Formazione Corso Livello II

Domanda 1 di 30

1. Domanda

Video 1. In base all’articolo 4 del Regolamento Europeo 2016/679 per profilazione s’intende:

«profilazione»: qualsiasi forma di trattamento finalizzato a raccogliere informazioni sulla vita professionale e scolastica di una persona fisica;
«profilazione»: qualsiasi forma di trattamento non automatizzato di dati personali consistente nell'utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l'affidabilità, il comportamento, l'ubicazione o gli spostamenti di detta persona fisica;
«profilazione»: qualsiasi forma di trattamento automatizzato di dati personali consistente nell'utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l'affidabilità, il comportamento, l'ubicazione o gli spostamenti di detta persona fisica.

Domanda 2 di 30

2. Domanda

Video 1. Per “interessato”, in base ai considerando 26 e 30 nonché articolo 4 del Regolamento 2016/679 s’intende:

La persona fisica identificata o identificabile cui i dati personali si riferiscono;
La persona fisica e giuridica cui i dati personali si riferiscono;
Entrambe le risposte precedenti.

Domanda 3 di 30

3. Domanda

Video 1. Quali sono gli elementi che possono identificare direttamente o indirettamente una persona?

Un elemento caratteristico dell’identità fisica e genetica;
Un elemento caratteristico dell’identità economica, culturale, sociale nonché i dati relativi all’ubicazione;
Numero di identificazione, identificativo on line, elemento caratteristico dell’identità fisica, genetica ecc, elemento caratteristico dell’identità economica, culturale, sociale, dati relativi all’ubicazione;

Domanda 4 di 30

4. Domanda

Video 1. Quali tempi deve rispettare il Titolare per fornire riscontro all’interessato, anche in caso di proroga nel fornire riscontro?

Il titolare del trattamento fornisce all'interessato le informazioni relative all'azione intrapresa riguardo a una richiesta ai sensi degli articoli da 15 a 22 senza ingiustificato ritardo e, comunque, al più tardi entro tre mesi dal ricevimento della richiesta stessa. Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste. Il titolare del trattamento informa l'interessato di tale proroga, e dei motivi del ritardo, entro un mese dal ricevimento della richiesta;
Il titolare del trattamento fornisce all'interessato le informazioni relative all'azione intrapresa riguardo a una richiesta ai sensi degli articoli da 15 a 22 senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta stessa. Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste. Il titolare del trattamento informa l'interessato di tale proroga, e dei motivi del ritardo, entro un mese dal ricevimento della richiesta;
Il titolare del trattamento fornisce all'interessato le informazioni relative all'azione intrapresa riguardo a una richiesta ai sensi degli articoli da 15 a 22 senza ingiustificato ritardo e, comunque, al più tardi entro 6 mesi dal ricevimento della richiesta stessa. Tale termine non può essere prorogato.

Domanda 5 di 30

5. Domanda

Video 1. L’interessato, nel caso voglia esercitare i diritti di cui agli articoli 15, 22, deve sostenere dei costi?

L’esercizio dei diritti dell’interessato è di regola a pagamento. Se le richieste dell’interessato sono manifestatamente infondate o eccessive, il Titolare, su cui ricade l’onera della prova, può addebitare un contributo pari a 100 € tenendo conto dei costi amministrativi sostenuti;
L’esercizio dei diritti dell’interessato è di regola gratuito. Tuttavia se le richieste dell’interessato sono manifestatamente infondate, il Titolare può addebitare un contributo spese di 300 € tenendo conto dei costi amministrativi sostenuti o rifiutare di soddisfare la richiesta;
L’esercizio dei diritti dell’interessato è di regola gratuito. Tuttavia se le richieste dell’interessato sono manifestatamente infondate o eccessive, il Titolare, su cui ricade l’onera della prova, può addebitare un contributo spese ragionevole tenendo conto dei costi amministrativi sostenuti o rifiutare di soddisfare la richiesta;

Domanda 6 di 30

6. Domanda

Video 1. In base all’articolo 15 del Regolamento Europeo 2016/679, l’interessato ha diritto di ottenere dal Titolare una copia dei dati personali oggetto del trattamento:

Si, ha diritto di ricevere dal Titolare una copia dei dati personali oggetto di trattamento, previa autorizzazione del Garante;
Si, ha diritto di ricevere dal Titolare una copia dei dati personali oggetto di trattamento;
Si, ha diritto di ricevere dal Titolare una copia dei dati personali oggetto di trattamento, previa autorizzazione del Responsabile per la protezione dei dati personali.

Domanda 7 di 30

7. Domanda

Video 2. I principi di leicità del trattamento disciplinati dall’art.5 del GDPR sono:

Leicità, correttezza e trasparenza, integrità e riservatezza, limitazione della conservazione, minimizzazione dei dati, limitazione delle finalità
Leicità, correttezza e trasparenza, esattezza, integrità e riservatezza, limitazione della conservazione, limitazione delle finalità
Liceità, correttezza e trasparenza, esattezza, integrità e riservatezza, limitazione della conservazione, minimizzazione dei dati, limitazione delle finalità.

Domanda 8 di 30

8. Domanda

Video 2. Sussiste l’obbligo di motivare la revoca del consenso?

Si
No
Si, se il trattamento illecito

Domanda 9 di 30

9. Domanda

Video 2. Secondo il Considerando 38 art. 8, il minore, unicamente per alcuni trattamenti, può conferire il consenso:

se ha almeno 16 anni
se ha almeno 15 anni
se ha almeno 14 anni

Domanda 10 di 30

10. Domanda

Video 2. Un trattamento è lecito se:

L’interessato ha espresso il consenso al trattamento dei propri dati per una o più specifiche finalità;
L ’interessato ha espresso il consenso al trattamento dei propri dati per una sola finalità
L’interessato ha espresso il consenso al trattamento dei propri dati a prescindere dalle finalità

Domanda 11 di 30

11. Domanda

Video 2. Il consenso deve essere “revocabile”:

In qualsiasi momento e senza pregiudizio (considerando 42);
Al massimo entro 10 giorni dal momento in cui è stato conferito;
Mai

Domanda 12 di 30

12. Domanda

Video 2. Il consenso è valido se informato?

No
Si
Si, sempre

Domanda 13 di 30

13. Domanda

Video 3. Nel quadro normativo previgente, D.Lgs n. 196/03, il dato biometrico era considerato tra quelli “sensibili”’

Vero
Falso
Era considerato un dato personale

Domanda 14 di 30

14. Domanda

Video 3. Il trattamento dei dati personali relativi alle condanne penali e ai reati o a connesse misure di sicurezza sulla base dell’articolo 6, paragrafo 1, deve avvenire soltanto:

Sotto il controllo dell'autorità pubblica o se il trattamento è autorizzato dal diritto europeo o nazionale che preveda garanzie appropriate per i diritti e le libertà degli interessati;
Sotto il controllo del garante
Sotto il controllo del Presidente del Governo o se il trattamento è autorizzato dal diritto europeo o nazionale che preveda garanzie appropriate per i diritti e le libertà degli interessati

Domanda 15 di 30

15. Domanda

Video 3. I Regolamenti di dati sensibili e giudiziari già approvati ai sensi degli articoli 20 e 21 del D.Lgs n. 196/03, continuano a trovare applicazione per i trattamenti basati su norme anteriori al D.lgs. n. 101?

Si
No
Dipendente, solo nel caso siano stati comunicati al Comitato Europeo.

Domanda 16 di 30

16. Domanda

Video 3. E’ possibile, introdurre nei regolamenti predisposti ai sensi dagli articoli 20 e 21 del D.Lgs n. 196/03, nuovi trattamenti?

Si
No
Si, ma devono essere previsti da fonti di rango superiore

Domanda 17 di 30

17. Domanda

Video 3. La sentenza della Cass. sez. I civ., n. 21107/14 del 7 ott. 2014, si esprime in merito ai dati “supersensibili” i quali :

Sono oggetto di protezione rafforzata, che si esplicita nelle garanzie poste anche riguardo al trattamento operato dai soggetti pubblici
Sono oggetto di protezione non rafforzata, che si esplicita nelle garanzie poste anche riguardo al trattamento operato dai soggetti pubblici
Non sono oggetto di protezione

Domanda 18 di 30

18. Domanda

Video 3. Un dato relativo alla salute, riguarda lo stato di salute dell’interessato che rivela informazioni connesse allo stato di salute fisica o mentale passata, presente o futura dello stesso; compresa la prestazione di servizi di assistenza sanitaria

Vero
Falso
Vero, ma la definizione è quella di dato sanitario

Domanda 19 di 30

19. Domanda

Video 4. Cosa si intende per cooperazione del Titolare del trattamento con l’autorità di controllo?

La disponibilità da parte del Titolare al controllo sul registro e al suo continuo aggiornamento;
La disponibilità da parte del Titolare ad essere contattato dall’Autorità.
La consegna dell’ultimo aggiornamento del registro senza la preoccupazione che questo sia corrispondente con le attività di trattamento poste in essere.

Domanda 20 di 30

20. Domanda

Video 4. Chi tra i seguenti soggetti deve preoccuparsi di redigere e tenere aggiornato il Registro delle attività di Trattamento di cui all’articolo 30 del Regolamento Europeo 2016/679?

Tutti i Titolari, i Contitolari, i Responsabili ed i Sub-responsabili;
Tutti i soggetti autorizzati al trattamento dati;
Solo i Titolari.

Domanda 21 di 30

21. Domanda

Video 4. Oltre alle finalità del trattamento dati, cosa deve indicare il Titolare del Trattamento per assolvere al principio di liceità?

I dati dei soggetti autorizzati che effettuano i trattamenti;
La base giuridica del trattamento;
Oltre alle finalità del trattamento non occorre indicare altro.

Domanda 22 di 30

22. Domanda

Video 4. Quale tra le seguenti caratteristiche deve avere la descrizione delle categorie e delle tipologie dei dati trattati?

Puntuali e dettagliate;
Generali ed approssimative;
Nessuna caratteristica particolare e lasciata alla discrezionalità del Titolare.

Domanda 23 di 30

23. Domanda

Video 4. In quale forma può essere conservato il Registro delle attività di trattamento di cui all’articolo 30 del Regolamento Europeo 2016/679?

Sia in formato cartaceo che elettronico;
Solo in formato cartaceo;
Solo in formato elettronico.

Domanda 24 di 30

24. Domanda

Video 4. Quali sono i soggetti obbligati alla tenuta del Registro delle Attività di Trattamento di cui all’articolo 30 del Regolamento Europeo 2016/679?

Tutti i soggetti Pubblici sono tenuti a compilazione del Registro delle attività del trattamento;
Tutti i Soggetti Pubblici e privati nel caso effettuino trattamenti di dati particolari;
Solo le organizzazioni con più di 250 dipendenti.

Domanda 25 di 30

25. Domanda

Video 4. Quali sono i contenuti minimi del Registro delle attività di Trattamento di cui all’articolo 30 del Regolamento Europeo 2016/679 ?

Dati di Contatto del Titolare, del Contitolare, del Rappresentante, del DPO; Finalità del trattamento; Descrizione delle categorie degli interessati e tipologie di dati; trasferimento a paesi terzi (extra UE); Categorie di destinatari; Termini di conservazione dei dati; Misure di sicurezza.
Dati del Titolare e dei Destinatari;
Tutti i dati dei dipendenti che trattano i dati.

Domanda 26 di 30

26. Domanda

Video 4. Qual è il principio cardine secondo il quale la tenuta del registro delle attività del trattamento risulta obbligatoria o consigliata per i Titolari di trattamento (Articoli 24-25 del Regolamento Europeo 2016/679)?

Principio di accountability;
Principio di pseudoanonimizzazione;
Principio di correttezza.

Domanda 27 di 30

27. Domanda

Video 4. Quali caratteristiche deve avere l’aggiornamento del Registro e cosa comporta la mancanza di tale adempimento in caso di ispezione da parte dell’Autorità Garante?

L’aggiornamento del Registro deve essere costante dando evidenza dello storico e la sua non redazione comporta l’applicazione di una sanzione amministrativa;
L’aggiornamento del Registro deve essere costante la sua mancata redazione non comporta l’applicazione di alcuna sanzione da parte dell’Autorità Garante;
L’aggiornamento non deve essere costante ma saltuario e/o dalla discrezionalità del Titolare del trattamento.

Domanda 28 di 30

28. Domanda

Video 2. Se l’interessato nega il consenso al proprio datore di lavoro:

può subire ripercussioni negative come conseguenza del rifiuto
non può subire ripercussioni negative come conseguenza del rifiuto
dipende a quale tipo trattamento si deve fornire il consenso

Domanda 29 di 30

29. Domanda

Video 3. In ambito lavorativo, si possono utilizzare dati biometrici per la rilevazione delle presenze e l’accesso ad aree riservate?

Si, ma il trattamento è consentito quando è autorizzato dal diritto dell’Unione o degli stati membri, o da un contratto collettivo ai sensi del diritto degli stati membri o da un contratto collettivo ai sensi del diritto degli Stati membri, in presenza di garanzie appropriate per i diritti fondamentali e gli interessi dell’interessato;
No, mai;
Si, previa comunicazione al Comitato Europeo;

Domanda 30 di 30

30. Domanda

Video 3. I dati genetici e biometrici identificano:

Le opinioni politiche
L’origine razziale o etnica
In modo univoco una persona fisica

Nome*	Bisogna indicare un testo
Cognome*	Bisogna indicare un testo
Codice Fiscale*	Bisogna indicare un testo
Azienda*	Bisogna indicare un testo
Ruolo*	Bisogna indicare un testo