Respan Dataset Explorer

L’adeguamento del quadro normativo nazionale in tema di protezione e circolazione dei dati al GDPR è avvenuto attraverso…
1	… il Decreto legislativo n. 101 del 10 agosto 2018, che ha modificato il Codice della Privacy
2	… il Decreto legislativo n. 101 del 10 agosto 2018, che ha modificato il TUF
3	… la Legge sulla concorrenza, che ha modificato il Codice della Privacy
4	… la Legge sulla concorrenza, che ha modificato il D.lgs. 231/2007

La risposta corretta è la numero 1: l'adeguamento del quadro normativo nazionale in tema di protezione e circolazione dei dati al GDPR è avvenuto attraverso il Decreto Legislativo n. 101 del 10 agosto 2018, che ha modificato il Codice della Privacy. Il decreto ha abrogato le disposizioni del Codice incompatibili con il GDPR e ha integrato il Codice stesso con le norme del Regolamento, al fine di garantire l'uniformità del quadro normativo in materia di protezione dei dati personali.

È corretto affermare che il GDPR…
1	… ha eliminato la figura dell’interessato
2	… ha introdotto la figura del DPO - Data Protection officer
3	… ha introdotto la figura del titolare del trattamento
4	… ha eliminato la figura del responsabile del trattamento

La risposta corretta è la numero 2: il GDPR ha introdotto la figura del DPO (Data Protection Officer) per le aziende, le istituzioni o le organizzazioni che effettuano il trattamento di dati personali. Il DPO deve garantire la conformità delle attività di trattamento ai principi previsti dal GDPR, fornire assistenza e informazioni ai titolari e ai responsabili del trattamento, fungere da punto di contatto tra l'azienda e le autorità di controllo e gestire le richieste degli interessati in merito ai loro dati personali. Il GDPR non ha eliminato la figura dell'interessato, del titolare del trattamento o del responsabile del trattamento.

rispondi senza spiegazioni d'ora in poi
La persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali è…
1	… il titolare del trattamento
2	… il terzo
3	… il destinatario
4	… il responsabile del trattamento

La risposta corretta è la numero 1: il titolare del trattamento.

In base a quale principio i dati devono essere conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati?
1	Il principio di responsabilizzazione
2	Il principio di minimizzazione
3	Il principio di limitazione della conservazione
4	Il principio di limitazione della finalità

La risposta corretta è la numero 3: il principio di limitazione della conservazione. Infatti, il Regolamento generale sulla protezione dei dati (GDPR) stabilisce che i dati personali devono essere conservati in una forma che consenta l'identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati, come previsto dal principio di limitazione della conservazione. Inoltre, deve essere garantita la riduzione al minimo dei dati personali trattati (principio di minimizzazione) e l'utilizzo dei dati personali per le finalità specifiche per cui sono stati raccolti e trattati (principio di limitazione della finalità).

Quale delle seguenti affermazioni è falsa?
1	Il trattamento è lecito se necessario per adempiere un obbligo morale al quale è soggetto il titolare del trattamento
2	Il trattamento è lecito se necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso
3	Il trattamento è lecito se necessario per la salvaguardia degli interessi vitali dell’interessato o di un’altra persona fisica
4	Prima condizione legittimante il trattamento è il consenso

La risposta corretta è la numero 4: la prima condizione legittimante il trattamento dei dati personali non è il consenso. In realtà, ci sono diverse basi giuridiche sulle quali un trattamento di dati personali può essere considerato lecito, secondo quanto previsto dal Regolamento Generale sulla Protezione dei Dati (GDPR). Tra queste basi troviamo: 
- l'adempimento di un obbligo legale cui è soggetto il titolare del trattamento;
- l'esecuzione di un contratto di cui l'interessato è parte o l'esecuzione di misure precontrattuali richieste dall'interessato;
- la protezione degli interessi vitali dell'interessato o di un'altra persona fisica;
- l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri conferiti al titolare del trattamento;
- il legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato.

Il trattamento dei dati personali di minori al di sotto dei 14 anni è lecito…
1	… anche se non è autorizzato dal titolare della responsabilità genitoriale sul minore
2	… se e nella misura in cui tale consenso è espresso o autorizzato dal titolare della responsabilità genitoriale sul minore
3	… solamente se autorizzato, anche indirettamente, dal titolare della responsabilità genitoriale sul minore
4	… solamente se è espresso in modo esplicito dal minore

La risposta corretta è la numero 2: il trattamento dei dati personali di minori al di sotto dei 14 anni è lecito solo se e nella misura in cui tale consenso è espresso o autorizzato dal titolare della responsabilità genitoriale sul minore. Infatti, il Regolamento generale sulla protezione dei dati (GDPR) prevede che per il trattamento dei dati personali di minori di età inferiore a 16 anni è necessario il consenso del titolare della responsabilità genitoriale. Tuttavia, ogni Stato membro può stabilire una soglia inferiore dei 16 anni, purché non sia inferiore a 13 anni. In ogni caso, il trattamento dei dati personali di minori oltre la soglia stabilita dallo Stato membro è lecito solo se autorizzato o espresso in modo esplicito dal titolare della responsabilità genitoriale sul minore.

Con riferimento ai dati che rivelano le opinioni politiche o l’appartenenza sindacale di un soggetto il GDPR stabilisce…
1	… la validità del loro trattamento se previsto in modo esplicito nel contratto
2	… in via generale la liceità del loro trattamento
3	… in via generale il divieto del loro trattamento, salvo che ricorrano specifiche condizioni
4	… il divieto del loro trattamento

La risposta corretta è la numero 3: il GDPR stabilisce in via generale il divieto del trattamento dei dati personali che rivelano opinioni politiche o appartenenza sindacale di un soggetto, salvo che ricorrano specifiche condizioni. Infatti, il trattamento di tali categorie particolari di dati personali è vietato a meno che l'interessato abbia prestato il proprio consenso espresso o che il trattamento sia necessario per esercitare o difendere un diritto in sede giudiziaria o per motivi di interesse pubblico rilevante, sulla base del diritto dell'Unione o dello Stato membro. Inoltre, il GDPR specifica che il trattamento dei dati personali relativi a condanne penali e reati non è consentito, se non in presenza di specifiche deroghe previste dalla legge nazionale o dell'Unione europea.

Come viene definito il processo attraverso il quale la Commissione si pronuncia e accerta se un Paese terzo garantisce un livello di protezione adeguato?
1	Decisione di legittimità
2	Decisione di appropriatezza
3	Decisione di conformità
4	Decisione di adeguatezza

La risposta corretta è la numero 4: il processo attraverso il quale la Commissione si pronuncia e accerta se un Paese terzo garantisce un livello di protezione adeguato viene definito "Decisione di adeguatezza". Si tratta di un atto con il quale la Commissione europea riconosce che un determinato paese terzo assicura un livello di protezione adeguato dei dati personali e che, pertanto, i dati possono essere trasferiti verso questo paese senza ulteriori autorizzazioni o misure di sicurezza particolari. Il GDPR prevede una serie di condizioni e requisiti da rispettare affinché un paese terzo sia ritenuto adeguato, ad esempio la presenza di una normativa equivalente a quella europea in materia di protezione dei dati e l'esistenza di soggetti indipendenti di vigilanza e controllo.

Quale dei seguenti diritti fa parte dei diritti dell’interessato?
1	Portabilità dei dati
2	Portabilità di consenso
3	Portabilità della responsabilità
4	Portabilità del mutuo

La risposta corretta è la numero 1: la portabilità dei dati è uno dei diritti dell'interessato previsti dal Regolamento generale sulla protezione dei dati (GDPR). Si tratta del diritto di ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, al fine di trasmetterli ad un altro titolare del trattamento dei dati senza impedimenti, se ciò è tecnicamente fattibile. In pratica, l'interessato ha il diritto di richiedere e ottenere una copia dei propri dati personali in un formato aperto, in modo da poterli trasferire ad un altro titolare del trattamento dei dati senza difficoltà.

Quale delle seguenti affermazioni è falsa?
1	I dati personali raccolti non possono essere comunicati ad altri soggetti
2	In caso di raccolta dei dati presso l’interessato, il titolare fornisce l’informativa all’interessato al momento dell’ottenimento dei dati
3	I dati personali possono essere raccolti sia presso l’interessato stesso sia presso altri soggetti
4	I dati personali raccolti possono essere comunicati ad altri soggetti nel rispetto della normativa

La risposta corretta è la numero 1: i dati personali raccolti possono essere comunicati ad altri soggetti nel rispetto della normativa. Infatti, il Regolamento generale sulla protezione dei dati (GDPR) stabilisce che i dati personali possono essere comunicati e trasferiti a terzi solo sulla base di una delle basi giuridiche previste dal Regolamento stesso, come ad esempio il consenso dell'interessato, l'adempimento di un obbligo legale o l'esecuzione di un contratto. In ogni caso, il trasferimento o la comunicazione dei dati personali deve avvenire nel rispetto della normativa e delle garanzie previste dal GDPR, al fine di tutelare i diritti dell'interessato.