GDPR: Fondamenti e Obblighi

Qual è la natura del GDPR e la sua applicabilità territoriale?

• È una direttiva europea che richiede l'implementazione da parte dei singoli stati membri.

• È un regolamento comunitario immediatamente applicabile in tutti gli stati membri dell'Unione Europea.

• È una legge nazionale italiana che si applica solo sul territorio italiano.

• È un accordo internazionale che richiede la ratifica di ogni paese per essere valido.

Cosa è successo al Decreto Legislativo 196/2003 (Codice Privacy) con l'entrata in vigore del GDPR?

• È stato completamente abrogato e sostituito dal GDPR.

• È stato armonizzato con il GDPR, abrogando gli articoli non più necessari e introducendo nuove norme.

• È rimasto in vigore senza alcuna modifica, operando in parallelo al GDPR.

• È stato trasformato in una direttiva europea.

Quale delle seguenti non è una base giuridica per il trattamento lecito dei dati personali secondo l'Art. 6 del GDPR?

• Consenso dell'interessato.

• Esecuzione di un contratto.

• Obbligo di legge.

• Interesse commerciale del titolare.

Chi è il "titolare del trattamento" secondo il GDPR?

• La persona fisica i cui dati vengono trattati.

• L'entità che determina i mezzi e le finalità del trattamento dei dati.

• Colui che tratta i dati per conto del titolare del trattamento.

• L'autorità di controllo nazionale che supervisiona l'applicazione del GDPR.

Qual è il ruolo principale del responsabile del trattamento dei dati?

• Determinare le finalità e i mezzi del trattamento dei dati.

• Agire sotto l'autorità del titolare del trattamento, eseguendo le sue istruzioni.

• Monitorare la conformità dell'organizzazione alle normative sulla protezione dei dati.

• Condividere congiuntamente la titolarità del trattamento con un'altra entità.

Qual è lo scopo principale dell'informativa sul trattamento dei dati personali?

• Ottenere il consenso esplicito dell'interessato per ogni tipo di trattamento.

• Fornire all'interessato tutte le informazioni necessarie sulle finalità e modalità del trattamento dei suoi dati.

• Stabilire la base giuridica per il trattamento dei dati, indipendentemente dal consenso.

• Permettere al titolare del trattamento di evitare sanzioni in caso di violazioni.

Quale delle seguenti informazioni non è un elemento obbligatorio del contenuto minimo dell'informativa sul trattamento dei dati personali, secondo il GDPR?

• Le categorie di dati trattati.

• La finalità del trattamento.

• Il nome e il cognome di tutti gli incaricati del trattamento.

• La base giuridica del trattamento.

Se un interessato contesta l'esattezza dei dati personali trattati, quale diritto può esercitare per limitare temporaneamente il trattamento a sola conservazione?

• Diritto di accesso.

• Diritto di cancellazione.

• Diritto alla limitazione del trattamento.

• Diritto alla portabilità dei dati.

Qual è il principio fondamentale della "Data Protection by Default/Design" nel contesto della gestione dei dati personali?

• Implementare misure di sicurezza solo dopo aver subito una violazione dei dati.

• Configurare il trattamento dei dati prevedendo fin dall'inizio le garanzie indispensabili per la protezione.

• Raccogliere il maggior numero possibile di dati per future necessità, per poi decidere come proteggerli.

• Affidare la protezione dei dati esclusivamente a fornitori esterni specializzati.

Cosa implica l'approccio basato sul rischio e la Valutazione di Impatto (DPIA) nella gestione dei dati personali?

• La necessità di ottenere il consenso esplicito di tutti gli interessati prima di ogni trattamento.

• L'obbligo di analizzare preventivamente gli impatti negativi sulla libertà e i diritti degli interessati e di adottare misure adeguate.

• La possibilità di ignorare i rischi minori, concentrandosi solo sulle minacce più gravi.

• La delega completa della responsabilità della sicurezza dei dati a un'autorità esterna.