Tutela della privacy GDPR esame

Qual è il principio di liceità?

I dati personali devono essere trattati in modo lecito, equo e trasparente.

Cosa significa minimizzazione dei dati?

I dati raccolti devono essere limitati a quelli necessari per le finalità dichiarate.

Vero o falso: Il GDPR permette il trattamento dei dati senza consenso.

Falso. Il consenso è una delle basi giuridiche per il trattamento.

Principio di limitazione della conservazione?

I dati devono essere conservati solo per il tempo necessario a raggiungere le finalità.

Qual è il principio di integrità e riservatezza?

I dati devono essere trattati in modo da garantire la sicurezza e la protezione.

Compilare: La trasparenza richiede che gli interessati siano informati su __________.

come e perché i loro dati vengono trattati.

Cosa implica il principio di responsabilizzazione?

- I titolari devono dimostrare la conformità. - Devono adottare misure tecniche e organizzative.

Principio di finalità: cosa comporta?

I dati devono essere raccolti per scopi specifici, espliciti e legittimi.

Cosa si intende per 'trasparenza'?

Le informazioni devono essere chiare, comprensibili e facilmente accessibili.

Breve definizione di responsabilizzazione.

Obbligo del titolare di dimostrare la conformità alle normative.

Qual è il principio di correttezza?

I dati devono essere accurati e, se necessario, aggiornati.

Vero o falso: La protezione dei dati è un principio addizionale.

Falso. È un principio fondamentale del GDPR.

Cosa caratterizza il principio di limitazione della finalità?

Dati raccolti devono essere utilizzati solo per le finalità dichiarate.

Quali sono le basi giuridiche del trattamento?

Consenso, contratto, obbligo legale, interessi vitali, interesse pubblico e legittimo interesse.

Esempio di minimizzazione dei dati.

Raccogliere solo l'email per la newsletter, non anche il numero di telefono.

Qual è l'importanza della sicurezza dei dati?

Protegge i dati da accessi non autorizzati e rischi di violazione.

Cosa sono i diritti degli interessati?

Diritti garantiti dal GDPR per proteggere i dati personali degli individui, come accesso, rettifica, cancellazione.

Diritto di accesso → significato?

Consente agli interessati di richiedere conferma del trattamento dei propri dati e di ricevere informazioni su di essi.

Vero o falso: il diritto di rettifica è illimitato.

Falso: può essere esercitato solo se i dati sono inaccurati o incompleti.

Diritto alla cancellazione → anche noto come?

Diritto all'oblio: consente di richiedere la cancellazione dei dati in determinate circostanze.

Quando si applica il diritto di limitazione del trattamento?

Quando l'interessato contesta l'accuratezza dei dati o si oppone al trattamento.

Cosa prevede il diritto alla portabilità dei dati?

Permette agli interessati di ricevere i propri dati in un formato strutturato e trasferirli a un altro titolare.

Diritto di opposizione → quali sono le basi?

Basi legittime: interesse pubblico, legittimo interesse, marketing diretto.

Diritto di non essere sottoposto a decisioni automatizzate?

Consente di opporsi a decisioni basate solo su trattamenti automatizzati che producono effetti legali.

Esempio di diritto di accesso?

Un cittadino richiede accesso ai dati che un'azienda ha su di lui.

Cosa implica il diritto di rettifica?

Consente di correggere dati errati o incompleti; deve essere effettuato dal titolare del trattamento.

Qual è l'effetto del diritto alla cancellazione?

Eliminazione dei dati personali quando non sono più necessari o quando si revoca il consenso.

Diritto di limitazione del trattamento → esempio?

Un utente contesta l'accuratezza dei dati e richiede che il trattamento sia limitato fino alla verifica.

Vero o falso: gli interessati possono sempre far valere il diritto di opposizione.

Falso: non si applica se il trattamento è necessario per adempiere a un obbligo legale.

Diritto alla portabilità dei dati → cosa può fare?

Trasferire i dati a un altro fornitore di servizi senza impedimenti.

Quali informazioni deve fornire il titolare ai interessati?

Informazioni sul trattamento, diritti, modalità di esercizio e dettagli di contatto.

Cos'è il Titolare del Trattamento?

È la persona fisica o giuridica che determina le finalità e i mezzi del trattamento dei dati personali.

Qual è l'obbligo principale del Titolare?

Garantire la protezione dei dati personali e rispettare i diritti degli interessati.

Vero o falso: il Titolare può agire senza un Responsabile del Trattamento.

Falso: responsabilità condivise, ma il Titolare resta principale responsabile.

Obbligo di documentazione? Elenca 3 punti.

- Tenere un registro delle attività di trattamento. - Fornire informazioni agli interessati. - Dimostrare conformità al GDPR.

Quali misure di sicurezza deve adottare il Titolare?

Deve implementare misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati.

Obbligo di notifica delle violazioni: cosa fare?

Il Titolare deve notificare l'autorità di controllo entro 72 ore dalla scoperta della violazione.

Quando è necessario designare un DPO?

Quando il trattamento è effettuato da un ente pubblico o quando le attività principali richiedono un monitoraggio regolare degli interessati.

Cosa deve contenere il contratto con il Responsabile del Trattamento?

- Istruzioni del Titolare. - Misure di sicurezza. - Obbligo di assistenza e collaborazione.

Obbligo di valutazione d'impatto, in cosa consiste?

È un'analisi necessaria quando il trattamento può comportare un alto rischio per i diritti e le libertà degli interessati.

Qual è la responsabilità del Titolare in caso di violazioni?

Risponde delle violazioni al GDPR, con possibili sanzioni amministrative e danni risarcibili.

Rispetto dei principi di liceità e trasparenza: perché sono importanti?

Garantiscono che i dati siano trattati in modo lecito e che gli interessati siano sempre informati.

Quali informazioni devono essere fornite agli interessati?

Identità del Titolare, finalità del trattamento, diritti degli interessati e modalità di esercizio.

Obbligo di consulenza, quando è necessario?

In caso di trattamenti ad alto rischio, il Titolare deve consultare l'autorità di controllo prima del trattamento.

Quali sono le sanzioni previste dal GDPR?

Fino a 20 milioni di euro o il 4% del fatturato annuo globale, a seconda di quale sia maggiore.

Perché è importante la conformità al GDPR?

Garantisce la protezione dei dati personali e evita sanzioni significative per le aziende.

Vero o falso: Le sanzioni sono sempre economiche.

Falso. Possono includere anche divieti di trattamento dei dati.

Quali sono i fattori che influenzano le sanzioni?

- Gravità della violazione - Numero di interessati coinvolti - Intenzionalità - Collaborazione con le autorità

Compila il vuoto: Le aziende devono dimostrare ______ per rispettare il GDPR.

conformità

Qual è l'effetto di una violazione dei dati?

Rischio per i diritti degli interessati e potenziali sanzioni da parte delle autorità.

Esempio di sanzione: violazione grave.

Un’azienda che non notifica una violazione entro 72 ore può ricevere sanzioni elevate.

Come può un'azienda garantire la conformità?

Implementando policy di protezione dei dati, formazione del personale e audit regolari.

Differenza tra sanzioni amministrative e penali.

Le sanzioni amministrative sono multe, mentre le penali comportano responsabilità legali.

Quale autorità è responsabile per le sanzioni in Italia?

Il Garante per la protezione dei dati personali.

Sanzioni per mancata designazione del DPO?

Possono arrivare fino a 10 milioni di euro o il 2% del fatturato annuale.

Quali azioni possono prevenire sanzioni?

- Audit regolari - Formazione continua - Riesame delle politiche di privacy