- Che cos'è la pseudonimizzazione dei dati personali?   è una misura di sicurezza secondo cui i dati non possono essere più attribuiti a un interessato specifico senza l'uso di informazioni aggiuntive. Nella pseudonimizzazione infatti i dati identificativi, o altrimenti idonei a identificare una persona, sono mantenuti separati rispetto ad altre informazioni grazie all'adozione di misure tecniche e organizzative

- Che cosa è il GDPR?   Regolamento Generale sulla Protezione dei Dati

- Che cosa si intende per "minimizzazione dei dati" nel trattamento dei dati personali?   Raccogliere e trattare solo i dati strettamente necessari rispetto alle finalità perseguite

- Chi è il Responsabile del trattamento (data processor) ai sensi della disciplina sulla protezione dei dati personali?   Il responsabile è una figura esterna all'organizzazione; è colui che tratta dati per conto del titolare e si attiene ai medesimi criteri di liceità, di correttezza e trasparenza. Può trattarsi di persona fisica o giuridica. Di norma tutte le attività sviluppate in outsourcing e che hanno a che fare con i dati personali configurano la figura di responsabile del trattamento ai sensi dell'art. 28 GDPR

- Chi è il responsabile del trattamento secondo l'art. 4 del Regolamento UE 2016/679?   La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento

- Chi è il titolare del trattamento, secondo il Regolamento UE 2016/679 (regolamento generale sulla protezione dei dati)?   La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali

- Chi ha diritto di ottenere il risarcimento del danno, causato dal titolare del trattamento per una violazione al GDPR?   Colui che subisce un danno materiale o immateriale

- Chi può presentare un reclamo al Garante ai sensi del Regolamento UE 2016/679?   Qualsiasi interessato

- Chi tra i seguenti soggetti deve assicurare, a norma del GDPR (Regolamento Generale sulla Protezione dei Dati), che lo svolgimento da parte del DPO di altri compiti e funzioni rispetto a quelli propri della funzione di responsabile della protezione dei dati non creino un conflitto di interessi?   Il Titolare del trattamento

- Chiunque ritenga che i diritti di cui gode, sulla base della normativa in materia di protezione dei dati personali, siano stati violati può (art. 140-bis, D.Lgs. 196/2003):   Proporre reclamo al Garante o ricorso dinanzi all'autorità giudiziaria

- Come si chiama il professionista che deve avere un ruolo aziendale (sia esso soggetto interno o esterno) con competenze giuridiche, informatiche, di risk management e di analisi dei processi che deve osservare, valutare e organizzare la gestione del trattamento di dati personali (e dunque la loro protezione) all'interno di un'azienda (sia essa pubblica che privata), affinché questi siano trattati nel rispetto delle normative privacy europee e nazionali?   Data Protection Officer

- Come si chiama la figura introdotta dal Regolamento Generale sulla Protezione dei Dati 2016/679 - GDPR avente la responsabilità di osservare, valutare e organizzare la gestione del trattamento di dati personali di un ente?   Data Protection Officer

- Come sono definiti dal Codice di protezione dei dati personali i dati personali idonei a rivelare l'adesione ad organizzazioni a carattere religioso, filosofico, politico o sindacale?   Dati sensibili

- Con quale altra definizione sono anche noti i "transient cookies"?   Session

- Con riferimento al Garante della protezione dei dati personali quali delle seguenti affermazioni è errata:   Non ha il potere di condurre indagini sottoforma di attività di revisione sulla protezione dei dati

- Con riferimento alle comunicazioni elettroniche, la violazione delle disposizioni di cui all'art. 132-ter del D.Lgs. n. 196/2003 (Sicurezza del trattamento):   È soggetta a sanzione amministrativa

- Conclusa la fase delle consultazioni, le regole deontologiche previste dal D.Lgs. n. 196/2003 e ss.mm.ii., sono approvate:   dal Garante

- Conformemente all'art. 4 del Regolamento UE 679/16 (GDPR), che cosa si intende per "profilazione"?   Qualsiasi forma di trattamento automatizzato di dati personali idoneo, tra l'altro, all'analisi del rendimento professionale, della situazione economica, della salute e delle preferenze personali

- Cos'è il principio "Data Protection by Default" ai sensi del GDPR?   Garantire che solo i dati strettamente necessari siano raccolti, trattati e archiviati

- Così come disposto dal Regolamento UE 679/2016 e ss.mm.ii., il "titolare del trattamento" è:   la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali

- Cosa è il GDPR (General Data Protection Regulation)?   È il Regolamento generale sulla protezione dei dati approvato con Regolamento UE 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016

- Cosa dispone l'art. 7 del Reg. (CE) n. 2016/679/UE sulle condizioni per il consenso?   La richiesta del consenso deve essere fatta in forma comprensibile e facilmente accessibile, utilizzando un linguaggio semplice e chiaro

- Cosa si intende ai sensi del regolamento UE 2016 / 679 in materia di privacy (GDPR) per minimizzazione dei dati?   i dati personali devono essere adeguati , pertinenti e limitati a quanto necessario rispetto alle finalità

- Cosa si intende per "dato personale" ai sensi del Regolamento UE 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali?   Qualsiasi informazione riguardante una persona fisica identificata o identificabile

- Cosa si intende per trattamento dei dati personali ai sensi del Regolamento UE 2016/679?   Qualsiasi operazione effettuata su dati personali

- Cosa si intende per trattamento dei dati personali?   Qualsiasi operazione di raccolta e di gestione dei dati personali con o senza ausilio di strumenti elettronici

- Cosa si intende, stanti le definizioni del D. Lgs. n. 196/2003 e ss.mm.ii., per «comunicazione»?   Dare conoscenza dei dati personali a uno o più soggetti determinati diversi dall'interessato, in qualunque forma, anche mediante la loro messa a disposizione o consultazione

- Cosa s'intende per dati biometrici?   I dati personali ottenuti da un trattamento tecnico specifico relativi alle caratteristiche fisiche, fisiologiche o comportamentali di una persona fisica che ne consentono o confermano l'identificazione univoca, quali l'immagine facciale o i dati dattiloscopici

- Cosa s'intende per pseudonomizzazione, ai sensi dell'art. 4 del GDPR?   Il trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un interessato specifico senza l'utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e soggette a misure tecniche e organizzative intese a garantire che tali dati personali non siano attribuiti a una persona fisica identificata o identificabile