- Qual è il termine massimo per comunicare una violazione dati (Data Breach) al Garante Privacy?   72 ore

- Qual è la definizione di "Data Protection by Design" ai sensi della disciplina sulla protezione dei dati personali europea ed italiana?   Integrare la protezione dei dati fin dalle prime fasi di progettazione di un sistema, prodotto o servizio

- Qual è, di regola, l'età minima fissata dal GDPR (Regolamento Generale sulla Protezione dei Dati) affinché un minore possa prestare il consenso per i servizi online?   16 anni

- Quale è la definizione che il regolamento UE 2016 / 679 in materia di privacy (GDPR) dà di "interessato" :   la persona fisica, identificata o identificabile alla quale si riferiscono i dati personali trattati

- Quale è la definizione data dall'art. 4 del GDPR - Regolamento (UE) 2016/679 a qualsiasi forma di trattamento automatizzato di dati personali che utilizza tali dati per valutare aspetti personali relativi a una persona fisica (es. rendimento professionale, situazione economica, salute, preferenze, comportamento, localizzazione)?   Profilazione

- Quale è l'obiettivo principale del Regolamento Europeo sulla Privacy (GDPR)?   Proteggere i diritti e le libertà fondamentali delle persone circa il trattamento dei dati personali

- Quale criterio viene utilizzato per stabilire la proporzionalità delle misure tecniche e organizzative nel trattamento dei dati personali secondo il GDPR?   Il rischio per i diritti e le libertà degli interessati

- Quale dei seguenti elementi non è un requisito previsto dall'approccio privacy by design secondo l'art. 25 del GDPR?   Criptazione end-to-end obbligatoria

- Quale dei seguenti non è un principio applicabile al trattamento dei dati personali tra quelli enunciati all'art. 5 del Regolamento UE 2016/679 (GDPR) in materia di tutela della privacy:   massimizzazione dei dati

- Quale dei seguenti ruoli è principale responsabilità di un Data Owner in un'organizzazione?   Garantire che i dati siano utilizzati in conformità alle politiche aziendali e alle normative legali

- Quale delle seguenti minacce informatiche può essere legalmente assimilata a un trattamento illecito di dati personali ai sensi del GDPR?   Accesso non autorizzato a un database contenente dati personali

- Quale opzione di risposta riporta uno dei poteri che ha ogni autorità di controllo, secondo quanto riportato dall'art. 58 del Regolamento UE 2016/679 (GDPR)?   Condurre indagini sotto forma di attività di revisione sulla protezione dei dati (art. 58, co. 1, lett. b)

- Quale principio GDPR richiede di raccogliere solo dati strettamente necessari?   Minimizzazione dei dati

- Quale procedura deve essere adottata in caso di data breach ai sensi della disciplina sulla protezione dei dati personali?   Deve essere informato il proprio superiore che provvederà ad informare la Direzione; si aprirà un tavolo con il DPO per la valutazione dell'accaduto, delle misure di contenimento e solo in caso di particolare gravità si procederà con la notifica all'Autorità Garante entro le previste 72 ore

- Quale strumento del GDPR si applica obbligatoriamente quando un trattamento presenta un rischio elevato per i diritti e le libertà delle persone fisiche?   DPIA - Data Protection Impact Assessment

- Quale tra le seguenti alternative NON è espressamente conforme a quanto disposto dall'art. 13 del Regolamento UE 2016/679 (GDPR) per quanto riguarda l'informativa preventiva sulla raccolta dei dati personali?   L'informativa deve indicare il diritto al risarcimento del danno derivante da un eventuale uso improprio dei dati

- Quale tra le seguenti misure è prevista dal GDPR per garantire la sicurezza dei dati personali durante il trattamento?   Pseudonimizzazione e minimizzazione dei dati trattati

- Quali dei seguenti principi devono essere applicati al trattamento dei dati personali?   Liceità, correttezza, trasparenza

- Qualora ritenga che i diritti di cui gode sulla base della normativa in materia di protezione dei dati personali siano stati violati, l'interessato, a norma del D.Lgs. n. 196/2003 e ss.mm.ii., può:   proporre reclamo al Garante

- Qualsiasi forma di trattamento automatizzato di dati personali consistente nell'utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l'affidabilità, il comportamento, l'ubicazione o gli spostamenti di detta persona fisica, ai fini del DGPR, corrisponde a:   Profilazione

- Qualsiasi forma di trattamento automatizzato di dati personali consistente nell'utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti l'ubicazione o gli spostamenti di detta persona fisica è denominata (art. 4, GDPR):   Profilazione

- Quando l'interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti, l'art. 20 del GDPR, Regolamento UE 2016/679 - REGOLAMENTO DEL PARLAMENTO EUROPEO E DEL CONSIGLIO relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, utilizza la definizione di:   Diritto alla portabilità dei dati

- Quando si cita il D.lgs. 30 giugno 2003, n. 196 e s.m.i. ci si riferisce:   al Codice in materia di protezione dei dati personali

- Quando sussiste il diritto alla cancellazione dei dati personali dell'interessato ai sensi dell'art. 17 del GDPR - REGOLAMENTO (UE) 2016/679?   Quando i dati devono essere cancellati per adempiere a un obbligo legale dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento

- Quando sussiste il diritto di cancellazione dei dati personali dell'interessato, ai sensi dell'articolo 17 del GDPR - REGOLAMENTO (UE) 2016/679?   Quando i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o trattati