Protezione dei dati personali (GDPR e D.Lgs. 196/2003)

Secondo l'art. 4 del Regolamento (UE) 2016/679, il "trattamento" è:

1. A.la sola elaborazione automatizzata di dati personali finalizzata alla profilazione degli interessati e al marketing
2. B.l'operazione di comunicazione di dati personali a terzi, con esclusione della mera conservazione in archivio cartaceo
3. C.la sola operazione di raccolta di dati personali effettuata mediante strumenti elettronici o informatici collegati in rete
4. D.qualsiasi operazione o insieme di operazioni applicate a dati personali, compiute con o senza processi automatizzati

Secondo l'art. 4 del Regolamento (UE) 2016/679, il "responsabile del trattamento" è:

1. A.il dipendente del titolare designato per sorvegliare l'osservanza della normativa sulla protezione dei dati
2. B.il soggetto che determina le finalità e i mezzi del trattamento, singolarmente o insieme ad altri contitolari
3. C.l'autorità pubblica indipendente incaricata di sorvegliare l'applicazione del regolamento nello Stato membro
4. D.il soggetto che tratta dati personali per conto del titolare del trattamento

Ai sensi dell'art. 12, par. 3, del Regolamento (UE) 2016/679, il termine per rispondere alle richieste dell'interessato, tenuto conto della complessità e del numero delle richieste, può essere prorogato:

1. A.di dodici mesi, senza necessità di informare l'interessato, quando il titolare sia un'autorità pubblica o un ente locale
2. B.di sei mesi, previa autorizzazione del Garante rilasciata su richiesta motivata del titolare del trattamento
3. C.di due mesi, se necessario, informando l'interessato della proroga e dei motivi entro un mese dalla richiesta
4. D.in nessun caso, essendo il termine di risposta perentorio e non suscettibile di alcuna proroga

Secondo l'art. 35, par. 3, del Regolamento (UE) 2016/679, la valutazione d'impatto è richiesta in particolare in caso di:

1. A.tenuta del registro di protocollo informatico degli atti in entrata e in uscita
2. B.sorveglianza sistematica su larga scala di una zona accessibile al pubblico
3. C.pubblicazione all'albo online di deliberazioni prive di dati personali
4. D.invio di comunicazioni di servizio ai dipendenti tramite posta elettronica istituzionale

Secondo l'art. 20, par. 3, del Regolamento (UE) 2016/679, il diritto alla portabilità dei dati non si applica al trattamento necessario:

1. A.sulla base del consenso dell'interessato, se il trattamento è effettuato con mezzi automatizzati
2. B.per la fornitura di servizi online a pagamento, se l'interessato ne fa richiesta per iscritto
3. C.per l'esecuzione di un contratto di cui l'interessato è parte, se effettuato con mezzi automatizzati
4. D.per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri

Secondo l'art. 34, par. 3, del Regolamento (UE) 2016/679, la comunicazione della violazione all'interessato non è richiesta, tra l'altro, se:

1. A.il titolare aveva applicato misure, quali la cifratura, che rendono i dati incomprensibili a chi non è autorizzato ad accedervi
2. B.il titolare ha già notificato la violazione all'autorità di controllo entro il termine di 72 ore previsto dalla legge
3. C.la violazione ha riguardato un numero di interessati inferiore a mille e il titolare è un'autorità pubblica
4. D.l'interessato ha prestato in precedenza il consenso al trattamento dei dati violati

Secondo l'art. 6 del Regolamento (UE) 2016/679, è lecito, tra l'altro, il trattamento necessario:

1. A.per la pubblicazione dei dati sul sito istituzionale, in ogni caso e senza alcuna previsione normativa di riferimento
2. B.per soddisfare qualsiasi richiesta di terzi che abbiano un interesse anche soltanto economico alla conoscenza dei dati
3. C.per adempiere un obbligo legale al quale è soggetto il titolare del trattamento
4. D.per finalità di marketing diretto dell'ente, anche senza consenso e senza possibilità di opposizione dell'interessato

Secondo l'art. 28 del Regolamento (UE) 2016/679, il responsabile del trattamento può ricorrere a un altro responsabile:

1. A.in nessun caso, essendo vietata qualsiasi forma di sub-responsabilità nel trattamento dei dati personali
2. B.liberamente, senza alcuna autorizzazione del titolare, purché ne dia comunicazione al Garante entro trenta giorni
3. C.soltanto previa autorizzazione dell'autorità di controllo, rilasciata su istanza motivata del responsabile
4. D.soltanto previa autorizzazione scritta, specifica o generale, del titolare del trattamento