1) A norma di quanto dispone l’art. 82 del Reg. (CE) n. 2016/679/UE chi ha diritto di ottenere il risarcimento del danno, causato da una violazione del citato regolamento, dal titolare del trattamento o dal responsabile del trattamento?
- Solo colui che subisca un danno materiale.
- Chiunque subisca un danno materiale o immateriale.
- Solo colui che subisca un danno immateriale.
2) A norma di quanto prevede il secondo comma dell'art. 166, "Codice in materia di protezione dei dati personali", la violazione delle disposizioni di cui all'art. 101 (Modalita' di trattamento):
- Comporta la reclusione fino a due anni.
- Comporta la reclusione fino a sei mesi.
- E' soggetta a sanzione amministrativa.
3) Ai sensi del d.lgs. 196/2003 il Garante decide il reclamo entro nove mesi dalla data di presentazione e, in ogni caso:
- entro dodici mesi dalla predetta data informa l'interessato sullo stato del procedimento
- entro sei mesi dalla predetta data informa l'interessato sullo stato del procedimento
- entro tre mesi dalla predetta data informa l'interessato sullo stato del procedimento
4) A norma di quanto dispone l’art. 82 del Reg. (CE) n. 2016/679/UE il responsabile del trattamento è esonerato dalla responsabilità se dimostra che l'evento dannoso non gli è in alcun modoimputabile?
- No, il responsabile del trattamento è comunque sempre responsabile.
- A norma di quanto dispone l’art. 82 del Reg. (CE) n. 2016/679/UE il responsabile del trattamento è esonerato dalla responsabilità se dimostra che l'evento dannoso non gli è in alcun modoimputabile?
- Si, per espressa previsione di cui al citato art.
5) In base all'articolo 7 del Regolamento Generale sulla Protezione dei Dati (UE/2016/679), se il consenso dell'interessato è prestato nel contesto di una dichiarazione scritta che riguarda anche altre questioni, la richiesta di consenso:
- è valida anche se non chiaramente distinguibile dalle altre materie ID Quesito: 86961
- è presentata in modo chiaramente distinguibile dalle altre materie
- non deve essere presentata
6) Ai sensi dell'art. 39c del Regolamento UE 2016/679 (GDPR), chi è incaricato di fornire, se richiesto, un parere in merito alla valutazione d'impatto sulla protezione dei dati?
- L'interessato
- Il responsabile della protezione dei dati
- Il titolare dei dati
7) Ai fini del Reg. (CE) n. 2016/679/UE il «trattamento» comprende l’operazione o l’insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali:
- Come la strutturazione e la conservazione.
- Con esclusione della comunicazione mediante trasmissione, diffusione.
- Con esclusione dell'estrazione, consultazione e uso.
8) Il Reg. (CE) n. 2016/679/UE relativo alla protezione delle persone fisiche:
- Il Reg. (CE) n. 2016/679/UE relativo alla protezione delle persone fisiche:
- Trova applicazione nel caso di trattamento di dati personali di interessati che si trovano nell'Unione, effettuato da un titolare del trattamento o da un responsabile del trattamento che non è stabilito nell'Unione, quando le attività di trattamento riguardano l'offerta di beni o la prestazione di servizi ai suddetti interessati nell'Unione, indipendentemente dall'obbligatorietà di un pagamento dell'interessato.
- Trova applicazione nel caso di trattamento di dati personali effettuati da una persona fisica per l'esercizio di attività a carattere esclusivamente personale o domestico.
9) A norma di quanto dispone l’art. 140-bis del D.Lgs. 196/2003, inserito dal D.Lgs. n. 101/2018, qualora l’interessato ritenga che i diritti di cui gode sulla base della normativa in materia di protezione dei dati personali siano stati violati può proporre:
- Solo reclamo al Garante.
- Reclamo al Garante o ricorso dinanzi all'autorità giudiziaria.
- A norma di quanto dispone l’art. 140-bis del D.Lgs. 196/2003, inserito dal D.Lgs. n. 101/2018, qualora l’interessato ritenga che i diritti di cui gode sulla base della normativa in materia di protezione dei dati personali siano stati violati può proporre:
10) A norma di quanto dispone l'art. 157 del "Codice in materia di protezione dei dati personali", per l'espletamento dei propri compiti, a chi puo' chiedere il Garante di fornire informazioni e di esibire documenti anche con riferimento al contenuto di banche dati?
- Al titolare, al responsabile, al rappresentante del titolare o del responsabile, all'interessato o anche a terzi.
- Al responsabile, all'interessato o al titolare, ma non a terzi.
- Soltanto al rappresentante del titolare o del responsabile.
11) A norma di quanto dispone l’art. 9 del Reg. (CE) n. 2016/679/UE è consentito il trattamento di dati personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale quando sia effettuato da una fondazione, associazione o altro organismo senza scopo di lucro che persegua finalità politiche, filosofiche, religiose o sindacali, nell'ambito delle sue legittime attività e con adeguate garanzie?
- Si, a condizione che il trattamento riguardi unicamente i membri, gli ex membri o le persone che hanno regolari contatti con la fondazione, l'associazione o l'organismo a motivo delle sue finalità e che i dati personali non siano comunicati all'esterno senza il consenso dell'interessato.
- A norma di quanto dispone l’art. 9 del Reg. (CE) n. 2016/679/UE è consentito il trattamento di dati personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale quando sia effettuato da una fondazione, associazione o altro organismo senza scopo di lucro che persegua finalità politiche, filosofiche, religiose o sindacali, nell'ambito delle sue legittime attività e con adeguate garanzie?
- No, il trattamento di tali dati è tassativamente vietato.
12) Cosa stabilisce il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 Aprile 20146?
- Le direttive relative alla protezione delle persone, fisiche e giuridiche, con riguardo al trattamento dei dati personali, nonché norme relative alla libera circolazione di tali dati
- Le norme relative alla al trattamento dei dati personali delle persone fisiche e giuridiche, obbligatorie e direttamente applicabili per gli Stati membri dell’UE
- Le norme di attuazione del Codice della Privacy
- Le norme relative alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché norme relative alla libera circolazione di tali dati
13) Dispone l'art. 5 del GDPR che i dati personali devono essere raccolti per finalita' determinate, esplicite e legittime, e successivamente trattati in modo che non sia incompatibile con tali finalita', in applicazione del principio:
- Dell'esattezza.
- Di limitazione della conservazione.
- Di limitazione della finalita'.
14) A norma dell'art. 45 del Regolamento UE 2016/679 (GDPR), se la Commissione ha deciso che un Paese terzo garantisce un livello adeguato di protezione dei dati personali, il trasferimento verso di esso dei dati oggetto di trattamento:
- richiede comunque l'autorizzazione dello Stato comunitario di nazionalità dell'interessato ID Quesito: 86959
- non necessita di autorizzazioni specifiche
- è possibile solo se l'Unione o un suo Stato membro hanno stipulato un accordo internazionale con il Paese terzo
15) Ai sensi dell’art. 13 del RGPD (Reg. UE 2016/679), in caso di raccolta presso l'interessato di dati che lo riguardano, il titolare del trattamento deve fornire all'interessato le finalità del trattamento cui sono destinati i dati personali?
- Si, entro 60 gg dal momento in cui i dati personali sono ottenuti.
- No.
- Si, nel momento in cui i dati personali sono ottenuti.
16) Ai sensi del D.lgs. 196/03 e ss.mm.ii., per tutta la durata dell'incarico di componente dell'organo collegiale Garante per la protezione dei dati personali:
- possono esercitare attività di consulenza solo informandone formalmente l'organo collegiale; restano sospesi dall'incarico nel periodo dell'attività di consulenza
- i componenti non possono ricoprire cariche elettive né esercitare alcuna attività professionale o di consulenza a pena di decadenza
- possono ricoprire cariche elettive solo previa approvazione da parte dell'organo collegiale stesso
- possono esercitare attività professionale o di consulenza ma non ricoprire cariche elettive, a pena di decadenza
17) Quali nuovi diritti il GDPR (Regolamento UE 2016/679) offre ai cittadini?
- Retroattività del consenso
- Portabilità dei dati
- Segretezza dell' ID
- Blocco pop-up
18) Ai sensi del D.lgs. 196/03 e ss.mm.ii., il ruolo organico del personale dipendente dell'Ufficio del Garante per la protezione dei dati personali è stabilito nel limite di centosessantadue unità e vi si accede:
- solo se si è già di ruolo nelle amministrazioni pubbliche
- esclusivamente per chiamata diretta
- esclusivamente mediante concorso pubblico
- mediante concorso pubblico o per chiamata diretta
19) Ai fini del GDPR l'"archivio":
- E' qualsiasi insieme necessariamente centralizzato e strutturato di dati personali accessibili secondo criteri determinati.
- E' qualsiasi insieme strutturato di dati personali accessibili secondo criteri determinati, indipendentemente dal fatto che tale insieme sia centralizzato, decentralizzato o ripartito in modo funzionale o geografico.
- E' qualsiasi insieme strutturato di dati personali non accessibili ripartito in modo geografico.
20) A norma dell'articolo 7 del Regolamento UE 2016/679 (GDPR), il consenso al trattamento dei dati personali può essere prestato nel contesto di una dichiarazione scritta che riguarda anche altre questioni?
- Sì, è possibile
- Solo se il consenso così prestato non riguarda dati sensibili
- No, mai
21) Ai fini del Reg. (CE) n. 2016/679/UE la violazione di sicurezza che comporta accidentalmente la modifica e la divulgazione non autorizzata di dati personali conservati o comunque trattati costituisce violazione dei dati personali?
- Si, per espressa previsione di cui all’art. 4 del citato Reg.
- No, costituisce violazione dei dati personali solo la divulgazione illecita dei dati personali.
- No, per costituirsi violazione il comportamento deve essere illecito.
22) Secondo il GDPR (Regolamento UE 2016/679), esiste l'obbligo di istruzione per le figure che trattano dati personali?
- Non è un obbligo ma una facoltà
- Si ma solo per il responsabile
- Si
- No
23) Tenuta dell'anagrafe nazionale degli abilitati alla guida e dell'archivio nazionale dei veicoli – Attività sanzionatorie e di tutela in sede amministrativa o giudiziaria. A norma di quanto dispone l’art. 2-sexies del D.Lgs. n. 196/2003, inserito dal D.Lgs. n. 101/2018, sul trattamento di categorie particolari di dati personali necessario per motivi di interesse pubblico rilevante, quale/quali tra le citate materie è considerata di rilevante interesse pubblico?
- Entrambe.
- Tenuta dell'anagrafe nazionale degli abilitati alla guida e dell'archivio nazionale dei veicoli.
- Attività sanzionatorie e di tutela in sede amministrativa o giudiziaria.
24) Ai sensi del D.lgs. 196/03 e ss.mm.ii., i dati personali trattati a fini statistici o di ricerca scientifica:
- possono essere utilizzati anche senza rendere noti all'interessato i fini statistici e di ricerca scientifica
- possono essere utilizzati per prendere provvedimenti relativamente all'interessato
- non possono essere utilizzati per trattamenti di dati per scopi di altra natura
- possono essere utilizzati anche per trattamenti di dati per scopi di altra natura
25) Rilascio di documenti di riconoscimento o di viaggio o cambiamento delle generalità – Attività di controllo e ispettive. A norma di quanto dispone l’art. 2-sexies del D.Lgs. n. 196/2003, inserito dal D.Lgs. n. 101/2018, sul trattamento di categorie particolari di dati personali necessario per motivi di interesse pubblico rilevante, quale/quali tra le citate materie è considerata di rilevante interesse pubblico?
- Attività di controllo e ispettive.
- Rilascio di documenti di riconoscimento o di viaggio o cambiamento delle generalità.
- Entrambe.
26) Ai fini del RGPD (Reg. UE 2016/679) la raccolta, la registrazione, l'organizzazione di dati personali:
- Costituiscono «trattamento».
- Costituiscono sempre «profilazione».
- Non costituiscono «trattamento».
27) Ai sensi del D.lgs. 196/03 e ss.mm.ii., il segretario generale preposto all'Ufficio del Garante:
- è nominato tra persone di elevata e comprovata qualificazione professionale rispetto al ruolo e agli obiettivi da conseguire
- è nominato tra tutti i cittadini che abbiano superato il diciottesimo anno d'età
- viene eletto tra i membri del collegio del Garante
- assume le funzioni del Presidente del collegio nei casi di sua assenza o impedimento
28) A norma di quanto prevede l’art. 167, D.Lgs. n. 196/2003, sostituito dal D.Lgs. n. 101/2018 salvo che il fatto costituisca più grave reato, chiunque, al fine di trarre per sé o per altri profitto ovvero di arrecare danno all'interessato, operando in violazione di quanto disposto all’art. 126 (Dati relativi all’ubicazione) arreca nocumento all'interessato, è punito:
- Con la reclusione fino a tre mesi.
- A norma di quanto prevede l’art. 167, D.Lgs. n. 196/2003, sostituito dal D.Lgs. n. 101/2018 salvo che il fatto costituisca più grave reato, chiunque, al fine di trarre per sé o per altri profitto ovvero di arrecare danno all'interessato, operando in violazione di quanto disposto all’art. 126 (Dati relativi all’ubicazione) arreca nocumento all'interessato, è punito:
- Con la reclusione da sei mesi a un anno e sei mesi.
29) A norma di quanto dispone l’art. 157 del D.Lgs. 196/2003, modificato dal D.Lgs. n. 101/2018, per l'espletamento dei propri compiti, a chi può chiedere il Garante di fornire informazioni e di esibire documenti anche con riferimento al contenuto di banche dati?
- Soltanto al titolare.
- Soltanto all'interessato.
- A terzi.
30) Come vengono rese accessibili le sentenze e le altre decisioni dell'autorit? giudiziaria depositate in cancelleria secondo l'art.51 del D.Lgs 196/2003?
- Solo attraverso il sistema informativo
- Anche attraverso il sistema informativo e il sito istituzionale di altra autorità nella rete internet
- Solo attraverso il sistema informativo e il sito istituzionale della medesima autorità nella rete internet
- Anche attraverso il sistema informativo e il sito istituzionale della medesima autorità nella rete internet
31) A norma di quanto dispone l’art. 153, D.Lgs. n. 196/2003, modificato dal D.Lgs. n. 101/2018, i componenti del Garante per la protezione dei dati personali durano in carica:
- 4 anni e non possono essere confermati per più di una volta.
- 10 anni e non sono rinnovabili.
- 7 anni e non sono rinnovabili.
32) Il Reg. (CE) n. 2016/679/UE relativo alla protezione delle persone fisiche:
- Non trova applicazione nel caso di trattamento di dati personali effettuati dalle autorità competenti a fini di prevenzione, indagine, accertamento o perseguimento di reati o esecuzione di sanzioni penali, incluse la salvaguardia contro minacce alla sicurezza pubblica e la prevenzione delle stesse.
- Il Reg. (CE) n. 2016/679/UE relativo alla protezione delle persone fisiche:
- Trova applicazione nel caso di trattamento di dati personali effettuati da una persona fisica per l'esercizio di attività a carattere esclusivamente personale o domestico.
33) A norma di quanto dispone l'art. 142 del "Codice in materia di protezione dei dati personali", il reclamo presentato al Garante deve essere sottoscritto?
- Si, ma puo' anche essere presentato in forma anonima.
- No, mai.
- Si, dagli interessati o su mandato di questo da un ente del terzo settore.
34) Cosa dispone l’art. 7 del RGPD (Reg. UE 2016/679)circa le “condizioni per il consenso”?
- Nel valutare se il consenso sia stato liberamente prestato, si tiene nella massima considerazione l'eventualità, tra le altre, che l'esecuzione di un contratto, compresa la prestazione di un servizio, sia condizionata alla prestazione del consenso al trattamento di dati personali non necessario all'esecuzione di tale contratto.
- La formula utilizzata per chiedere il consenso deve essere principalmente breve e concisa anche a scapito della comprensibilità e chiarezza (art. 7.2).
- Cosa dispone l’art. 7 del RGPD (Reg. UE 2016/679)circa le “condizioni per il consenso”?
35) A norma di quanto prevede il secondo comma dell'art. 166, "Codice in materia di protezione dei dati personali", la violazione delle disposizioni di cui all'art. art. 99 (Durata del trattamento):
- Comporta la reclusione fino a due anni.
- Comporta la reclusione fino a sei mesi.
- E' soggetta a sanzione amministrativa.
36) Ai fini del GDPR la persona fisica o giuridica stabilita nell'Unione che, designata dal titolare del trattamento o dal responsabile del trattamento per iscritto li rappresenta corrisponde al:
- Destinatario.
- Terzo.
- Rappresentante.
37) Ai sensi dell'art. 18 co. 1c del Regolamento UE 2016/679 (GDPR), benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria:
- l'interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento
- l'interessato ha il dovere di ottenere dal titolare del trattamento la limitazione del trattamento
- l'interessato non può ottenere la limitazione del trattamento
38) Dispone l’art. 5 del Reg. (CE) n. 2016/679/UE che i dati personali devono essere esatti e, se necessario, aggiornati e che devono essere adottate tutte le misure ragionevoli per cancellare o rettificare tempestivamente i dati inesatti rispetto alle finalità per le quali sono trattati, in applicazione del principio:
- Di Liceità, correttezza e trasparenza.
- Dell’esattezza.
- Dell’integrità e riservatezza.
39) Ai sensi dell'articolo 5 del Regolamento UE 2016/679 (GDPR), i dati personali oggetto di trattamento:
- devono essere aggiornati ogni 10 anni ID Quesito: 86978
- devono essere trattati in modo lecito, corretto e trasparente nei confronti dell'interessato
- devono essere trattati in modo lecito e dinamico nei confronti dell'interessato
40) Il GDPR (General Data Protection Regulation) trova applicazione nel caso di trattamento di dati personali effettuati da una persona fisica per l'esercizio di attivita' a carattere esclusivamente personale o domestico?
- Si, per espressa previsione di cui all'art. 2 del citato Reg.
- Si, il citato Reg. non trova applicazione solo nel caso di trattamento di dati personali effettuati dalle autorita' competenti a fini di prevenzione, indagine, accertamento o perseguimento di reati o esecuzione di sanzioni penali, incluse la salvaguardia contro minacce alla sicurezza pubblica e la prevenzione delle stesse.
- No, per espressa previsione di cui all'art. 2 del citato Reg.
41) Instaurazione, gestione ed estinzione, di rapporti di lavoro di qualunque tipo - Tutela sociale della maternita' ed interruzione volontaria della gravidanza. A norma di quanto dispone l'art. 2-sexies del "Codice in materia di protezione dei dati personali", sul trattamento di categorie particolari di dati personali necessario per motivi di interesse pubblico rilevante, quale/quali tra le citate materie e' considerata di rilevante interesse pubblico?
- Tutela sociale della maternita' ed interruzione volontaria della gravidanza.
- Entrambe.
- Instaurazione, gestione ed estinzione, di rapporti di lavoro di qualunque tipo.
42) A norma di quanto dispone l’art. 153, D.Lgs. n. 196/2003, modificato dal D.Lgs. n. 101/2018, i componenti del Garante per la protezione dei dati personali possono ricoprire, durante lo svolgimento del loro incarico, una carica elettiva?
- Si.
- Si, ma soltanto in caso di nomina a parlamentare.
- No.
43) Indicare quale tra le seguenti affermazioni e' contenuta nell'art. 52, I comma, del Codice in materia di protezione di dati personali:
- il divieto di pubblicazione e divulgazione con qualsiasi mezzo di notizie o immagini idonee a consentire l'identificazione di un minore si osserva anche in caso di coinvolgimento a qualunque titolo del minore in procedimenti giudiziari in materie diverse da quella penale
- l'interessato puo' chiedere per motivi legittimi, con richiesta depositata nella cancelleria o segreteria dell'ufficio che procede, prima che sia definito il grado di giudizio, che sia apposta a cura della cancelleria o segreteria, sull'originale della sentenza o del provvedimento, un'annotazione volta a precludere, in caso di riproduzione della sentenza o provvedimento in qualsiasi forma, l'indicazione delle generalita' e di altri dati identificativi del medesimo interessato riportati sulla sentenza o provvedimento
- nei casi in cui l'autorita' giudiziaria di ogni ordine e grado puo' acquisire in conformita' alle vigenti disposizioni processuali dati, informazioni, atti e documenti da soggetti pubblici, l'acquisizione puo' essere effettuata anche per via telematica
44) A quale organo l'art. 154 del D.Lgs 196/2003, come modificato dal D.Lgs. n. 101/2018, affida il compito di denunciare i fatti configurabili come reati perseguibili d'ufficio, dei quali viene a conoscenza nell'esercizio o a causa delle funzioni?
- Dipartimento della Funzione Pubblica.
- Garante per la protezione dei dati personali.
- Ministro dell’Interno.
45) In base all'art. 33 co. 1 del Regolamento UE 679/16 (GDPR), in caso di violazione dei dati personali, __________notifica la violazione all'autorità di controllo competente.
- Il titolare del trattamento
- Il responsabile del trattamento
- L'interessato
46) L’art. 5 del Reg. (CE) n. 2016/679/UE elenca i principi applicabili al trattamento di dati personale tra i quali comprende i principi di«liceità, correttezza e trasparenza», «limitazione della finalità»,«minimizzazione dei dati». In applicazione del principio della«minimizzazione dei dati» i dati personali:
- L’art. 5 del Reg. (CE) n. 2016/679/UE elenca i principi applicabili al trattamento di dati personale tra i quali comprende i principi di«liceità, correttezza e trasparenza», «limitazione della finalità»,«minimizzazione dei dati». In applicazione del principio della«minimizzazione dei dati» i dati personali:
- Devono essere adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati.
- Devono essere trattati in modo lecito, corretto e trasparente nei confronti dell'interessato.
47) A norma di quanto prevede il secondo comma dell’art. 166, D.Lgs. n. 196/2003, inserito dal D.Lgs. n. 101/2018, la violazione delle disposizioni di cui all’art. art. 111-bis (Informazioni in caso di ricezione di curriculum):
- Comporta la reclusione fino a sei mesi.
- È soggetta a sanzione amministrativa.
- Comporta la reclusione fino a due anni.
48) II d.lgs. 196/2003 considera rilevante l'interesse pubblico relativo a trattamenti di dati effettuati da soggetti che svolgono compiti di interesse pubblico in determinate materie, che elenca. Uno dei seguenti NON rientra nell'elencazione, quale?
- Tenuta degli atti e dei registri dello stato civile ID Quesito: 87035
- Accesso a documenti amministrativi
- Rapporti contrattuali con la P.A.
49) A norma di quanto dispone l’art. 9 del Reg. (CE) n. 2016/679/UE è consentito trattare dati personali che rivelino le opinioni politiche di una persona fisica?
- No, è tassativamente vietato.
- No, è vietato fatte salve le specifiche ipotesi previste nel citato Reg.
- Si, è consentito indipendentemente dalla motivazione del trattamento.
50) Il trattamento di dati personali a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici:
- non puo' comunque essere effettuato oltre il periodo di tempo necessario per conseguire i diversi scopi per i quali i dati sono stati in precedenza raccolti o trattati
- non puo' essere effettuato prima del periodo di tempo necessario per conseguire i diversi scopi per i quali i dati sono stati in precedenza raccolti o trattati
- puo' essere effettuato anche oltre il periodo di tempo necessario per conseguire i diversi scopi per i quali i dati sono stati in precedenza raccolti o trattati
Risposte esatte 0 su 50