- L' art. 30 del Regolamento UE 679/2016 (GDPR) e s.m.i., specifica che _________ non compete alle imprese o organizzazioni con meno di 250 dipendenti, salvo i casi specificati nel resto del comma.   il registro di attività

- L' art. 30, co.5, del Regolamento UE 679/2016 (GDPR) e s.m.i., specifica che il registro di attività non compete alle imprese o organizzazioni ___________ , salvo i casi specificati nel resto del comma.   con meno di 250 dipendenti

- La persona fisica o giuridica, l'autorità pubblica, il servizio o l'organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali, secondo quanto normato dal Reg. Ue 2016/679 e s.m.i. è:   il titolare del trattamento

- La violazione delle disposizioni di cui all'art. 101 del D.Lgs. n. 196/2003 (Modalità di trattamento):   È soggetta a sanzione amministrativa

- La violazione delle disposizioni di cui all'art. 132-ter del D.Lgs. n. 196/2003 (Sicurezza del trattamento):   È soggetta a sanzione amministrativa

- La violazione delle disposizioni di cui all'art. 2-sexies del D.Lgs. n. 196/2003 (Trattamento di categorie particolari di dati personali necessario per motivi di interesse pubblico rilevante):   È soggetta a sanzione amministrativa

- L'analisi dei rischi:   è una misura di sicurezza indispensabile per trovare le misure adeguate di sicurezza

- L'art. 12 del "GDPR" stabilisce che il titolare del trattamento fornisca all'interessato le informazioni e le comunicazioni stabilite dal medesimo "GDPR". In quale caso il titolare può rifiutarsi di soddisfare la relativa richiesta dell'interessato?   Se la richiesta dell'interessato è manifestamente infondata o eccessiva

- L'art. 30 del Regolamento UE 679/2016 (GDPR) e s.m.i., specifica che il registro di attività:   non compete alle imprese o organizzazioni con meno di duecentocinquanta dipendenti

- L'art. 35 del Reg. Ue 2016/679, nell'ambito del trattamento dei dati, dispone che le Pubbliche Amministrazioni, prima di procedere al trattamento hanno l'obbligo di valutare l'impatto sulla tutela dei dati personali. La Valutazione d'Impatto deve contenere:   una valutazione dei rischi per i diritti e le libertà degli interessati

- L'art. 35 del Regolamento Ue 2016/679, nell'ambito del trattamento dei dati, dispone che le Pubbliche Amministrazioni, prima di procedere al trattamento:   le PA hanno l'obbligo di valutare l'impatto sulla tutela dei dati personali

- L'art. 35 reg. Ue 2016/679, nell'ambito del trattamento dei dati, dispone che le Pubbliche Amministrazioni, prima di procedere al trattamento hanno l'obbligo di valutare l'impatto sulla tutela dei dati personali. Sedondo il coma 7 dell'articolo menzionato, la Valutazione d'Impatto deve contenere, tra l'altro, almeno:   una valutazione della necessità e proporzionalità dei trattamenti in relazione alle finalità

- L'art. 35 reg. Ue 2016/679, nell'ambito del trattamento dei dati, dispone che le Pubbliche Amministrazioni, prima di procedere al trattamento hanno l'obbligo di valutare l'impatto sulla tutela dei dati personali. La Valutazione d'Impatto deve contenere:   le misure previste per affrontare i rischi, includendo le garanzie, le misure di sicurezza e i meccanismi per garantire la protezione dei dati personali e dimostrare la conformità al presente regolamento, tenuto conto dei diritti e degli interessi legittimi degli interessati e delle altre persone in questione

- L'art. 37 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio stabilisce che il responsabile della protezione dei dati:   può essere un dipendente del titolare del trattamento o del responsabile del trattamento oppure assolvere i suoi compiti in base a un contratto di servizi

- L'art. 37 del Regolamento (UE) 2016/679, comma 6, stabilisce che il responsabile della protezione dei dati:   può essere un dipendente del titolare del trattamento o del responsabile del trattamento oppure assolvere i suoi compiti in base a un contratto di servizi

- L'art. 4 del Regolamento UE 2016/679 (G.D.P.R.) sulla protezione dei dati personali definisce come "dati personali" qualunque informazione:   Relativa a una persona fisica identificata o identificabile

- L'art. 5 del Reg. n. 2016/679/UE determina che i dati personali devono essere trattati in modo lecito, corretto e trasparente nei confronti dell'interessato: a quale concetto si riferisce questa definizione?   Concetto di liceità, correttezza e trasparenza

- L'art. 5 del Regolamento UE 2016/679 (GDPR) pone il principio della "minimizzazione dei dati", nel senso che:   i dati devono essere adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati

- L'art. 5 del Regolamento UE 2016/679 (GDPR), pone il principio della "minimizzazione dei dati", secondo il quale:   i dati devono essere adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati

- L'articolo 2-terdecies del d.lgs. 196/2003 ammette che i diritti dell'interessato al trattamento dei dati, se deceduto, possano essere esercitati da altri, TRANNE che da:   chi agisce per finalità di carattere religioso

- L'articolo 4 del Regolamento UE 2016/679 (GdPR) sulla protezione dei dati personali definisce come "dati personali" qualunque informazione:   relativa a una persona fisica identificata o identificabile

- L'Autorità di controllo di cui al decreto legislativo 196/2003 è:   il Garante per la protezione dei dati personali

- L'Autorità di controllo, prevista dal "GDPR", è istituita:   da ciascuno Stato membro

- L'interessato alla tutela della privacy, come prevede il Regolamento GDPR, in merito ai propri dati personali ha diritto a ottenere le informazioni concernenti:   le finalità del trattamento

- L'interessato alla tutela della privacy, come prevede il Regolamento UE 2016/679 (GDPR), in merito ai propri dati personali ha diritto a ottenere le informazioni concernenti:   le finalità del trattamento

- L'interessato può rettificare i propri dati personali inesatti?   Sì, ha il diritto a ottenere dal titolare la rettifica dei suoi dati personali inesatti, senza ingiustificato ritardo

- L'operazione che rende anonimo un dato in modo tale da non consentire più l'identificazione dell'interessato è detta:   pseudoanonimizzazione