- I dati personali ottenuti da un trattamento tecnico specifico relativi alle caratteristiche fisiche, fisiologiche o comportamentali di una persona fisica che ne consentono o confermano l'identificazione univoca, come ad esempio l'immagine facciale o i dati dattiloscopici, si riferiscono a:   Dati biometrici

- II d.lgs. 196/2003 considera rilevante l'interesse pubblico relativo a trattamenti di dati effettuati da soggetti che svolgono compiti di interesse pubblico in determinate materie, che elenca. Uno dei seguenti NON rientra nell'elencazione, quale?   Rapporti contrattuali con la P.A

- Il "Codice in materia di protezione dei dati personali" individua l'Autorità di controllo prevista dal Regolamento UE 2016/679 sulla protezione dei dati personali:   nel Garante

- Il "destinatario" è la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che (art. 4, GDPR):   Riceve comunicazione di dati personali, che si tratti o meno di terzi

- Il "diritto alla cancellazione" di cui all'art. 17 del Regolamento UE 679/16 (GDPR) è anche definito come:   diritto all'oblio

- Il "GDPR" si applica ai trattamenti di dati personali effettuati dalle autorità competenti a fini di prevenzione, indagine, accertamento o perseguimento di reati?   No, per espressa previsione dello stesso Regolamento

- Il "GDPR" si applica al trattamento non automatizzato di dati personali?   Sì, se tali dati sono contenuti in un archivio o destinati a figurarvi

- Il "GDPR", in relazione al trattamento dei dati personali, stabilisce norme relative alla protezione:   delle persone fisiche

- Il D.Lgs. 196/2003 individua i dati personali definiti «sensibili». Tra essi sono anche contemplati i dati personali idonei a rivelare lo stato di salute e la vita sessuale?   Si

- Il diritto alla cancellazione rubricato dall'art 17 del regolamento UE 2016 / 679 in materia di privacy (GDPR) è anche detto:   diritto all'oblio

- Il divieto di trattare dati particolari posto al par. 1, art. 9, GDPR:   Non trova applicazione qualora il trattamento è necessario alle autorità giurisdizionali per esercitare le loro funzioni giurisdizionali

- Il divieto di trattare dati particolari posto al par. 1, art. 9, GDPR:   Non trova applicazione qualora il trattamento è necessario per tutelare un interesse vitale dell'interessato qualora l'interessato si trovi nell'incapacità fisica o giuridica di prestare il proprio consenso

- Il Garante per la protezione dei dati personali:   È un organo collegiale nominato dal Parlamento

- Il GDPR - Regolamento generale sulla protezione dei dati (UE 2016/679) definisce "profilazione":   qualsiasi forma di trattamento automatizzato di dati personali consistente nell'utilizzo di tali dati per valutare determinati aspetti personali relativi a una persona fisica (art. 4)

- Il GDPR - Regolamento generale sulla protezione dei dati (UE 2016/679) secondo il principio di «liceità, correttezza e trasparenza», i dati personali sono:   trattati in modo lecito, corretto e trasparente nei confronti dell'interessato (art. 5, co. 1, lett. a)

- Il GDPR (art. 5, par. 2) richiede al titolare del trattamento:   Di rispettare tutti i principi di cui al citato art. e di essere in grado di comprovarlo

- Il GDPR (Regolamento europeo sulla protezione dei dati personali) definisce i dati sensibili come:   una particolare categoria di dati personali

- Il GDPR (Regolamento europeo sulla protezione dei dati personali) indica quali dati personali appartenenti a categorie particolari:   i dati personali idonei a rivelare l'adesione ad associazioni a carattere politico

- Il GDPR distingue tra "dati che permettono l'identificazione diretta o indiretta", "dati rientranti in particolari categorie", dati relativi a condanne penali e reati. I dati anagrafici sono:   Dati che permettono l'identificazione diretta

- Il GDPR distingue tra "dati che permettono l'identificazione diretta o indiretta", "dati rientranti in particolari categorie", dati relativi a condanne penali e reati. Il codice fiscale e l'indirizzo IP sono:   Dati che permettono l'identificazione indiretta

- Il GDPR distingue tra "dati che permettono l'identificazione diretta o indiretta", "dati rientranti in particolari categorie", dati relativi a condanne penali e reati. Nome e cognome sono:   Dati che permettono l'identificazione diretta

- Il registro delle attività di trattamento:   è un documento contenente le informazioni individuate all'art. 30 del GDPR relative alle operazioni di trattamento svolte dal titolare

- Il Regolamento europeo 2016/679 (GdPR), in tema di consenso al trattamento dei dati personali di una persona fisica:   richiede che il consenso sia espresso mediante un atto positivo inequivocabile

- Il Regolamento Europeo sulla protezione dei dati (GDPR), non si applica ai trattamenti di dati personali:   effettuati da una persona fisica per l'esercizio di attività a carattere esclusivamente personale o domestico

- Il Regolamento generale sulla protezione dei dati a che anno risale?   2016

- Il Regolamento UE 2016/679 (GDPR), all'art. 5, pone il principio della "minimizzazione dei dati", secondo il quale i dati devono essere:   adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati

- Il titolare del trattamento deve sempre essere in grado di dimostrare che l'interessato ha prestato il proprio consenso al trattamento dei propri dati personali, secondo quanto dispone l'art. 7 del Regolamento UE 2016/679 (GDPR)?   Sì, qualora il trattamento sia basato sul consenso

- Il Titolare del Trattamento, è il soggetto che:   determina le finalità e i mezzi del trattamento di dati personali

- Il trattamento dei dati personali relativi alle condanne penali e ai reati o a connesse misure di sicurezza sulla base dell'articolo 6, paragrafo 1, ai sensi dell'art. 10 GDPR...   Deve avvenire soltanto sotto il controllo dell'autorità pubblica o se il trattamento è autorizzato dal diritto dell'Unione o degli Stati membri che preveda garanzie appropriate per i diritti e le libertà degli interessati

- In applicazione di quale principio, previsto all'art. 5, GDPR, i dati personali devono essere adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati?   Minimizzazione dei dati

- In base a quale articolo del GDPR deve essere resa l'informativa all'interessato, qualora i suoi dati non siano raccolti presso di esso?   Art. 14

- In base a quanto normato dal Reg. Ue 2016/679 e s.m.i., all'art. 37, co. 2, un gruppo imprenditoriale:   può nominare un unico responsabile della protezione dei dati, a condizione che un responsabile della protezione dei dati sia facilmente raggiungibile da ciascuno stabilimento

- In base a quanto normato dal Reg. Ue 2016/679 e s.m.i., all'art. 37, un gruppo imprenditoriale:   può nominare un unico responsabile della protezione dei dati, a condizione che un responsabile della protezione dei dati sia facilmente raggiungibile da ciascuno stabilimento

- In base al d.lgs. 196/2003, il Garante per la protezione dei dati personali è:   l'Autorità di controllo prevista dal GDPR

- In base al d.lgs. 196/2003, il trattamento di dati personali relativi a condanne penali che non avviene sotto il controllo dell'autorità pubblica è:   consentito solo se autorizzato da una norma di legge o, nei casi previsti dalla legge, di regolamento

- In base al decreto legislativo 196/2003, i dati personali trattati in violazione della disciplina rilevante in materia di trattamento dei dati personali:   non possono essere utilizzati

- In base al decreto legislativo 196/2003, il "dare conoscenza dei dati personali a soggetti indeterminati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione" è:   diffusione

- In base al GDPR quando è obbligatorio procedere alla valutazione di impatto sulla protezione dei dati?   Qualora il trattamento possa presentare un rischio elevato per i diritti e le libertà delle persone fisiche

- In base al GDPR, in assenza di una decisione di adeguatezza da parte della Commissione UE, i dati personali possono essere trasferiti fuori dall'Unione Europea o ad un'organizzazione internazionale?   Solo se il titolare ha fornito garanzie adeguate e a condizione che gli interessati dispongano di diritti azionabili e mezzi di ricorso effettivi

- In base al GDPR, le autorità di controllo sono competenti per il controllo dei trattamenti effettuati dalle autorità giurisdizionali nell'esercizio delle loro funzioni giurisdizionali?   No

- In base al GDPR, per il settore pubblico il titolare del trattamento designa il responsabile della protezione dei dati:   In via obbligatoria

- In base al GDPR, può un unico responsabile della protezione dei dati essere designato per più autorità pubbliche o organismi pubblici?   Si, tenendo conto della loro struttura organizzativa e dimensione

- In base al GDPR, quando il trattamento è necessario per la salvaguardia degli interessi vitali dell'interessato o di un'altra persona fisica:   è legittimo anche in assenza del consenso dell'interessato se questi si trova nell'impossibilità fisica o giuridica di prestarlo

- In base al GDPR, un' autorità pubblica o un organismo pubblico ha l'obbligo di designare il responsabile della protezione dei dati?   Si, eccettuate le autorità giurisdizionali quando esercitano le loro funzioni giurisdizionali

- In base al Regolamento UE 2016/679 (GDPR), la "pseudonimizzazione" consiste:   nel trattamento dei dati personali in modo tale che essi non possano più essere attribuiti a un interessato specifico senza l'utilizzo di particolari informazioni aggiuntive

- In base al Regolamento UE 2016/679 (GDPR), l'interessato può sempre esercitare liberamente il diritto di accesso ai suoi dati personali?   Sì, può

- In base al Regolamento UE 2016/679 (GDPR), quale dei seguenti soggetti NON rientra nella definizione di "terzo"?   Il servizio o altro organismo che sia l'interessato

- In base al Regolamento UE 2016/679 (GDPR), trattare dati personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche:   è ammesso se il trattamento è necessario per tutelare un interesse vitale dell'interessato

- In base al Regolamento UE 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 sulla protezione dei dati, è ammissibile il trattamento dei dati personali in modo incompatibile con le finalità per le quali sono stati raccolti?   No, non lo è

- In base al regolamento Ue/2016/679 (art. 15) l'interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l'accesso ai dati personali e alle seguenti informazioni:   le finalità del trattamento

- In base al regolamento UE/2016/679 (art. 17), l'interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo tra l'altro:   Se i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati

- In base al regolamento Ue/2016/679 (art. 20), l'interessato può esercitare il diritto alla portabilità dei dati:   In presenza di due condizioni, ovvero che il trattamento si basi sul consenso o su un contratto e sia effettuato con mezzi automatizzati

- In base al regolamento Ue/2016/679 (art. 22), l'interessato:   Ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona

- In base al regolamento Ue/2016/679 (art. 24), il titolare del trattamento dei dati personali:   Mette in atto misure tecniche e organizzative adeguate per garantire, ed essere in grado di dimostrare, che il trattamento è effettuato conformemente alla normativa

- In base al regolamento Ue/2016/679 (art. 32), chi mette in atto misure tecniche e organizzative adeguate alle esigenze di sicurezza del trattamento?   Il titolare del trattamento e il responsabile del trattamento

- In base al regolamento UE/2016/679 (art. 33), in caso di violazione dei dati personali, il titolare del trattamento notifica la violazione all'autorità di controllo, a meno che sia improbabile che la violazione dei dati personali presenti un rischio per i diritti e le libertà delle persone fisiche. Tale notifica deve avvenire:   Senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne è venuto a conoscenza

- In base al regolamento UE/2016/679 (art. 38), il titolare del trattamento e il responsabile del trattamento:   Si assicurano che il responsabile della protezione dei dati sia tempestivamente e adeguatamente coinvolto in tutte le questioni riguardanti la protezione dei dati personali

- In base al regolamento Ue/2016/679 (art. 4, comma 1, n. 1) cosa s'intende per dato personale?   Qualsiasi informazione riguardante una persona fisica identificata o identificabile

- In base al regolamento Ue/2016/679 (art. 4, comma 1, n. 1), come viene indicata la persona cui si riferiscono i dati personali?   Interessato

- In base al regolamento Ue/2016/679 (art. 4, comma 1, n. 2), quando un dato personale si può definire trattato?   Quando è sottoposto a qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati

- In base al regolamento Ue/2016/679 (art. 4, comma 1, n. 7), nel sistema sul trattamento dei dati personali chi è il titolare del trattamento?   Chi determina le finalità e i mezzi del trattamento di dati personali

- In base al regolamento Ue/2016/679 (art. 4, par. 1, n. 11), il consenso dell'interessato al trattamento dei dati personali è definibile come:   Qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile, con la quale l'interessato manifesta il proprio assenso al trattamento

- In base al regolamento Ue/2016/679 (art. 4, par. 1, n. 12), per violazione dei dati personali si intende:   La violazione di sicurezza che comporta accidentalmente o in modo illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l'accesso ai dati personali trasmessi, conservati o comunque trattati

- In base al regolamento Ue/2016/679 (art. 4, par. 1, n. 17), chi è il rappresentante?   La persona fisica o giuridica stabilita nell'UE che, designata dal titolare del trattamento o dal responsabile del trattamento per iscritto a norma dell'articolo 27, li rappresenta per quanto riguarda gli obblighi rispettivi a norma del regolamento

- In base al regolamento Ue/2016/679 (art. 4, par. 1, n. 5) in che modo si può sganciare un dato personale dal suo titolare, facendo in modo che il dato non sia più riconducibile all'interessato specifico senza l'utilizzo di informazioni aggiuntive?   Attraverso la pseudonimizzazione del dato

- In base al regolamento Ue/2016/679 (art. 48), le sentenze di un'autorità giurisdizionale di un Paese terzo che dispongono il trasferimento di dati personali da parte di un titolare del trattamento possono essere riconosciute o assumere qualsivoglia carattere esecutivo nell'Unione europea?   Soltanto se basate su un accordo internazionale tra il Paese terzo richiedente e l'Unione o un suo Stato membro

- In base al regolamento Ue/2016/679 (art. 5), cosa comporta la minimizzazione dei dati?   Che i dati devono essere adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati

- In base al regolamento Ue/2016/679 (art. 6), il trattamento dei dati è lecito:   Quando è necessario per la salvaguardia degli interessi vitali dell'interessato o di un'altra persona fisica

- In base al regolamento Ue/2016/679 (art. 7), l'interessato ha il diritto di revocare il consenso prestato. Il diritto di revoca:   può essere esercitato in qualsiasi momento, ma la revoca non pregiudica la liceità del trattamento basata sul consenso antecedentemente prestato

- In base al regolamento Ue/2016/679 (art. 7), se il consenso dell'interessato è prestato nel contesto di una dichiarazione scritta che riguarda anche altre questioni, la richiesta del consenso:   È presentata in modo chiaramente distinguibile dalle altre materie

- In base al regolamento Ue/2016/679 (art. 83), è possibile infliggere sanzioni amministrative pecuniarie ad autorità pubbliche e organismi pubblici?   Sì, e ogni Stato membro può prevedere norme che dispongano se e in quale misura possono essere inflitte

- In base al regolamento Ue/2016/679 (art. 83), se, in relazione allo stesso trattamento o a trattamenti collegati, un titolare del trattamento o un responsabile del trattamento viola, con dolo o colpa, varie disposizioni dello stesso regolamento l'importo totale della sanzione amministrativa pecuniaria:   Non supera l'importo specificato per la violazione più grave

- In base al regolamento Ue/2016/679 (artt. 5 e 32) i principi di integrità e riservatezza dei dati, che si traducono nella fondamentale sicurezza del trattamento dei dati personali, comportano che:   I dati devono essere trattati in maniera da garantire un'adeguata sicurezza dei dati personali, compresa la protezione, mediante misure tecniche e organizzative adeguate, da trattamenti non autorizzati o illeciti e dalla perdita, dalla distruzione o dal danno accidentali

- In base alla normativa di tutela della privacy, è possibile esercitare il diritto di accesso a documenti amministrativi in cui si nominano persone fisiche?   Sì, è possibile

- In base alla normativa sulla protezione dei dati personali, in caso di violazione dei dati il titolare del trattamento deve comunicare le violazioni agli interessati, tranne se:   detta comunicazione richiederebbe sforzi sproporzionati. In tal caso, si procede invece a una comunicazione pubblica o a una misura simile, tramite la quale gli interessati sono informati con analoga efficacia

- In base all'articolo 154 del d.lgs. 196/2003, quale tra i seguenti NON rientra tra i compiti dell'Autorità Garante per la protezione dei dati personali?   Irrogare sanzioni penali

- In cosa consiste l'obbligo di notifica in caso di rettifica o cancellazione dei dati personali o limitazione del trattamento, prevista dall'art. 19 del GDPR?   Nella comunicazione fatta dal titolare del trattamento, a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento

- In forza dell'art. 28, comma 1, del Regolamento UE 679/2016, qualora un trattamento debba essere effettuato per conto del titolare del trattamento:   quest'ultimo ricorre unicamente a responsabili del trattamento che presentino garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate in modo tale che il trattamento soddisfi i requisiti del GDPR e garantisca la tutela dei diritti dell'interessato

- In Italia da chi è ricoperto il ruolo di Autorità di controllo ai sensi del Reg. U. E. 2016/679?   Dal Garante per la Protezione dei Dati Personali

- In materia di privacy cos'è l'informativa?   Secondo il GdPR si tratta dello strumento utilizzato da un titolare per informare l'interessato, tra le altre cose, delle finalita' del trattamento cui sono destinati i dati personali nonchè la base giuridica del trattamento

- In materia di trattamento di dati personali, in ipotesi di violazioni amministrative commesse dal titolare, dal responsabile o dall'incaricato del trattamento, è competente a irrogare la relativa sanzione:   il Garante per la protezione dei dati personali

- In quali modalità va resa l'informativa privacy?   Per iscritto o con altri mezzi, anche elettronici, oppure oralmente, se richiesto dall'interessato

- In relazione al trattamento di dati personali, l'interessato al quale sia stato illegittimamente vietato di opporsi al trattamento dei dati personali che lo riguardano può far valere i propri diritti dinanzi....   All'autorità giudiziaria o, alternativamente, al Garante per la protezione dei dati personali

- In riferimento a quanto definito dal Reg. Ue 2016/679 e s.m.i., quale opzione di risposta riporta un definizione corretta al "responsabile del trattamento"?   La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento

- In riferimento a quanto normato dal Regolamento UE 679/2016 (GDPR) e s.m.i., quale delle seguenti affermazioni è vera?   L'autorità di controllo ha poteri correttivi, autorizzativi, consultivi e di indagine

- In riferimento a quanto riportato dall'art. 34, co. 3, Reg. Ue 2016/679 e s.m.i., in caso di violazione dei dati personali, non è richiesta la comunicazione all'interessato se:   il titolare del trattamento ha messo in atto le misure tecniche e organizzative adeguate di protezione e tali misure erano state applicate ai dati personali oggetto della violazione, in particolare quelle destinate a rendere i dati personali incomprensibili a chiunque non sia autorizzato ad accedervi, quali la cifratura

- In riferimento a quanto riportato dall'art. 34, reg. Ue 2016/679 e s.m.i., in caso di violazione dei dati personali, non è richiesta la comunicazione all'interessato se:   il titolare del trattamento ha messo in atto le misure tecniche e organizzative adeguate di protezione e tali misure erano state applicate ai dati personali oggetto della violazione, in particolare quelle destinate a rendere i dati personali incomprensibili a chiunque non sia autorizzato ad accedervi, quali la cifratura

- In riferimento alla normativa sulla privacy, è responsabile del trattamento dei dati personali e ne determina le finalità e i mezzi.   Il titolare del trattamento

- In riferimento alla privacy, chi è il "titolare del trattamento"?   Il soggetto che determina le finalità e i mezzi del trattamento di dati personali

- In riferimento alle "Autorità di controllo", previste dal "GDPR", quale delle seguenti affermazioni è corretta?   Le "Autorità di controllo" sono pubbliche e indipendenti