1) Al fine di garantire la riservatezza dei dati sensibili i documenti informatici trasmessi ad altre pubbliche amministrazioni per via digitale:
- possono contenere soltanto i dati sensibili e giudiziari consentiti da legge o regolamento
- possono contenere soltanto i dati sensibili dell'interessato ma non quelli giudiziari
- possono contenere soltanto i dati giudiziari dell'interessato ma non quelli sensibili
2) Istruzione e formazione in ambito scolastico, professionale, superiore o universitario – Trattamenti effettuati a fini di archiviazione nel pubblico interesse o di ricerca storica concernenti la conservazione dei documenti detenuti negli archivi di Stato. A norma di quanto dispone l’art. 2-sexies del D.Lgs. n.196/2003, inserito dal D.Lgs. n. 101/2018, sul trattamento di categorie particolari di dati personali necessario per motivi di interesse pubblico rilevante, quale/quali tra le citate materie è considerata di rilevante interesse pubblico?
- Entrambe.
- Istruzione e formazione in ambito scolastico, professionale, superiore o universitario.
- Istruzione e formazione in ambito scolastico, professionale, superiore o universitario – Trattamenti effettuati a fini di archiviazione nel pubblico interesse o di ricerca storica concernenti la conservazione dei documenti detenuti negli archivi di Stato. A norma di quanto dispone l’art. 2-sexies del D.Lgs. n.196/2003, inserito dal D.Lgs. n. 101/2018, sul trattamento di categorie particolari di dati personali necessario per motivi di interesse pubblico rilevante, quale/quali tra le citate materie è considerata di rilevante interesse pubblico?
3) Ai sensi dell'articolo 6, comma 1, lettera d) del Regolamento UE 2016/679 (GDPR), in quale dei seguenti casi NON è richiesto il consenso espresso dell'interessato al trattamento?
- Quando il trattamento è necessario per la salvaguardia degli interessi vitali dell'interessato o di un'altra persona fisica
- Quando il trattamento ha a oggetto dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona
- Quando il trattamento è finalizzato all'offerta diretta di servizi della società dell'informazione ID Quesito: 86975
4) L’art. 5 del Reg. (CE) n. 2016/679/UE elenca i principi applicabili al trattamento di dati personale tra i quali sono compresi i principi di«liceità, correttezza e trasparenza», «limitazione della finalità»,«minimizzazione dei dati». In applicazione del principio «liceità, correttezza e trasparenza» i dati personali:
- L’art. 5 del Reg. (CE) n. 2016/679/UE elenca i principi applicabili al trattamento di dati personale tra i quali sono compresi i principi di«liceità, correttezza e trasparenza», «limitazione della finalità»,«minimizzazione dei dati». In applicazione del principio «liceità, correttezza e trasparenza» i dati personali:
- Devono essere raccolti per finalità determinate, esplicite e legittime, e successivamente trattati in modo che non sia incompatibile con tali finalità.
- Devono essere trattati in modo lecito, corretto e trasparente nei confronti dell'interessato.
5) A quale organo l'art. 154 del D.Lgs 196/2003, come modificato dal D.Lgs. n. 101/2018, affida il compito di trasmettere la relazione, predisposta annualmente ai sensi dell'art. 59 del Reg. (CE) n. 2016/679/UE, al Parlamento e al Governo?
- Ministro dell’Interno.
- Garante per la protezione dei dati personali.
- Governo.
6) Dispone l'art. 8 del GDPR - Condizioni applicabili al consenso dei minori in relazione ai servizi della societa' dell'informazione - che nel caso di offerta diretta di servizi della societa' dell'informazione ai minori, il trattamento di dati personali del minore:
- E' illecito se e' dato da un minore di 16 anni.
- E' lecito solo se e' prestato o autorizzato dal titolare della responsabilita' genitoriale, indipendentemente dall'eta' del minore.
- E' lecito se e' dato da un minore che abbia almeno 14 anni.
7) Nel Regolamento UE 2016/679 sono i contitolari del trattamento:
- i collaboratori di una multinazionale autorizzati dalla stessa alla gestione dati
- due o più titolari del trattamento che determinano congiuntamente le finalità ma non i mezzi del trattamento
- due soci della stessa società
- due o più titolari del trattamento che determinano congiuntamente le finalità e i mezzi del trattamento
8) Cosa dispone l'art. 7 del GDPR sulle condizione per il consenso?
- La richiesta del consenso deve essere fatta in forma comprensibile e facilmente accessibile, utilizzando un linguaggio semplice e chiaro.
- Il consenso dell'interessato non puo' essere prestato in una dichiarazione scritta che riguarda anche altre questioni, deve essere sempre prestata con una dichiarazione a parte.
- L'interessato ha il diritto di revocare il proprio consenso trascorsi trenta giorni dall'espresso del consenso.
9) Ai sensi del Regolamento UE 2016/679 (GDPR), il trattamento dei dati personali deve basarsi unicamente sul consenso dell'interessato?
- Sì, sempre
- No, sono consentite altre basi legali
- No, il consenso non è richiesto ID Quesito: 86964
10) A norma di quanto prevede l’art. 167, D.Lgs. n. 196/2003, sostituito dal D.Lgs. n. 101/2018 salvo che il fatto costituisca più grave reato, chiunque, al fine di trarre per sé o per altri profitto ovvero di arrecare danno all'interessato, operando in violazione di quanto disposto all’art. 123 (Dati relativi al traffico) arreca nocumento all'interessato, è punito:
- Con la reclusione fino a tre mesi.
- Con la reclusione da sei mesi a un anno e sei mesi.
- A norma di quanto prevede l’art. 167, D.Lgs. n. 196/2003, sostituito dal D.Lgs. n. 101/2018 salvo che il fatto costituisca più grave reato, chiunque, al fine di trarre per sé o per altri profitto ovvero di arrecare danno all'interessato, operando in violazione di quanto disposto all’art. 123 (Dati relativi al traffico) arreca nocumento all'interessato, è punito:
11) Cosa stabilisce il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 Aprile 20146?
- Le norme relative alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché norme relative alla libera circolazione di tali dati
- Le norme relative alla al trattamento dei dati personali delle persone fisiche e giuridiche, obbligatorie e direttamente applicabili per gli Stati membri dell’UE
- Le norme di attuazione del Codice della Privacy
- Le direttive relative alla protezione delle persone, fisiche e giuridiche, con riguardo al trattamento dei dati personali, nonché norme relative alla libera circolazione di tali dati
12) Su richiesta, il titolare del trattamento o il responsabile del trattamento e, ove applicabile, il rappresentante del titolare del trattamento o del responsabile del trattamento mettono il registro
- a disposizione di tutti
- solo a disposizione dell'Autorita' Giudiziaria
- a disposizione dell'autorita' di controllo
13) Dispone l’art. 9 del Reg. (CE) n. 2016/679/UE che è vietato trattare dati personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché trattare dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona. Tale disposizione:
- Non trova applicazione qualora il trattamento è necessario alle autorità giurisdizionali per esercitare le loro funzioni giurisdizionali.
- È tassativa indipendentemente dal motivo del trattamento.
- Dispone l’art. 9 del Reg. (CE) n. 2016/679/UE che è vietato trattare dati personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché trattare dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona. Tale disposizione:
14) A norma dell'articolo 21 del Regolamento UE 2016/679 (GDPR), se l'interessato revoca il consenso al trattamento dei dati personali, il trattamento medesimo NON potrà proseguire:
- per l'accertamento, l'esercizio e la difesa di un diritto in sede giudiziaria
- per l'esercizio e la difesa di un diritto in sede giudiziaria e stragiudiziale ID Quesito: 86955
- per l 'accertamento e l'esercizio di un diritto in sede giudiziaria e amministrativa
15) Secondo l'art. 30 del GDPR (Regolamento UE 2016/679), il registro dei responsabili del trattamento deve contenere:
- l'elenco di deroghe
- le finalità del trattamento
- l'elenco dei rischi
- la raccolta dei consensi
16) Ai fini del Reg. (CE) n. 2016/679/UE il trattamento di dati personali che ha luogo nell'ambito delle attività di stabilimenti in più di uno Stato membro di un titolare del trattamento o responsabile del trattamento nell'Unione ove il titolare del trattamento o il responsabile del trattamento siano stabiliti in più di uno Stato membro corrisponde al:
- Trattamento intra europeo.
- Trattamento transfrontaliero.
- Trattamento frontaliero.
17) A norma di quanto dispone l'art. 142 del D.Lgs. n. 196/2003, sostituito dal D.Lgs. n. 101/2018, il reclamo presentato al Garante:
- Deve essere sottoscritto dall'interessato o, su mandato di questo, da un ente del terzo settore.
- Non preclude il ricorso all’Autorità giudiziaria ordinaria.
- A norma di quanto dispone l'art. 142 del D.Lgs. n. 196/2003, sostituito dal D.Lgs. n. 101/2018, il reclamo presentato al Garante:
18) Dispone l’art. 5 del Reg. (CE) n. 2016/679/UE che i dati personali devono essere adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati, in applicazione del principio:
- Dell’integrità e riservatezza.
- Di minimizzazione dei dati.
- Di Liceità, correttezza e trasparenza.
19) A norma di quanto dispone l'art. 156, del D.Lgs n. 196/2003, il personale addetto all'Ufficio del Garante ed i consulenti:
- Sono tenuti al segreto su ciò di cui sono venuti a conoscenza nell'esercizio delle proprie funzioni, in ordine a notizie che devono rimanere riservate.
- Non sono tenuti al segreto su ciò di cui sono venuti a conoscenza nell'esercizio delle proprie funzioni.
- Sono tenuti solo al rispetto della legge n. 241/1990 sul procedimento amministrativo.
20) Ai fini del GDPR qualsiasi informazione riguardante una persona fisica identificata o identificabile "interessato" corrisponde al:
- Dato biometrico.
- Dato genetico.
- Dato personale.
21) Ai sensi dell'articolo 18 del Regolamento UE 2016/679 (GDPR),l'interessato ha il diritto di ottenere la limitazione del trattamento dei dati personali quando:
- l'interessato ha prestato il consenso al trattamento dei propri dati personali
- l'interessato contesta l'esattezza dei dati personali
- i dati personali sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria ID Quesito: 86976
22) Ai sensi dell'art. 6 del Regolamento UE 2016/679 (GDPR), il trattamento è lecito se è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento?
- No, lo è solo il trattamento è necessario per la salvaguardia degli interessi vitali dell'interessato o di un'altra persona fisica
- Si
- No, lo è solo se l'interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità
23) Vigilanza sulle sperimentazioni, farmacovigilanza, autorizzazione all'immissione in commercio e all'importazione di medicinali – Compiti di igiene e sicurezza sui luoghi di lavoro e sicurezza e salute della popolazione. A norma di quanto dispone l’art. 2-sexies del D.Lgs. n. 196/2003, inserito dal D.Lgs. n. 101/2018, sul trattamento di categorie particolari di dati personali necessario per motivi di interesse pubblico rilevante, quale/quali tra le citate materie è considerata di rilevante interesse pubblico?
- Vigilanza sulle sperimentazioni, farmacovigilanza, autorizzazione all'immissione in commercio e all'importazione di medicinali.
- Entrambe.
- Vigilanza sulle sperimentazioni, farmacovigilanza, autorizzazione all'immissione in commercio e all'importazione di medicinali – Compiti di igiene e sicurezza sui luoghi di lavoro e sicurezza e salute della popolazione. A norma di quanto dispone l’art. 2-sexies del D.Lgs. n. 196/2003, inserito dal D.Lgs. n. 101/2018, sul trattamento di categorie particolari di dati personali necessario per motivi di interesse pubblico rilevante, quale/quali tra le citate materie è considerata di rilevante interesse pubblico?
24) A norma del Regolamento UE 2016/679 (GDPR), se i dati personali dell'interessato sono incompleti, il titolare del trattamento ha diritto di ottenere l'integrazione?
- No, non ha questo diritto
- Solo se i dati erano stati forniti su base volontaria
- Solo se i dati sono necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria ID Quesito: 86981
25) Secondo quanto disposto dall'art. 2-quaterdecies del Codice in materia di protezione di dati personali, quale funzione e' attribuita al titolare o al responsabile del trattamento?
- Predisporre una relazione annuale sull'attivita' svolta e sullo stato di attuazione della normativa sulla privacy da trasmettere al Garante per la protezione dei dati personali ed all'Autorita' per le garanzie nelle comunicazioni
- Segnalare, anche di propria iniziativa, al Parlamento ed altri organismi ed istituzioni l'esigenza di adottare atti normativi ed amministrativi relativi alle questioni riguardanti la protezione dei dati personali
- Individuare le modalita' piu' opportune per autorizzare al trattamento dei dati personali le persone che operano sotto la propria autorita' diretta
26) Dispone l’art. 9 del Reg. (CE) n. 2016/679/UE che è vietato trattare dati personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché trattare dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona. Tale disposizione:
- È tassativa indipendentemente dal motivo del trattamento.
- Dispone l’art. 9 del Reg. (CE) n. 2016/679/UE che è vietato trattare dati personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché trattare dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona. Tale disposizione:
- Non trova applicazione qualora il trattamento è necessario per tutelare un interesse vitale dell'interessato o di un'altra persona fisica qualora l'interessato si trovi nell'incapacità fisica o giuridica di prestare il proprio consenso.
27) A norma di quanto dispone l’art. 9 del Reg. (CE) n. 2016/679/UE è consentito trattare dati relativi alla vita sessuale o all'orientamento sessuale della persona?
- No, è vietato fatte salve le specifiche ipotesi previste nel citato Reg.
- No, è tassativamente vietato.
- Si, è consentito indipendentemente dalla motivazione del trattamento.
28) Cosa dispone l’art. 7 del RGPD (Reg. UE 2016/679)circa le “condizioni per il consenso”?
- Cosa dispone l’art. 7 del RGPD (Reg. UE 2016/679)circa le “condizioni per il consenso”?
- Il consenso è revocato con la stessa facilità con cui è accordato.
- L'interessato ha il diritto di revocare il proprio consenso trascorsi sei mesi dal momento in cuil’ha reso.
29) A norma di quanto dispone l’art. 9 del Reg. (CE) n. 2016/679/UE è consentito il trattamento di dati relativi alla salute quando il trattamento sia necessario per finalità di diagnosi, assistenza o terapia sanitaria o sociale ovvero gestione dei sistemi e servizisanitari o sociali?
- No, il trattamento di dati relativi alla salute è tassativamente vietato.
- A norma di quanto dispone l’art. 9 del Reg. (CE) n. 2016/679/UE è consentito il trattamento di dati relativi alla salute quando il trattamento sia necessario per finalità di diagnosi, assistenza o terapia sanitaria o sociale ovvero gestione dei sistemi e servizisanitari o sociali?
- Si, sulla base del diritto dell'Unione o degli Stati membri o conformemente al contratto con un professionista della sanità, fatte salve le condizioni e le garanzie previste nel citato Reg.
30) Ai sensi dell’art. 13 del RGPD (Reg. UE 2016/679), in caso di raccolta presso l'interessato di dati che lo riguardano, il titolare del trattamento deve fornire all'interessato le finalità del trattamento cui sono destinati i dati personali?
- Si, entro 60 gg dal momento in cui i dati personali sono ottenuti.
- Si, nel momento in cui i dati personali sono ottenuti.
- No.
Risposte esatte 0 su 30