- Che cosa è il GDPR?   Regolamento Generale sulla Protezione dei Dati

- Che cosa dispone l'art. 7 del Regolamento UE n. 2016/679 sulle condizioni per il consenso?   La richiesta del consenso deve essere fatta in forma comprensibile e facilmente accessibile, utilizzando un linguaggio semplice e chiaro

- Che cosa sono i dati sensibili?   I dati che rivelano l'origine razziale o etnica, le convinzioni religiose, filosofiche, le opinioni politiche, l'appartenenza sindacale, sono relativi alla salute o alla vita sessuale

- Che cosa tratta il GDPR?   Il GDPR riguarda esclusivamente la protezione, il trattamento e la libera circolazione dei dati personali delle persone fisiche

- Che differenza sussiste tra il titolare del trattamento dei dati e il responsabile del trattamento?   Il titolare è il "soggetto" che determina le finalita' e i mezzi del trattamento di dati personali; il "responsabile del trattamento" e' la persona fisica o giuridica, l'autorita' pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento

- Chi ha diritto di ottenere il risarcimento del danno, causato dal titolare del trattamento per una violazione al GDPR?   Colui che subisce un danno materiale o immateriale

- Chiunque ritenga che i diritti di cui gode, sulla base della normativa in materia di protezione dei dati personali, siano stati violati può (art. 140-bis, D.Lgs. 196/2003):   Proporre reclamo al Garante o ricorso dinanzi all'autorità giudiziaria

- Come è punita l'acquisizione fraudolenta di dati personali oggetto di trattamento su larga scala di cui all'art. 167-ter, D.Lgs. n. 196/2003?   Con la reclusione da uno a quattro anni

- Come si chiama il professionista che deve avere un ruolo aziendale (sia esso soggetto interno o esterno) con competenze giuridiche, informatiche, di risk management e di analisi dei processi che deve osservare, valutare e organizzare la gestione del trattamento di dati personali (e dunque la loro protezione) all'interno di un'azienda (sia essa pubblica che privata), affinché questi siano trattati nel rispetto delle normative privacy europee e nazionali?   Data Protection Officer

- Come si chiama la figura introdotta dal Regolamento Generale sulla Protezione dei Dati 2016/679 - GDPR avente la responsabilità di osservare, valutare e organizzare la gestione del trattamento di dati personali di un ente?   Data Protection Officer

- Come si definisce il trattamento dei dati personali in modo tale che gli stessi non possano più essere attribuiti a un interessato specifico senza l'utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e soggette a misure tecniche e organizzative intese a garantire che tali dati personali non siano attribuiti a una persona fisica identificata o identificabile?   Pseudonimizzazione

- Con riferimento ai trattamenti a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici, a norma di quanto prevede il secondo comma dell'art. 166, D.Lgs. n. 196/2003, la violazione delle disposizioni di cui all'art. 99 (Durata del trattamento) è soggetta a sanzione amministrativa?   Si

- Con riferimento ai trattamenti a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici, la violazione delle disposizioni di cui all'art. 99 del D.Lgs. n. 196/2003 (Durata del trattamento):   È soggetta a sanzione amministrativa

- Con riferimento al trattamento a fini di archiviazione nel pubblico interesse o di ricerca storica, la violazione delle disposizioni di cui all'art. 101 del D.Lgs. n. 196/2003 (Modalità di trattamento):   È soggetta a sanzione amministrativa

- Con riferimento al trattamento a fini di archiviazione nel pubblico interesse o di ricerca, a norma di quanto prevede il secondo comma dell'art. 166, D.Lgs. n. 196/2003, la violazione delle disposizioni di cui all'art. 101 (Modalità di trattamento) è soggetta a sanzione amministrativa?   Si

- Con riferimento al trattamento dei dati in ambito sanitario, a norma di quanto prevede il secondo comma dell'art. 166, D.Lgs. n. 196/2003, la violazione delle disposizioni di cui all'art. 75 (Specifiche condizioni in ambito sanitario) è soggetta a sanzione amministrativa?   Si

- Con riferimento al trattamento dei dati personali in ambito sanitario, a norma di quanto prevede il secondo comma dell'art. 166, D.Lgs. n. 196/2003, la violazione delle disposizioni di cui all'art. 82 (Emergenze e tutela della salute e dell'incolumità fisica) è soggetta a sanzione amministrativa?   Si

- Con riferimento al trattamento di dati personali in ambito sanitario, la violazione delle disposizioni di cui all'art. 79 D.Lgs. n. 196/2003 (Informazioni da parte di strutture pubbliche e private che erogano prestazioni sanitarie e socio-sanitarie):   È soggetta a sanzione amministrativa

- Con riferimento al trattamento di dati personali in ambito sanitario, la violazione delle disposizioni di cui all'art. 82 del D.Lgs. n. 196/2003 (Emergenze e tutela della salute e dell'incolumità fisica):   È soggetta a sanzione amministrativa

- Con riferimento al trattamento di dati personali, quali tra i seguenti sono dati "giudiziari"?   Dati relativi all'esistenza di determinati provvedimenti giudiziari soggetti ad iscrizione nel casellario giudiziale

- Con riferimento al trattamento di dati personali, quali tra i seguenti sono dati "giudiziari"?   Dati relativi alla liberazione condizionale

- Con riferimento al trattamento di dati personali, quali tra i seguenti sono dati "giudiziari"?   Dati relativi a condanne penali e reati

- Con riferimento al trattamento di dati personali, quali tra i seguenti sono dati "giudiziari"?   Dati relativi alla qualità di imputato o di indagato

- Con riferimento al trattamento di dati personali, quali tra i seguenti sono dati "giudiziari"?   Entrambi i dati indicati nelle altre alternative di risposta

- Con riferimento al trattamento di dati personali, quali tra i seguenti sono dati "giudiziari"?   Dati relativi ai provvedimenti penali di condanna definitivi

- Con riferimento al trattamento di dati personali, quali tra i seguenti sono dati "giudiziari"?   Dati relativi alle misure alternative alla detenzione

- Con riferimento al trattamento di dati personali, quali tra i seguenti sono dati "giudiziari"?   Dati inerenti il divieto od obbligo di soggiorno

- Con riferimento al trattamento di dati personali, quali tra i seguenti sono dati "giudiziari"?   Dati relativi alle condanne penali e ai reati o a connesse misure di sicurezza

- Con riferimento alle comunicazioni elettroniche, la violazione delle disposizioni di cui all'art. 132-ter del D.Lgs. n. 196/2003 (Sicurezza del trattamento):   È soggetta a sanzione amministrativa

- Conformemente all'art. 10 del Regolamento UE 679/16 (GDPR), l'eventuale registro completo delle condanne penali deve essere tenuto soltanto sotto il controllo:   dell'autorità pubblica

- Conformemente all'art. 13 del Regolamento UE 679/16 (GDPR), in caso di raccolta presso l'interessato di dati che lo riguardano, il titolare del trattamento deve fornire:   all'interessato informazioni sulle finalità del trattamento cui sono destinati i dati personali

- Conformemente all'art. 14 del Regolamento UE 2016/679 (GDPR), il titolare del trattamento deve sempre informare l'interessato sul periodo di conservazione dei dati anche nel caso che essi non siano stati forniti dall'interessato medesimo?   Sì, ma se ciò non è possibile può fornire i criteri utilizzati per determinare tale periodo

- Conformemente all'art. 21 del Regolamento UE 2016/679 (GDPR), il titolare del trattamento si astiene dal trattare ulteriormente i dati personali salvo che:   egli dimostri l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria

- Conformemente all'art. 33 del Regolamento UE 679/16 (GDPR), in caso di violazione dei dati personali chi notifica tale violazione all'autorità di controllo competente?   Il titolare del trattamento

- Conformemente all'art. 36 del Regolamento UE 679/16 (GDPR), che cosa accade qualora la valutazione d'impatto sulla protezione dei dati presenti un rischio elevato e non vengano adottate le misure necessarie per attenuare tale rischio?   Il titolare del trattamento consulta l'autorità di controllo prima del trattamento

- Conformemente all'art. 4 del Regolamento UE 679/16 (GDPR), che cosa si intende per "profilazione"?   Qualsiasi forma di trattamento automatizzato di dati personali idoneo, tra l'altro, all'analisi del rendimento professionale, della situazione economica, della salute e delle preferenze personali

- Cosa è il GDPR (General Data Protection Regulation)?   È il Regolamento generale sulla protezione dei dati approvato con Regolamento UE 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016

- Cosa dispone l'art. 7 del Reg. (CE) n. 2016/679/UE sulle condizione per il consenso?   La richiesta del consenso deve essere fatta in forma comprensibile e facilmente accessibile, utilizzando un linguaggio semplice e chiaro, se il consenso dell'interessato è prestato nel contesto di una dichiarazione scritta che riguarda anche altre questioni

- Cosa si intende ai sensi del regolamento UE 2016 / 679 in materia di privacy (GDPR) per minimizzazione dei dati?   i dati personali devono essere adeguati , pertinenti e limitati a quanto necessario rispetto alle finalità

- Cosa si intende per "dato personale" ai sensi del Regolamento UE 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali?   Qualsiasi informazione riguardante una persona fisica identificata o identificabile

- Cosa si intende per trattamento dei dati personali?   Qualsiasi operazione di raccolta e di gestione dei dati personali con o senza ausilio di strumenti elettronici

- Cosa si intente per "pseudonimizzazione", nell'ambito del trattamento dei dati normato dal Regolamento UE 2016/679 (GDPR)?   La pseudonimizzazione è una tecnica che consiste nel trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un interessato specifico senza l'utilizzo di informazioni aggiuntive

- Cosa s'intende per dati biometrici?   I dati personali ottenuti da un trattamento tecnico specifico relativi alle caratteristiche fisiche, fisiologiche o comportamentali di una persona fisica che ne consentono o confermano l'identificazione univoca, quali l'immagine facciale o i dati dattiloscopici

- Cosa s'intende per pseudonomizzazione, ai sensi dell'art. 4 del GDPR?   Il trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un interessato specifico senza l'utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e soggette a misure tecniche e organizzative intese a garantire che tali dati personali non siano attribuiti a una persona fisica identificata o identificabile