Protezione dei dati personali (GDPR e D.Lgs. 196/2003)

In Italia, ai sensi dell'art. 2-quinquies del D.Lgs. 196/2003, il minore può esprimere il consenso al trattamento dei propri dati in relazione all'offerta diretta di servizi della società dell'informazione se ha compiuto:

1. A.14 anni
2. B.13 anni
3. C.16 anni
4. D.18 anni

Il principio di «responsabilizzazione» (accountability) previsto dall'art. 5, par. 2, GDPR comporta che:

1. A.Il responsabile della protezione dei dati risponda personalmente delle violazioni
2. B.L'autorità di controllo autorizzi preventivamente ogni trattamento
3. C.L'interessato debba dimostrare l'illiceità del trattamento subito
4. D.Il titolare sia competente per il rispetto dei principi e in grado di comprovarlo

Se il consenso è prestato nel contesto di una dichiarazione scritta che riguarda anche altre questioni, l'art. 7, par. 2, GDPR richiede che la richiesta di consenso sia:

1. A.Inserita in un allegato tecnico separato da trasmettere all'autorità di controllo
2. B.Chiaramente distinguibile dalle altre materie, in forma comprensibile e facilmente accessibile, con linguaggio semplice e chiaro
3. C.Redatta in lingua inglese per garantirne l'uniformità europea
4. D.Collocata in calce al documento, sottoscritta dall'interessato davanti a due testimoni e autenticata da un pubblico ufficiale competente

Il principio di «protezione dei dati per impostazione predefinita» (privacy by default) dell'art. 25, par. 2, GDPR richiede che:

1. A.Siano trattati per impostazione predefinita solo i dati necessari per ogni specifica finalità del trattamento
2. B.I dati siano resi accessibili per impostazione predefinita a un numero indefinito di persone autorizzate dal titolare
3. C.Il consenso sia considerato prestato salvo diversa indicazione dell'interessato
4. D.Il trattamento sia preventivamente autorizzato dall'autorità di controllo

Ai sensi dell'art. 2-septies, c. 2, D.Lgs. 196/2003, il provvedimento del Garante che stabilisce le misure di garanzia per dati genetici, biometrici e relativi alla salute è adottato con cadenza:

1. A.Almeno biennale
2. B.Decennale
3. C.Almeno quinquennale
4. D.Esclusivamente annuale

Il trattamento dei dati sanitari necessario a finalità di diagnosi, assistenza o terapia sanitaria trova fondamento nell'art. 9, par. 2, GDPR alla lettera:

1. A.j)
2. B.h)
3. C.e)
4. D.a)

Secondo l'art. 7, par. 3, GDPR, il consenso deve poter essere revocato:

1. A.Solo tramite il responsabile della protezione dei dati
2. B.Solo previa motivazione accolta dal titolare
3. C.Solo mediante raccomandata con avviso di ricevimento
4. D.Con la stessa facilità con cui è accordato

Ai sensi del GDPR, una persona fisica è «identificabile» quando:

1. A.Ha prestato il consenso al trattamento dei propri dati identificativi
2. B.Può essere identificata, direttamente o indirettamente, anche mediante un identificativo come un numero o dati relativi all'ubicazione
3. C.Il suo nome compare in un elenco pubblicato dall'autorità di controllo
4. D.È già stata identificata mediante un documento di riconoscimento in corso di validità esibito personalmente al titolare del trattamento