Simulazione PRESELETTIVA INPS PECS

Allenamento in corso Informatica - GDPR e protezione dati · 10 domande

Allenati argomento per argomento Scegli un argomento e ti facciamo domande solo su quello

1. Quante domande: 10 20 30

2. Scegli il capitolo: l'allenamento parte subito.

Benvenuto nel Simulazione PRESELETTIVA INPS PECS

Domanda 1 di 10

In quale delle seguenti situazioni il titolare è esonerato dall'obbligo di notifica della violazione dei dati personali (data breach) all'autorità di controllo?

Deseleziona

Quando la violazione è improbabile che presenti un rischio per i diritti e le libertà delle persone fisiche

Quando la violazione riguarda meno di 100 interessati

Quando i dati violati sono stati già pubblicati su internet da terzi

Quando il titolare ha già un DPO designato che gestisce l'incidente

None

Hint

Domanda 2 di 10

Entro quale termine il titolare del trattamento deve notificare una violazione dei dati personali all'autorità di controllo, salvo che sia improbabile che presenti un rischio per i diritti e le libertà delle persone fisiche?

Deseleziona

Immediatamente e comunque non oltre 24 ore dalla scoperta della violazione

Senza ritardo ingiustificato, e comunque entro 15 giorni lavorativi

Entro 30 giorni dalla scoperta, previa valutazione preliminare del rischio

Entro 72 ore dal momento in cui ne è venuto a conoscenza

None

Hint

Domanda 3 di 10

Il responsabile della protezione dei dati (DPO – Data Protection Officer) deve essere obbligatoriamente designato in quale dei seguenti casi?

Deseleziona

Quando il trattamento è effettuato da un'autorità pubblica o da un organismo pubblico

Esclusivamente per i titolari con fatturato superiore a 10 milioni di euro

Ogni qualvolta il titolare tratta dati di più di 50 persone fisiche

Solo se il titolare ha sede in più di uno Stato membro dell'UE

None

Hint

Domanda 4 di 10

Il sistema di 'log di accesso e audit interno' adottato dall'INPS serve principalmente a:

Deseleziona

Diffondere i dati al pubblico

Individuare eventuali anomalie e registrare le operazioni

Aumentare la velocità di connessione

Eliminare la necessità di autenticazione

None

Hint

Domanda 5 di 10

Quale tra le seguenti è una funzione attribuita al DPO dall'art. 39 GDPR?

Deseleziona

Sorvegliare l'osservanza del GDPR e delle altre disposizioni in materia di protezione dei dati

Autorizzare o vietare i singoli trattamenti di dati personali effettuati dal titolare

Rappresentare il titolare del trattamento nei procedimenti davanti all'autorità giudiziaria

Decidere in autonomia le misure di sicurezza tecniche da adottare per la protezione dei dati

None

Hint

Domanda 6 di 10

Un datore di lavoro vuole trattare i dati personali dei propri dipendenti per finalità di gestione del rapporto di lavoro (paghe, ferie, permessi). Qual è la base giuridica più appropriata ai sensi dell'art. 6 del GDPR?

Deseleziona

L'esecuzione di un contratto di cui l'interessato è parte o di misure precontrattuali

Il legittimo interesse del titolare, da bilanciare con gli interessi del dipendente

L'adempimento di un obbligo legale, quale unica base ammessa nei rapporti di lavoro

Il consenso del dipendente, da raccogliere al momento dell'assunzione

None

Hint

Domanda 7 di 10

Ai sensi del GDPR, il DPO ha responsabilità personale per i trattamenti di dati non conformi effettuati dal titolare?

Deseleziona

No, la responsabilità per il rispetto del GDPR rimane in capo al titolare e al responsabile del trattamento

No, ma può essere soggetto a sanzioni disciplinari interne da parte del titolare in caso di negligenza

Sì, ma solo per i trattamenti che ha espressamente approvato o consigliato

Sì, è responsabile in solido con il titolare del trattamento per qualsiasi violazione del GDPR

None

Hint

Domanda 8 di 10

Quale autorità svolge in Italia la funzione di autorità di controllo ai sensi dell'art. 51 del GDPR, vigilando sull'applicazione del regolamento?

Deseleziona

Il Ministero della Giustizia, tramite il Dipartimento per la digitalizzazione

Il Garante per la protezione dei dati personali

L'Agenzia per la Cybersicurezza Nazionale (ACN)

L'Agenzia per l'Italia Digitale (AgID)

None

Hint

Domanda 9 di 10

Il principio di 'minimizzazione dei dati' sancito dall'art. 5, par. 1, lett. c), GDPR impone che i dati personali siano:

Deseleziona

Trasmessi solo in forma cifrata e tramite canali sicuri certificati

Trattati esclusivamente con strumenti di anonimizzazione approvati dall'Autorità Garante

Adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per cui sono trattati

Conservati per il minor tempo possibile, con cancellazione immediata dopo l'uso

None

Hint

Domanda 10 di 10

L'art. 17 del GDPR disciplina il diritto alla cancellazione ('diritto all'oblio'). Quale delle seguenti situazioni NON giustifica l'esercizio di tale diritto?

Deseleziona

Il titolare desidera aggiornare i dati con versioni più recenti e accurate.

L'interessato si oppone al trattamento ai sensi dell'art. 21 e non sussistono motivi legittimi prevalenti.

I dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti.

L'interessato revoca il consenso su cui si basa il trattamento e non sussiste altro fondamento giuridico.

None

Hint

Prima di premere Invia controlla le domande rimaste senza risposta. In questa simulazione ogni risposta esatta vale +0,75, ogni errata −0,25 e ogni risposta non data 0. È il criterio in uso nelle preselettive INPS/RIPAM: quelli ufficiali li comunicherà la commissione prima della prova.

Time's up

Manuali per categoria

Informazioni