- Che cosa è il GDPR?   Regolamento Generale sulla Protezione dei Dati

- Chi è il Responsabile del trattamento?   La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento

- Chi è il Titolare del trattamento ai sensi dell'art. 4 del Regolamento (UE) 2016/679?   La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali

- Chi ha diritto di ottenere il risarcimento del danno, causato dal titolare del trattamento per una violazione al GDPR?   Colui che subisce un danno materiale o immateriale

- Chi subisce un danno causato da una violazione al GDPR ha il diritto di ottenere il risarcimento del danno dal titolare del trattamento o dal responsabile del trattamento?   Sì

- Chiunque ritenga che i diritti di cui gode, sulla base della normativa in materia di protezione dei dati personali, siano stati violati può (art. 140-bis, D.Lgs. 196/2003):   Proporre reclamo al Garante o ricorso dinanzi all'autorità giudiziaria

- Come è punita l'acquisizione fraudolenta di dati personali oggetto di trattamento su larga scala di cui all'art. 167-ter, D.Lgs. n. 196/2003?   Con la reclusione da uno a quattro anni

- Come si chiama la figura introdotta dal Regolamento Generale sulla Protezione dei Dati 2016/679 - GDPR avente la responsabilità di osservare, valutare e organizzare la gestione del trattamento di dati personali di un ente?   Data Protection Officer

- Come si chiama, nell'ambito della normativa privacy, una valutazione dell'impatto dei trattamenti previsti sui diritti e le libertà degli interessati?   Valutazione d'impatto sulla protezione dei dati (DPIA)

- Compiti del servizio sanitario nazionale e dei soggetti operanti in ambito sanitario - Attività dei soggetti pubblici dirette all'applicazione, anche tramite i loro concessionari, delle disposizioni in materia tributaria e doganale. A norma di quanto dispone l'art. 2-sexies del D.Lgs. n. 196/2003, (Trattamento di categorie particolari di dati personali necessario per motivi di interesse pubblico rilevante), quale/quali tra le citate materie è considerata di rilevante interesse pubblico?   Entrambe

- Con riferimento ai trattamenti a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici, a norma di quanto prevede il secondo comma dell'art. 166, D.Lgs. n. 196/2003, la violazione delle disposizioni di cui all'art. 99 (Durata del trattamento) è soggetta a sanzione amministrativa?   Si

- Con riferimento ai trattamenti a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici, la violazione delle disposizioni di cui all'art. 99 del D.Lgs. n. 196/2003 (Durata del trattamento):   È soggetta a sanzione amministrativa

- Con riferimento al trattamento a fini di archiviazione nel pubblico interesse o di ricerca storica, la violazione delle disposizioni di cui all'art. 101 del D.Lgs. n. 196/2003 (Modalità di trattamento):   È soggetta a sanzione amministrativa

- Con riferimento al trattamento a fini di archiviazione nel pubblico interesse o di ricerca, a norma di quanto prevede il secondo comma dell'art. 166, D.Lgs. n. 196/2003, la violazione delle disposizioni di cui all'art. 101 (Modalità di trattamento) è soggetta a sanzione amministrativa?   Si

- Con riferimento al trattamento dei dati in ambito sanitario, a norma di quanto prevede il secondo comma dell'art. 166, D.Lgs. n. 196/2003, la violazione delle disposizioni di cui all'art. 75 (Specifiche condizioni in ambito sanitario) è soggetta a sanzione amministrativa?   Si

- Con riferimento al trattamento dei dati personali in ambito sanitario, a norma di quanto prevede il secondo comma dell'art. 166, D.Lgs. n. 196/2003, la violazione delle disposizioni di cui all'art. 82 (Emergenze e tutela della salute e dell'incolumità fisica) è soggetta a sanzione amministrativa?   Si

- Con riferimento al trattamento di dati personali in ambito sanitario, la violazione delle disposizioni di cui all'art. 79 D.Lgs. n. 196/2003 (Informazioni da parte di strutture pubbliche e private che erogano prestazioni sanitarie e socio-sanitarie):   È soggetta a sanzione amministrativa

- Con riferimento al trattamento di dati personali in ambito sanitario, la violazione delle disposizioni di cui all'art. 82 del D.Lgs. n. 196/2003 (Emergenze e tutela della salute e dell'incolumità fisica):   È soggetta a sanzione amministrativa

- Con riferimento alle comunicazioni elettroniche, la violazione delle disposizioni di cui all'art. 132-ter del D.Lgs. n. 196/2003 (Sicurezza del trattamento):   È soggetta a sanzione amministrativa

- Cosa è il GDPR (General Data Protection Regulation)?   È il Regolamento generale sulla protezione dei dati approvato con Regolamento UE 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016

- Cosa si intende per "dato personale" ai sensi del Regolamento UE 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali?   Qualsiasi informazione riguardante una persona fisica identificata o identificabile

- Cosa si intende per "diritto all'oblio" di cui all'art. 17 del Regolamento UE 679/16 (GDPR)?   Il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo

- Cosa si intende per privacy by design and by default nel GDPR per la protezione dei dati personali?   La protezione dei dati fin dalla progettazione e protezione per impostazione predefinita

- Cosa si intende per trattamento dei dati ai sensi dell' art. 4, par. 1, punto 2, del Regolamento (UE) 2016/679?   Qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, la conservazione, la modifica, la consultazione, l'uso, la comunicazione o diffusione, la cancellazione o la distruzione

- Cosa si intende per trattamento dei dati personali?   Qualsiasi operazione di raccolta e di gestione dei dati personali con o senza ausilio di strumenti elettronici

- Cosa s'intende per dati biometrici?   I dati personali ottenuti da un trattamento tecnico specifico relativi alle caratteristiche fisiche, fisiologiche o comportamentali di una persona fisica che ne consentono o confermano l'identificazione univoca, quali l'immagine facciale o i dati dattiloscopici

- Cosa s'intende per pseudonomizzazione, ai sensi dell'art. 4 del GDPR?   Il trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un interessato specifico senza l'utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e soggette a misure tecniche e organizzative intese a garantire che tali dati personali non siano attribuiti a una persona fisica identificata o identificabile