DOMANDE PER MATERIA
1) Ai sensi dell'art. 41 del GDPR - REGOLAMENTO (UE) 2016/679, chi può controllare la conformità con un codice di condotta approvato?
- Un organismo competente, accreditato dall'autorità di controllo.
- Solo l'autorità giudiziaria ordinaria.
- Solo la Commissione europea.
2) Il trattamento di dati personali per scopi archivistici di interesse pubblico, ricerca storica, ricerca scientifica o per finalità statistiche, ai sensi dell'art. 89 del GDPR, può avere deroghe ai diritti degli interessati. Le misure di salvaguardia obbligatorie per tali trattamenti includono:
- La minimizzazione dei dati, la pseudonimizzazione ove possibile senza pregiudicare le finalità, nonché misure tecniche e organizzative per garantire che sia trattato il minimo necessario
- Solo la notifica preventiva al Garante prima di avviare il trattamento
- Il solo consenso dell'interessato per qualsiasi trattamento storico o statistico
3) Quali sono le figure tipiche previste dalla legislazione sulla privacy:
- Responsabile, Operatore, Attuatore.
- Titolare, Responsabile, Incaricato.
- Sistemista, Analista, Programmatore.
4) Il Reg. (CE) n. 2016/679/UE relativo alla protezione delle persone fisiche trova applicazione nel caso di trattamento di dati personali effettuati da una persona fisica per l'esercizio di attività a carattere esclusivamente personale o domestico?
- No, per espressa previsione di cui all’art. 2 del citato Reg.
- Si, per espressa previsione di cui all’art. 2 del citato Reg.
- Si; il citato Reg. non trova applicazione solo nel caso di trattamento di dati personali effettuati dalle autorità competenti a fini di prevenzione, indagine, accertamento o perseguimento di reati o esecuzione di sanzioni penali, incluse la salvaguardia contro minacce alla sicurezza pubblica e la prevenzione delle stesse.
5) Dispone l'art. 12, D.P.R. n. 62/2013, "Rapporto con il pubblico" che il dipendente:
- Il dipendente non è tenuto ad osservare il segreto d'ufficio e la normativa in materia di tutela e trattamento dei dati personali, salvo che non sia disposto diversamente dall'amministrazione.
- Non è tenuto a rilasciare copie ed estratti di atti o documenti, salvo che non sia diversamente stabilito dall'amministrazione.
- Fornisce informazioni e notizie relative ad atti od operazioni amministrative, di competenza e nel caso di richiesta di accesso informa gli interessati della possibilità di avvalersi anche dell'Ufficio per le relazioni con il pubblico.
6) Il Reg. UE 2016/679 (art. 5, par. 1) elenca una serie di principi che devono essere rispettati quando si trattano dati personali, e il successivo par. 2 richiede al titolare del trattamento di rispettare tutti i principi e di essere in grado di comprovarlo. In base a quale principio i dati devono essere esatti e, se necessario, aggiornati e devono essere adottate tutte le misure ragionevoli per cancellare o rettificare tempestivamente i dati inesatti rispetto alle finalità per le quali sono trattati?
- Correttezza e trasparenza.
- Minimizzazione dei dati.
- Esattezza.
7) Ai fini del Reg. (CE) n. 2016/679/UE per «dati biometrici» si intende:
- I dati personali relativi alle caratteristiche genetiche ereditarie o acquisite di una persona fisica che forniscono informazioni univoche sulla fisiologia o sulla salute di detta persona fisica, e che risultano in particolare dall'analisi di un campione biologico della persona fisica in questione.
- I dati personali attinenti alla salute fisica o mentale di una persona fisica, compresa la prestazione di servizi di assistenza sanitaria, che rivelano informazioni relative al suo stato di salute.
- I dati personali ottenuti da un trattamento tecnico specifico relativi alle caratteristiche fisiche, fisiologiche o comportamentali di una persona fisica che ne consentono o confermano l'identificazione univoca, quali l'immagine facciale o i dati dattiloscopici.
8) Nel Regolamento UE 2016/679 sono i contitolari del trattamento:
- due soci della stessa società
- due o più titolari del trattamento che determinano congiuntamente le finalità ma non i mezzi del trattamento
- due o più titolari del trattamento che determinano congiuntamente le finalità e i mezzi del trattamento
- i collaboratori di una multinazionale autorizzati dalla stessa alla gestione dati
9) Secondo il GDPR, il trattamento dei dati è lecito se:
- È utile per fini statistici interni, anche senza base giuridica.
- Esiste una base giuridica, come il consenso o un obbligo legale.
- È disposto sotto la sua responsabilità dal dirigente competente.
10) Ogni trattamento di dati personali deve avvenire nel rispetto dei principi fissati all'art. 5 del Regolamento (UE) 2016/679. In applicazione del principio di "esattezza" i dati personali sono:
- Adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati.
- Esatti e, se necessario, aggiornati; devono essere adottate tutte le misure ragionevoli per cancellare o rettificare tempestivamente i dati inesatti rispetto alle finalità per le quali sono trattati.
- Raccolti per finalità determinate, esplicite e legittime, e successivamente trattati in modo che non siano incompatibili con tali finalità.
11) Cosa dispone l’art. 7 del RGPD (Reg. UE 2016/679)circa le “condizioni per il consenso”?
- Prima di prestare il proprio consenso, l'interessato è informato che ha il diritto di revocare il proprio consenso in qualsiasi momento.
- L'interessato ha il diritto di revocare il proprio consenso entro 10 giorni da quello in cui l’ha reso.
- Il consenso, una volta revocato, si ha come mai reso.
12) Ai sensi dell'art. 7, I paragrafo, del Regolamento (UE) 2016/679, se il trattamento è basato sul consenso, chi deve essere in grado di dimostrare che l'interessato ha prestato il proprio consenso al trattamento dei propri dati personali?
- Il destinatario del trattamento
- Il titolare del trattamento
- Il responsabile del trattamento
13) Ai sensi dell'art. 9, co. 1, del GDPR, il trattamento dei dati personali che rivelino dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona:
- è lecito.
- è vietato.
- è consentito esclusivamente in campo medico.
14) L'interessato ha il diritto di ottenere dal titolare del trattamento
- la rettifica dei dati personali che riguardano componenti del suo nucleo familiare. Tenuto conto delle finalita' del trattamento, l'interessato ha il diritto di ottenere l'integrazione dei dati personali con le informazioni risultanti dallo stato di famiglia.
- l'archivio digitale dallo stesso gestito in cui siano presenti dati personali che lo riguardano. Tenuto conto delle finalita' del trattamento, l'interessato ha il diritto di ottenere la rettifica degli archivi e banche dati contenenti dati personali incompleti, fornendo le necessarie prove documentali.
- la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalita' del trattamento, l'interessato ha il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
15) Secondo il Regolamento UE 2016/679 (GDPR), i dati personali oggetto di trattamento sono, tra l'altro:
- consultabili anche da terzi, previa autorizzazione del Garante, senza necessità di consenso dell'interessato
- conservati solo digitalmente
- conservati in una forma che consenta l'identificazione dell'interessato
16) Ai fini del Reg. (CE) n. 2016/679/UE per «rappresentante» si intende la persona fisica o giuridica stabilita nell’Unione:
- Che tratta dati personali per conto del titolare del trattamento.
- Che, designata dal titolare del trattamento o dal responsabile del trattamento per iscritto li rappresenta.
- Che determina le finalità e i mezzi del trattamento di dati personali, singolarmente o insieme ad altri.
17) Secondo l'art. 32 del GDPR, con riferimento ai dati personali, come deve essere il livello di sicurezza del trattamento?
- Minimo
- Non è specificato
- Adeguato al rischio
- Massimo
18) La visione degli atti del procedimento incontra limiti nei diritti di privacy?
- Solo in casi particolari, da valutare volta per volta
- No
- Sì, quando riguarda esclusivamente le persone fisiche
19) La violazione delle disposizioni di cui all'art. 132-ter del D.Lgs. n. 196/2003 (Sicurezza del trattamento):
- Non comporta alcuna sanzione negativa.
- Comporta la sola reclusione fino a due anni.
- È soggetta a sanzione amministrativa.
20) Qualora il trattamento di dati personali è necessario all'esecuzione di un contratto di cui l'interessato è parte, è lecito il trattamento di dati personali?
- Si (par 1, all'art. 6, GDPR).
- No (par 1, all'art. 6, GDPR).
- No, è comunque necessario il consenso in forma scritta espresso dall’interessato (par 1, all'art. 6, GDPR).
21) Le regole deontologiche adottate dal Garante ai sensi dell'art. 2-quater del D.Lgs. 196/2003 sono pubblicate nella Gazzetta Ufficiale e riportate nell'allegato A del Codice con decreto del:
- Presidente del Consiglio dei ministri
- Garante per la protezione dei dati personali
- Ministro della giustizia
22) Ai sensi dell'art. 38 co 6 GDPR il responsabile della protezione dei dati, qualora svolga altri compiti e funzioni...
- Non può svolgere altri compiti e funzione
- Non è tenuto ad assicurarsi che i medesimi non diano adito a un conflitto di interessi
- Si deve assicurare che i medesimi non diano adito a un conflitto di interessi
23) Ai sensi dell’art. 14 del RGPD (Reg. UE 2016/679), qualora i dati non siano stati ottenuti presso l'interessato, il titolare del trattamento deve di norma fornire all'interessato, tra le altre, informazioni circa gli eventuali destinatari o le eventuali categorie di destinatari dei dati personali. Nel caso in cui i dati personali siano destinati alla comunicazione con l'interessato, tali informazioni devono essere fornite:
- In ogni caso prima che trascorrano sei mesi dalla prima comunicazione all'interessato.
- Al più tardi al momento della prima comunicazione all'interessato.
- Tassativamente almeno 10 gg prima della prima comunicazione all'interessato.
24) A quale giurisdizione spettano in primo grado le controversie in materia di protezione dei dati personali?
- All'autorità giudiziaria contabile (Procura regionale della Corte dei Conti).
- All'autorità giudiziaria ordinaria (Tribunale).
- All'autorità giudiziaria amministrativa (Tribunale amministrativo regionale).
25) Il "diritto alla cancellazione" rubricato all'art. 17 del Regolamento UE 679/16 (GDPR) è anche detto:
- Diritto alla memoria
- Diritto all'oblio
- Diritto alla Privacy
26) In base all'Art. 3, comma 1-bis, del decreto legislativo n. 33/2013, chi può identificare i dati oggetto di pubblicazione obbligatoria per i quali la pubblicazione in forma integrale è sostituita con informazioni riassuntive?
- L'Organismo Indipendente di Valutazione (OIV).
- L'Autorità nazionale anticorruzione (ANAC), sentito il Garante per la protezione dei dati personali.
- Il Dipartimento della funzione pubblica.
27) Quale delle seguenti affermazioni sul diritto d'accesso dell'interessato riconosciuto dall'art. 15 del Regolamento UE 679/16 (GDPR), NON è vera?
- In caso di richiesta copie, il titolare del trattamento può addebitare un contributo spese basato sui costi amministrativi
- Ha sempre carattere gratuito
- Consente di conoscere le finalità del trattamento
28) Le disposizioni della Parte II del D.Lgs. 196/2003 sono stabilite, ai sensi dell'art. 45-bis, in attuazione dell'art. 6 co. 2 e dell'art. 23 co. 1 del GDPR. Queste disposizioni riguardano i trattamenti:
- Solo i trattamenti effettuati da enti privati
- Solo i trattamenti effettuati da persone fisiche nell'ambito di attività personali
- Necessari per adempiere a un obbligo legale o per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri, nonché i trattamenti del Capo IX del GDPR
29) In base al Regolamento UE 2016/679 (GDPR), l'interessato può sempre esercitare liberamente il diritto di accesso ai suoi dati personali?
- Sì, può
- Sì, purché vi sia il pieno consenso del titolare
- No, può farlo solo quando sussiste un suo specifico interesse
30) Dati relativi all'orientamento sessuale della persona - Dati personali che rivelino l'origine razziale della persona. In base a quanto previsto all'art. 9 del GDPR
- Sono entrambi dati rientranti in particolari categorie.
- Nessuno dei dati è rientrante in particolari categorie.
- Solo i secondi (origine razziale) sono dati rientranti in particolari categorie.
Risposte esatte 0 su 30
