- Che cosa si intende per "cookie", ai sensi dell'art. 122 del D.Lgs. 196/2003 (Codice della Privacy) e delle Linee guida del Garante Privacy del 10 giugno 2021?   Piccoli file di testo che i siti web memorizzano nel dispositivo dell'utente per raccogliere o conservare informazioni utili alla navigazione o all'erogazione di servizi

- Chi è il responsabile del trattamento secondo l'art. 4 del Regolamento UE 2016/679?   La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento

- Chi è il soggetto responsabile di dimostrare che il trattamento dei dati è conforme al GDPR?   Il titolare del trattamento

- Chi è il titolare del trattamento, secondo il Regolamento UE 2016/679 (regolamento generale sulla protezione dei dati)?   La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali

- Chi è l'Autorità di controllo ai sensi dell'art. 51 del GDPR - REGOLAMENTO (UE) 2016/679 e dell'art. 2-bis del D.Lgs. 196/2003?   Il Garante per la protezione dei dati personali

- Chi è penalmente responsabile per l'inosservanza di un provvedimento del Garante che arrechi nocumento?   Chiunque

- Chi esercita il controllo sul Centro elaborazione dati istituito presso il Ministero dell'interno, ai sensi dell'art. 10 della legge n. 121/1981, per come modificato dall'art. 175 del D.Lgs. 196/2003 (Codice della Privacy)?   Il Garante per la protezione dei dati personali

- Chi promuove l'adozione di regole deontologiche per il trattamento dei dati personali nell'ambito del rapporto di lavoro, ai sensi dell'art. 111 del D.Lgs. 196/2003 (Codice della Privacy)?   Il Garante per la protezione dei dati personali

- Chi può commettere il reato di comunicazione e diffusione illecita di dati personali previsto l'art. 167-bis del D.Lgs. 196/2003, comunicando o diffondendo, al fine di trarre profitto per sé o altri ovvero al fine di arrecare danno, un archivio automatizzato o una parte sostanziale di esso contenente dati personali oggetto di trattamento su larga scala, in violazione della normativa del codice della privacy?   Chiunque

- Chi può presentare un reclamo al Garante ai sensi del Regolamento UE 2016/679?   Qualsiasi interessato

- Chi stabilisce le modalità di inserimento negli elenchi dei contraenti, ai sensi dell'art. 129 del D.Lgs. 196/2003 (Codice della Privacy)?   Il Garante per la protezione dei dati personali, in cooperazione con l'Autorità per le garanzie nelle comunicazioni

- Chi stabilisce, secondo il Regolamento (UE) 2016/679 (GDPR), le finalità e i mezzi del trattamento dei dati personali?   Il titolare del trattamento

- Chi vigila sul funzionamento del Registro pubblico delle opposizioni, ai sensi dell'art. 130, comma 3-quater, del D.Lgs. 196/2003 (Codice della Privacy)?   Il Garante per la protezione dei dati personali

- Come è punita l'acquisizione fraudolenta di dati personali oggetto di trattamento su larga scala di cui all'art. 167-ter, D.Lgs. n. 196/2003?   Con la reclusione da uno a quattro anni

- Come deve essere strutturato l'accordo (Data Processing Agreement - DPA) tra Titolare e Responsabile del trattamento, ai sensi dell'art. 28 del GDPR - Regolamento (UE) 2016/679?   Deve essere disciplinato da un contratto o da altro atto giuridico in forma scritta (anche elettronica) che definisca oggetto, durata, natura e finalità del trattamento

- Come si chiama il diritto di ricevere e trasferire i propri dati in formato leggibile previsto dall'art. 20 del GDPR - REGOLAMENTO (UE) 2016/679?   Diritto alla portabilità dei dati

- Come sono anche conosciuti i cosiddetti "strumenti tecnici di memorizzazione", previsti dall'art. 122 del D.Lgs. 196/2003 (Codice della Privacy)?   Come "cookie tecnici" o strumenti di tracciamento essenziali, necessari al funzionamento del sito

- Come sono comunemente conosciuti i piccoli file di testo che i siti web memorizzano nel dispositivo dell'utente per raccogliere o conservare informazioni utili alla navigazione o all'erogazione di servizi, ai sensi dell'art. 122 del D.Lgs. 196/2003 (Codice della Privacy)?   Cookie

- Come sono definiti dal Codice di protezione dei dati personali i dati personali idonei a rivelare l'adesione ad organizzazioni a carattere religioso, filosofico, politico o sindacale?   Dati sensibili

- Con riferimento ai trattamenti a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici, a norma di quanto prevede il secondo comma dell'art. 166, D.Lgs. n. 196/2003, la violazione delle disposizioni di cui all'art. 99 (Durata del trattamento) è soggetta a sanzione amministrativa?   Si

- Con riferimento ai trattamenti a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici, la violazione delle disposizioni di cui all'art. 99 del D.Lgs. n. 196/2003 (Durata del trattamento):   È soggetta a sanzione amministrativa

- Con riferimento al trattamento a fini di archiviazione nel pubblico interesse o di ricerca storica, la violazione delle disposizioni di cui all'art. 101 del D.Lgs. n. 196/2003 (Modalità di trattamento):   È soggetta a sanzione amministrativa

- Con riferimento al trattamento a fini di archiviazione nel pubblico interesse o di ricerca, a norma di quanto prevede il secondo comma dell'art. 166, D.Lgs. n. 196/2003, la violazione delle disposizioni di cui all'art. 101 (Modalità di trattamento) è soggetta a sanzione amministrativa?   Si

- Con riferimento al trattamento dei dati in ambito sanitario, a norma di quanto prevede il secondo comma dell'art. 166, D.Lgs. n. 196/2003, la violazione delle disposizioni di cui all'art. 75 (Specifiche condizioni in ambito sanitario) è soggetta a sanzione amministrativa?   Si

- Con riferimento al trattamento dei dati personali in ambito sanitario, a norma di quanto prevede il secondo comma dell'art. 166, D.Lgs. n. 196/2003, la violazione delle disposizioni di cui all'art. 82 (Emergenze e tutela della salute e dell'incolumità fisica) è soggetta a sanzione amministrativa?   Si

- Con riferimento al trattamento di dati personali in ambito sanitario, la violazione delle disposizioni di cui all'art. 79 D.Lgs. n. 196/2003 (Informazioni da parte di strutture pubbliche e private che erogano prestazioni sanitarie e socio-sanitarie):   È soggetta a sanzione amministrativa

- Con riferimento al trattamento di dati personali in ambito sanitario, la violazione delle disposizioni di cui all'art. 82 del D.Lgs. n. 196/2003 (Emergenze e tutela della salute e dell'incolumità fisica):   È soggetta a sanzione amministrativa

- Con riferimento al trattamento di dati personali, quali tra i seguenti sono dati "giudiziari"?   Dati inerenti il divieto od obbligo di soggiorno

- Con riferimento al trattamento di dati personali, quali tra i seguenti sono dati "giudiziari"?   Entrambi i dati indicati nelle altre alternative di risposta

- Con riferimento al trattamento di dati personali, quali tra i seguenti sono dati "giudiziari"?   Dati relativi ai provvedimenti penali di condanna definitivi

- Con riferimento al trattamento di dati personali, quali tra i seguenti sono dati "giudiziari"?   Dati relativi alla qualità di imputato o di indagato

- Con riferimento al trattamento di dati personali, quali tra i seguenti sono dati "giudiziari"?   Dati relativi alle misure alternative alla detenzione

- Con riferimento al trattamento di dati personali, quali tra i seguenti sono dati "giudiziari"?   Dati relativi alla liberazione condizionale

- Con riferimento al trattamento di dati personali, quali tra i seguenti sono dati "giudiziari"?   Dati relativi alle condanne penali e ai reati o a connesse misure di sicurezza

- Con riferimento al trattamento di dati personali, quali tra i seguenti sono dati "giudiziari"?   Dati relativi all'esistenza di determinati provvedimenti giudiziari soggetti ad iscrizione nel casellario giudiziale

- Con riferimento al trattamento di dati personali, quali tra i seguenti sono dati "giudiziari"?   Dati relativi a condanne penali e reati

- Con riferimento alle comunicazioni elettroniche, la violazione delle disposizioni di cui all'art. 132-ter del D.Lgs. n. 196/2003 (Sicurezza del trattamento):   È soggetta a sanzione amministrativa

- Conclusa la fase delle consultazioni, le regole deontologiche previste dal D.Lgs. n. 196/2003 e ss.mm.ii., sono approvate:   dal Garante

- Conformemente al GDPR si completi correttamente: «Se il trattamento è connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento, il trattamento ___________».   È lecito

- Conformemente al GDPR si completi correttamente: «Se il trattamento è necessario all'esecuzione di misure precontrattuali adottate su richiesta dell'interessato, il trattamento ___________».   È lecito

- Conformemente al GDPR si completi correttamente: «Se il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte, il trattamento ___________».   È lecito

- Conformemente al GDPR si completi correttamente: «Se il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento, il trattamento ___________».   È lecito

- Conformemente al GDPR si completi correttamente: «Se il trattamento è necessario per la salvaguardia degli interessi vitali dell'interessato o di un'altra persona fisica, il trattamento ___________».   È lecito

- Conformemente al GDPR si completi correttamente: «Se il trattamento è necessario per l'esecuzione di un compito di interesse pubblico, il trattamento ___________».   È lecito

- Conformemente all'art. 4 del Regolamento UE 679/16 (GDPR), che cosa si intende per "profilazione"?   Qualsiasi forma di trattamento automatizzato di dati personali idoneo, tra l'altro, all'analisi del rendimento professionale, della situazione economica, della salute e delle preferenze personali

- Così come disposto dal Regolamento UE 679/2016 e ss.mm.ii., il "titolare del trattamento" è:   la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali

- Cosa deve garantire il fornitore in merito al trasferimento automatico di chiamata, ai sensi dell'art. 128 del D.Lgs. 196/2003 (Codice della Privacy)?   La possibilità per ciascun utente, gratuitamente e mediante una funzione semplice, di poter bloccare il trasferimento automatico delle chiamate verso il proprio terminale effettuato da terzi

- Cosa dispone l'art. 7 del Reg. (CE) n. 2016/679/UE sulle condizioni per il consenso?   La richiesta del consenso deve essere fatta in forma comprensibile e facilmente accessibile, utilizzando un linguaggio semplice e chiaro

- Cosa si intende per "comunicazione elettronica" ai sensi dell'art. 121 del D.Lgs. 196/2003 (Codice della Privacy)?   Qualsiasi informazione scambiata tra un numero finito di soggetti tramite un servizio accessibile al pubblico

- Cosa si intende per trattamento dei dati personali ai sensi del Regolamento UE 2016/679?   Qualsiasi operazione effettuata su dati personali

- Cosa si intende, ai sensi dell'art. 4 del Regolamento (UE) 2016/679 (GDPR), per "pseudonimizzazione" dei dati personali?   La sostituzione degli identificatori diretti (come nome o codice fiscale) con codici o elementi artificiali, per ridurre i rischi di identificazione

- Cosa si intende, stanti le definizioni del D. Lgs. n. 196/2003 e ss.mm.ii., per «comunicazione»?   Dare conoscenza dei dati personali a uno o più soggetti determinati diversi dall'interessato, in qualunque forma, anche mediante la loro messa a disposizione o consultazione

- Cosa significa anonimizzare un dato personale, ai sensi del GDPR (Regolamento Generale sulla Protezione dei Dati)?   Trasformare i dati personali in modo irreversibile, così che non possano più essere ricondotti a una persona identificabile

- Cosa sono i cosiddetti "strumenti tecnici di memorizzazione", ai sensi dell'art. 122 del D.Lgs. 196/2003 (Codice della Privacy)?   File o sistemi utilizzati esclusivamente per garantire la trasmissione di una comunicazione o l'erogazione di un servizio richiesto dall'utente, che non richiedono il consenso preventivo