- I dati idonei a rivelare lo stato di salute delle persone sono:   conservati separatamente rispetto agli altri dati personali

- I dati sensibili e giudiziari non possono essere trattati da una scuola:   senza una Legge o un Regolamento che specifichi i trattamenti e le operazioni possibili

- I dati sensibili e giudiziari sono raccolti, di regola:   presso l'interessato

- I registri di valutazione dei docenti:   contengono dati personali riferibili agli alunni

- Il Dirigente scolastico deve fare l'incarico al trattamento dei dati:   a tutti coloro che trattano dati personali in ragione del lavoro svolto per la scuola

- Il Garante è un organo collegiale:   costituito da quattro componenti

- Il personale di segreteria non può venire a contatto con i dati sensibili a meno che:   non sia stato debitamente incaricato per iscritto dal titolare

- Il principio di necessità dei trattamenti comporta che:   si trattano preferibilmente dati anonimi e, solo se proprio necessario, dati personali comuni

- Il Regolamento sul trattamento dei dati sensibili e giudiziari deve essere emanato:   dal Ministro competente

- Il Responsabile del trattamento di una scuola è nominato:   dal Dirigente scolastico che ne può nominare più di uno

- Il Titolare del trattamento è il soggetto che:   decide in ordine alle finalità, alle modalità del trattamento di dati personali e agli strumenti utilizzati, ivi compreso il profilo della sicurezza

- Il Titolare del trattamento, per quanto riguarda le scuole, è:   l'Istituzione scolastica rappresentata legalmente dal Dirigente scolastico

- In base all'articolo 15 del Codice privacy, il trattamento di dati personali:   è trattato, in caso di richiesta di risarcimento dei danni, al pari della responsabilità per l'esercizio di attività pericolose

- In caso di assegnazione di un tema in classe che comporta la rivelazione di dati personali dell'alunno:   l'insegnante deve rispettare il segreto professionale e usare cautele per la lettura dell'elaborato in classe

- In caso di inosservanza dell'obbligo di adottare le misure minime di sicurezza:   sussiste una violazione del Codice Privacy e sono applicabili, in linea astratta, sanzioni penali

- In caso di richiesta di accesso ai dati sensibili di un altro soggetto:   occorre procedere al bilanciamento degli interessi "in gioco", da operare caso per caso

- In caso di richiesta di risarcimento dei danni, causati da illecito trattamento dei dati, occorre dimostrare:   di aver adottato tutte le misure idonee a evitare il danno

- In caso di separazione o divorzio, il coniuge non affidatario può chiedere notizie sull'andamento scolastico del figlio:   sempre, a meno che non gli sia stata tolta o limitata la potestà genitoriale

- In linea generale, quando una Pubblica Amministrazione instaura un rapporto con soggetto che comporta il trattamento dei sui dati personali:   si fornisce l'informativa ex art. 13 del Codice Privacy al soggetto interessato