Quiz sul GDPR e IA nella scuola

Che cosa significa l'acronimo GDPR?

• General Digital Privacy Regulation

• Global Data Protection Rights

• General Data Privacy Requirements

• General Data Protection Regulation

Quali articoli del GDPR sono individuati come principi chiave di protezione dei dati e della privacy nei Sistemi di IA, secondo la "Dichiarazione della Tavola Rotonda delle Autorità per la Protezione dei Dati Personali e della Privacy del G7 sull’IA"?

• Articoli 1 e 2

• Articoli 5 e 25

• Articoli 10 e 15

• Articoli 32 e 35

Il GDPR, secondo le Linee guida, mira a pregiudicare l'applicazione del diritto dell'Unione che disciplina il trattamento dei dati personali?

• Sì, ne pregiudica l'applicazione

• No, lascia impregiudicati gli obblighi esistenti per i fornitori e i deployer dei sistemi di IA

• Solo per i sistemi di IA ad alto rischio

• Solo se non ci sono dati personali coinvolti

Quale principio del GDPR richiede che i dati personali siano raccolti per finalità determinate, esplicite e legittime?

• Principio di minimizzazione dei dati

• Principio di esattezza

• Principio di limitazione della finalità

• Principio di integrità e riservatezza

Cosa si intende per "privacy by design" secondo il GDPR nell'ambito dei Sistemi di IA?

• La protezione dei dati viene implementata dopo la progettazione.

• La protezione dei dati è integrata fin dalla fase di progettazione di un sistema o servizio.

• La protezione dei dati è un'opzione predefinita.

• La protezione dei dati è una responsabilità del fornitore esterno.

Chi sono considerati "persone fisiche vulnerabili" dal GDPR, meritevoli di specifica protezione riguardo ai loro dati personali?

• Il personale scolastico

• I dirigenti scolastici

• I minori

• I fornitori di servizi IA

Qual è uno degli obblighi principali delle Istituzioni scolastiche, in quanto Titolari del Trattamento, prima di procedere al trattamento di dati personali mediante Sistemi di IA?

• La nomina del DPO.

• La registrazione del fornitore.

• L'esecuzione di una Valutazione d'Impatto sulla Protezione dei Dati (DPIA).

• La pubblicazione di un codice di condotta.

Quando un Sistema di IA è classificato ad alto rischio ai sensi dell'articolo 6 dell'AI Act, cosa devono integrare le Istituzioni scolastiche nella DPIA?

• Una valutazione della sostenibilità economica.

• Una Valutazione d'Impatto sui Diritti Fondamentali (FRIA).

• Un piano di formazione del personale.

• Un accordo di non divulgazione.

Quale dei seguenti non è un principio del GDPR che le Istituzioni scolastiche devono rispettare nell'ambito dei Sistemi di IA?

• Liceità, correttezza e trasparenza

• Massimizzazione dei dati

• Minimizzazione dei dati

• Esattezza

Cosa si raccomanda di utilizzare alle Istituzioni scolastiche per la minimizzazione dei dati, ove possibile, specialmente per i dati di cui agli artt. 9 e 10 del GDPR?

• Dati reali non modificati.

• Dataset sintetici e Privacy-Enhancing Technologies (PET).

• Dati ag