatoria

- In base al Regolamento UE 2016/679 (GDPR), la "pseudonimizzazione" consiste:   nel trattamento dei dati personali in modo tale che essi non possano più essere attribuiti a un interessato specifico senza l'utilizzo di particolari informazioni aggiuntive

- In base al Regolamento UE 2016/679 (GDPR), l'interessato può sempre esercitare liberamente il diritto di accesso ai suoi dati personali?   Sì, può

- In base al Regolamento UE 2016/679 (GDPR), quale dei seguenti soggetti NON rientra nella definizione di "terzo"?   Il servizio o altro organismo che sia l'interessato

- In base al Regolamento UE 2016/679 (GDPR), trattare dati personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche:   è ammesso se il trattamento è necessario per tutelare un interesse vitale dell'interessato

- In base al Regolamento UE 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 sulla protezione dei dati, è ammissibile il trattamento dei dati personali in modo incompatibile con le finalità per le quali sono stati raccolti?   No, non lo è

- In base al regolamento Ue/2016/679 (art. 15) l'interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l'accesso ai dati personali e alle seguenti informazioni:   le finalità del trattamento

- In base al regolamento UE/2016/679 (art. 17), l'interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo tra l'altro:   Se i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati

- In base al regolamento Ue/2016/679 (art. 20), l'interessato può esercitare il diritto alla portabilità dei dati:   In presenza di due condizioni, ovvero che il trattamento si basi sul consenso o su un contratto e sia effettuato con mezzi automatizzati

- In base al regolamento Ue/2016/679 (art. 22), l'interessato:   Ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona

- In base al regolamento Ue/2016/679 (art. 24), il titolare del trattamento dei dati personali:   Mette in atto misure tecniche e organizzative adeguate per garantire, ed essere in grado di dimostrare, che il trattamento è effettuato conformemente alla normativa

- In base al regolamento Ue/2016/679 (art. 32), chi mette in atto misure tecniche e organizzative adeguate alle esigenze di sicurezza del trattamento?   Il titolare del trattamento e il responsabile del trattamento

- In base al regolamento UE/2016/679 (art. 33), in caso di violazione dei dati personali, il titolare del trattamento notifica la violazione all'autorità di controllo, a meno che sia improbabile che la violazione dei dati personali presenti un rischio per i diritti e le libertà delle persone fisiche. Tale notifica deve avvenire:   Senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne è venuto a conoscenza

- In base al regolamento UE/2016/679 (art. 38), il titolare del trattamento e il responsabile del trattamento:   Si assicurano che il responsabile della protezione dei dati sia tempestivamente e adeguatamente coinvolto in tutte le questioni riguardanti la protezione dei dati personali

- In base al regolamento Ue/2016/679 (art. 4, comma 1, n. 1) cosa s'intende per dato personale?   Qualsiasi informazione riguardante una persona fisica identificata o identificabile

- In base al regolamento Ue/2016/679 (art. 4, comma 1, n. 1), come viene indicata la persona cui si riferiscono i dati personali?   Interessato

- In base al regolamento Ue/2016/679 (art. 4, comma 1, n. 2), quando un dato personale si può definire trattato?   Quando è sottoposto a qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati

- In base al regolamento Ue/2016/679 (art. 4, comma 1, n. 7), nel sistema sul trattamento dei dati personali chi è il titolare del trattamento?   Chi determina le finalità e i mezzi del trattamento di dati personali

- In base al regolamento Ue/2016/679 (art. 4, par. 1, n. 11), il consenso dell'interessato al trattamento dei dati personali è definibile come:   Qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile, con la quale l'interessato manifesta il proprio assenso al trattamento

- In base al regolamento Ue/2016/679 (art. 4, par. 1, n. 12), per violazione dei dati personali si intende:   La violazione di sicurezza che comporta accidentalmente o in modo illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l'accesso ai dati personali trasmessi, conservati o comunque trattati

- In base al regolamento Ue/2016/679 (art. 4, par. 1, n. 17), chi è il rappresentante?   La persona fisica o giuridica stabilita nell'UE che, designata dal titolare del trattamento o dal responsabile del trattamento per iscritto a norma dell'articolo 27, li rappresenta per quanto riguarda gli obblighi rispettivi a norma del regolamento

- In base al regolamento Ue/2016/679 (art. 4, par. 1, n. 5) in che modo si può sganciare un dato personale dal suo titolare, facendo in modo che il dato non sia più riconducibile all'interessato specifico senza l'utilizzo di informazioni aggiuntive?   Attraverso la pseudonimizzazione del dato

- In base al regolamento Ue/2016/679 (art. 48), le sentenze di un'autorità giurisdizionale di un Paese terzo che dispongono il trasferimento di dati personali da parte di un titolare del trattamento possono essere riconosciute o assumere qualsivoglia carattere esecutivo nell'Unione europea?   Soltanto se basate su un accordo internazionale tra il Paese terzo richiedente e l'Unione o un suo Stato membro

- In base al regolamento Ue/2016/679 (art. 5), cosa comporta la minimizzazione dei dati?   Che i dati devono essere adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati

- In base al regolamento Ue/2016/679 (art. 6), il trattamento dei dati è lecito:   Quando è necessario per la salvaguardia degli interessi vitali dell'interessato o di un'altra persona fisica

- In base al regolamento Ue/2016/679 (art. 7), l'interessato ha il diritto di revocare il consenso prestato. Il diritto di revoca:   può essere esercitato in qualsiasi momento, ma la revoca non pregiudica la liceità del trattamento basata sul consenso antecedentemente prestato

- In base al regolamento Ue/2016/679 (art. 7), se il consenso dell'interessato è prestato nel contesto di una dichiarazione scritta che riguarda anche altre questioni, la richiesta del consenso:   È presentata in modo chiaramente distinguibile dalle altre materie

- In base al regolamento Ue/2016/679 (art. 83), è possibile infliggere sanzioni amministrative pecuniarie ad autorità pubbliche e organismi pubblici?   Sì, e ogni Stato membro può prevedere norme che dispongano se e in quale misura possono essere inflitte

- In base al regolamento Ue/2016/679 (art. 83), se, in relazione allo stesso trattamento o a trattamenti collegati, un titolare del trattamento o un responsabile del trattamento viola, con dolo o colpa, varie disposizioni dello stesso regolamento l'importo totale della sanzione amministrativa pecuniaria:   Non supera l'importo specificato per la violazione più grave

- In base al regolamento Ue/2016/679 (artt. 5 e 32) i principi di integrità e riservatezza dei dati, che si traducono nella fondamentale sicurezza del trattamento dei dati personali, comportano che:   I dati devono essere trattati in maniera da garantire un'adeguata sicurezza dei dati personali, compresa la protezione, mediante misure tecniche e organizzative adeguate, da trattamenti non autorizzati o illeciti e dalla perdita, dalla distruzione o dal danno accidentali

- In base alla normativa di tutela della privacy, è possibile esercitare il diritto di accesso a documenti amministrativi in cui si nominano persone fisiche?   Sì, è possibile

- In base all'art. 18 co. 1 lett d) del regolamento UE 2016/679 (GDPR), se l'interessato si è opposto al trattamento dei suoi dati personali, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato:   l'interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento

- In base all'art. 18 co. 1 lett. d) del Regolamento UE 2016/679 (GDPR), se l'interessato si è opposto al trattamento dei suoi dati personali, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato:   l'interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento

- In base all'art. 4 del Regolamento UE 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 sulla protezione dei dati, il consenso dell'interessato a che i dati personali che lo riguardano siano oggetto di trattamento deve essere espresso:   mediante dichiarazione o azione positiva inequivocabile

- In base all'articolo 154 del d.lgs. 196/2003, quale tra i seguenti NON rientra tra i compiti dell'Autorità Garante per la protezione dei dati personali?   Irrogare sanzioni penali

- In base all'articolo 7 del Regolamento Generale sulla Protezione dei Dati (UE 2016/679), se il consenso dell'interessato è prestato nel contesto di una dichiarazione scritta che riguarda anche altre questioni, la richiesta di consenso:   è presentata in modo chiaramente distinguibile dalle altre materie

- In base all'articolo 7 del Regolamento Generale sulla Protezione dei Dati (UE/2016/679), se il consenso dell'interessato è prestato nel contesto di una dichiarazione scritta che riguarda anche altre questioni, la richiesta di consenso:   è presentata in modo chiaramente distinguibile dalle altre materie

- In forza dell'art. 28, comma 1, del Regolamento UE 679/2016, qualora un trattamento debba essere effettuato per conto del titolare del trattamento:   quest'ultimo ricorre unicamente a responsabili del trattamento che presentino garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate in modo tale che il trattamento soddisfi i requisiti del GDPR e garantisca la tutela dei diritti dell'interessato

- In Italia da chi è ricoperto il ruolo di Autorità di controllo ai sensi del Reg. U. E. 2016/679?   Dal Garante per la Protezione dei Dati Personali

- In materia di trattamento di dati personali, in ipotesi di violazioni amministrative commesse dal titolare, dal responsabile o dall'incaricato del trattamento, è competente a irrogare la relativa sanzione:   il Garante per la protezione dei dati personali

- In quali modalità va resa l'informativa privacy?   Per iscritto o con altri mezzi, anche elettronici, oppure oralmente, se richiesto dall'interessato

- In riferimento a quanto definito dal Reg. Ue 2016/679 e s.m.i., quale opzione di risposta riporta un definizione corretta al "responsabile del trattamento"?   La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento

- In riferimento a quanto normato dal Regolamento UE 679/2016 (GDPR) e s.m.i., quale delle seguenti affermazioni è vera?   L'autorità di controllo ha poteri correttivi, autorizzativi, consultivi e di indagine

- In riferimento a quanto prescritto dall'art. 20, co. 2 del Regolamento UE 2016/679 (GDPR) e ss.mm.ii., in cosa ha il diritto, l'interessato, nell'esercitare i propri diritti relativamente alla portabilità dei dati?   Nell'ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all'altro, se tecnicamente fattibile

- In riferimento a quanto riportato dall'art. 34, co. 3, Reg. Ue 2016/679 e s.m.i., in caso di violazione dei dati personali, non è richiesta la comunicazione all'interessato se:   il titolare del trattamento ha messo in atto le misure tecniche e organizzative adeguate di protezione e tali misure erano state applicate ai dati personali oggetto della violazione, in particolare quelle destinate a rendere i dati personali incomprensibili a chiunque non sia autorizzato ad accedervi, quali la cifratura

- In riferimento a quanto riportato dall'art. 34, reg. Ue 2016/679 e s.m.i., in caso di violazione dei dati personali, non è richiesta la comunicazione all'interessato se:   il titolare del trattamento ha messo in atto le misure tecniche e organizzative adeguate di protezione e tali misure erano state applicate ai dati personali oggetto della violazione, in particolare quelle destinate a rendere i dati personali incomprensibili a chiunque non sia autorizzato ad accedervi, quali la cifratura

- In riferimento alla normativa sulla privacy, è responsabile del trattamento dei dati personali e ne determina le finalità e i mezzi.   Il titolare del trattamento

- In riferimento alla privacy, chi è il "titolare del trattamento"?   Il soggetto che determina le finalità e i mezzi del trattamento di dati personali

- In riferimento alle "Autorità di controllo", previste dal "GDPR", quale delle seguenti affermazioni è corretta?   Le "Autorità di controllo" sono pubbliche e indipendenti