Simulazione PRESELETTIVA INPS PECS

Allenamento in corso Informatica - GDPR e protezione dati · 30 domande

Allenati argomento per argomento Scegli un argomento e ti facciamo domande solo su quello

1. Quante domande: 10 20 30

2. Scegli il capitolo: l'allenamento parte subito.

Benvenuto nel Simulazione PRESELETTIVA INPS PECS

Domanda 1 di 30

Quale articolo del GDPR riconosce all'interessato il diritto di rettifica dei propri dati personali inesatti?

Deseleziona

Art. 19 GDPR

Art. 14 GDPR

Art. 16 GDPR

Art. 21 GDPR

None

Hint

Domanda 2 di 30

Secondo il GDPR, chi è il soggetto che determina le finalità e i mezzi del trattamento dei dati personali?

Deseleziona

Il Titolare del trattamento

Il Responsabile del trattamento

Il Data Protection Officer

L'interessato

None

Hint

Domanda 3 di 30

Quale tra i seguenti è espressamente indicato come un diritto dell'interessato dal GDPR?

Deseleziona

Diritto di fissare la durata del trattamento altrui

Diritto di nomina del DPO

Diritto di accedere ai dati di terzi

Diritto di rettifica dei dati inesatti o incompleti

None

Hint

Domanda 4 di 30

Secondo il GDPR, in caso di violazione dei dati personali (data breach) che presenta rischi per i diritti e le libertà delle persone fisiche, il titolare del trattamento deve notificare all'Autorità Garante entro:

Deseleziona

7 giorni lavorativi dalla scoperta della violazione

72 ore dalla scoperta della violazione, ove possibile

30 giorni dalla scoperta della violazione

24 ore dalla scoperta della violazione

None

Hint

Domanda 5 di 30

Entro quanto tempo il DPO deve essere raggiungibile dall'autorità di controllo, secondo il GDPR?

Deseleziona

Entro 72 ore da qualsiasi richiesta dell'autorità di controllo

Entro i termini fissati caso per caso dall'autorità di controllo nella singola comunicazione

Il GDPR non fissa un termine specifico, ma richiede che il DPO costituisca il punto di contatto con l'autorità di controllo

Entro 30 giorni lavorativi, salvo urgenza

None

Hint

Domanda 6 di 30

Quale dei seguenti compiti NON rientra tra le funzioni del DPO elencate all'art. 39 del GDPR?

Deseleziona

Cooperare con l'autorità di controllo e fungere da punto di contatto

Fornire, se richiesto, un parere in merito alla valutazione d'impatto sulla protezione dei dati (DPIA)

Adottare decisioni vincolanti sul trattamento dei dati personali in nome del titolare

Sorvegliare l'osservanza del GDPR, di altre disposizioni dell'Unione o degli Stati membri relative alla protezione dei dati

None

Hint

Domanda 7 di 30

Il DPO nominato ai sensi del GDPR svolge, tra i propri compiti obbligatori, la funzione di:

Deseleziona

Autorizzare o negare le richieste di esercizio dei diritti presentate dagli interessati.

Adottare le decisioni finali sulle misure di sicurezza da implementare nei sistemi informativi del titolare.

Firmare i contratti con i responsabili del trattamento nominati ai sensi dell'art. 28 del GDPR.

Sorvegliare l'osservanza del GDPR e delle politiche del titolare in materia di protezione dei dati e fungere da punto di contatto con il Garante.

None

Hint

Domanda 8 di 30

Quale tra i seguenti è un principio espressamente sancito dall'art. 5 del Regolamento (UE) 2016/679 (GDPR)?

Deseleziona

Proporzionalità tra i dati raccolti e la finalità perseguita, noto come principio di minimizzazione dei dati

Necessità di approvazione preventiva dell'Autorità Garante per qualsiasi trattamento di dati personali

Obbligo di conservare i dati personali per almeno cinque anni dalla raccolta

Divieto assoluto di trattare dati sensibili anche con il consenso esplicito dell'interessato

None

Hint

Domanda 9 di 30

Secondo il GDPR, il principio di "integrità e riservatezza" (art. 5, par. 1, lett. f) impone che i dati personali siano trattati in modo da garantire:

Deseleziona

Che i dati siano conservati esclusivamente in forma cifrata, qualunque sia la tipologia di trattamento

Un'adeguata sicurezza dei dati, inclusa la protezione da trattamenti non autorizzati o illeciti e dalla perdita, distruzione o danno accidentali

La pubblicazione periodica di un rapporto sulla sicurezza dei trattamenti da inviare all'Autorità Garante

Che i dati siano sempre disponibili in tempo reale a tutti i soggetti autorizzati all'interno dell'organizzazione

None

Hint

Domanda 10 di 30

Il diritto alla portabilità dei dati, previsto dall'articolo 20 del GDPR, si applica solo quando il trattamento è basato su:

Deseleziona

La salvaguardia degli interessi vitali dell'interessato, in situazioni di emergenza documentate

Un obbligo legale o un compito di interesse pubblico, purché i dati siano in formato strutturato

Qualsiasi base giuridica prevista dall'art. 6 del GDPR, incluso l'interesse legittimo del titolare

Il consenso dell'interessato o l'esecuzione di un contratto, e il trattamento è effettuato con mezzi automatizzati

None

Hint

Domanda 11 di 30

Il trasferimento di dati personali verso un paese terzo (extra-UE) è consentito senza autorizzazione specifica quando:

Deseleziona

Il trasferimento riguarda dati di non più di cento interessati e avviene in modo occasionale.

Il paese destinatario ha aderito alla Convenzione del Consiglio d'Europa sulla protezione dei dati (Convenzione 108).

La Commissione europea ha adottato una decisione di adeguatezza che riconosce al paese terzo un livello di protezione equivalente a quello garantito dal GDPR.

Il titolare del trattamento ha ottenuto il consenso degli interessati e ha stipulato un accordo scritto con il destinatario estero.

None

Hint

Domanda 12 di 30

Quando un titolare del trattamento effettua una rettifica, una cancellazione o una limitazione dei dati ai sensi degli artt. 16, 17 e 18 GDPR, deve:

Deseleziona

Informare soltanto l'interessato, senza alcun obbligo verso i destinatari terzi

Attendere l'autorizzazione del Garante prima di procedere alla comunicazione ai destinatari

Comunicare le modifiche a ciascun destinatario cui i dati sono stati trasmessi, salvo che ciò risulti impossibile o implichi uno sforzo sproporzionato

Pubblicare un avviso generale sul proprio sito web entro 48 ore dall'operazione

None

Hint

Domanda 13 di 30

Quale delle seguenti affermazioni descrive correttamente i requisiti professionali del DPO ai sensi dell'art. 37, par. 5, del GDPR?

Deseleziona

Il DPO deve essere necessariamente un dipendente interno all'organizzazione che lo designa

Il DPO deve essere un avvocato iscritto all'albo e in possesso di certificazione ISO 27001

Il DPO deve essere designato in base alle qualità professionali, in particolare alla conoscenza specialistica della normativa e delle prassi in materia di protezione dei dati

Il DPO deve essere accreditato dall'Autorità Garante per la protezione dei dati personali

None

Hint

Domanda 14 di 30

Il DPO (Data Protection Officer) previsto dall'art. 37 GDPR è obbligatoriamente designato:

Deseleziona

Solo dai titolari del trattamento stabiliti in più di uno Stato membro dell'Unione Europea

Da qualsiasi titolare o responsabile del trattamento che offra prodotti o servizi sul mercato europeo

Da tutte le autorità e gli organismi pubblici, con alcune eccezioni espressamente previste

Da tutte le imprese con più di dieci dipendenti

None

Hint

Domanda 15 di 30

Il principio di 'accountability' (responsabilizzazione) previsto dall'art. 5, par. 2 GDPR impone al titolare del trattamento di:

Deseleziona

Pubblicare annualmente una relazione sul trattamento dei dati nel proprio sito istituzionale

Ottenere il parere preventivo del Garante per ogni nuovo trattamento di dati

Richiedere la certificazione ISO 27001 prima di avviare qualsiasi trattamento di dati personali

Essere in grado di dimostrare il rispetto dei principi del trattamento elencati all'art. 5, par. 1 GDPR

None

Hint

Domanda 16 di 30

Quando è obbligatoria la nomina del Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 del GDPR?

Deseleziona

Solo per i titolari del trattamento con più di 250 dipendenti

Quando le attività principali del titolare o del responsabile consistono in trattamenti che richiedono il monitoraggio regolare e sistematico degli interessati su larga scala

Sempre, per qualsiasi titolare o responsabile del trattamento

Soltanto per i titolari del settore bancario e assicurativo

None

Hint

Domanda 17 di 30

Entro quale termine il titolare del trattamento deve notificare una violazione dei dati personali all'autorità di controllo, salvo che sia improbabile che presenti un rischio per i diritti e le libertà delle persone fisiche?

Deseleziona

Entro 30 giorni dalla scoperta, previa valutazione preliminare del rischio

Entro 72 ore dal momento in cui ne è venuto a conoscenza

Immediatamente e comunque non oltre 24 ore dalla scoperta della violazione

Senza ritardo ingiustificato, e comunque entro 15 giorni lavorativi

None

Hint

Domanda 18 di 30

Ai sensi del GDPR, il DPO ha responsabilità personale per i trattamenti di dati non conformi effettuati dal titolare?

Deseleziona

Sì, ma solo per i trattamenti che ha espressamente approvato o consigliato

No, ma può essere soggetto a sanzioni disciplinari interne da parte del titolare in caso di negligenza

No, la responsabilità per il rispetto del GDPR rimane in capo al titolare e al responsabile del trattamento

Sì, è responsabile in solido con il titolare del trattamento per qualsiasi violazione del GDPR

None

Hint

Domanda 19 di 30

Tra gli adempimenti previsti dal GDPR per gli enti pubblici rientra anche:

Deseleziona

Rinunciare alla formazione del personale

Vendere i dati a soggetti terzi

Pubblicare i dati sanitari degli utenti

Effettuare valutazioni d'impatto nei casi previsti

None

Hint

Domanda 20 di 30

Quale tra le seguenti misure esime il titolare dall'obbligo di comunicare la violazione direttamente agli interessati, ai sensi dell'art. 34 GDPR?

Deseleziona

Il pagamento di un risarcimento preventivo agli interessati coinvolti nella violazione

La stipula di un'assicurazione contro i rischi informatici che copra i danni derivanti dalla violazione

L'adozione di misure di cifratura che rendano i dati incomprensibili a chi non è autorizzato ad accedervi

La notifica tempestiva della violazione all'Autorità Garante entro le 72 ore prescritte

None

Hint

Domanda 21 di 30

Quale documento il titolare del trattamento deve fornire all'interessato al momento della raccolta dei dati, secondo gli artt. 13 e 14 GDPR?

Deseleziona

L'informativa sul trattamento dei dati personali, contenente identità del titolare, finalità, basi giuridiche e diritti dell'interessato

La valutazione d'impatto sulla protezione dei dati (DPIA) relativa al trattamento in questione

Il registro delle attività di trattamento tenuto ai sensi dell'art. 30 GDPR

Il contratto stipulato con gli eventuali responsabili del trattamento nominati dal titolare

None

Hint

Domanda 22 di 30

Quale delle seguenti informazioni NON rientra nella definizione di 'dato personale' ai sensi dell'art. 4, n. 1, GDPR?

Deseleziona

L'indirizzo IP dinamico assegnato a un utente durante una sessione internet

La targa di un'autovettura intestata a una persona fisica

I dati aggregati e anonimizzati in modo irreversibile che non permettono l'identificazione di alcun individuo

Il numero di matricola attribuito a un dipendente pubblico identificabile attraverso gli archivi dell'ente

None

Hint

Domanda 23 di 30

Nella gestione di un data breach, il responsabile del trattamento (processor) ha l'obbligo di:

Deseleziona

Informare il titolare del trattamento senza ingiustificato ritardo dopo essere venuto a conoscenza della violazione

Notificare direttamente la violazione all'Autorità Garante entro 72 ore, indipendentemente dalle istruzioni del titolare

Redigere e pubblicare sul proprio sito web un rapporto dettagliato sulla violazione entro sette giorni

Comunicare la violazione agli interessati entro 24 ore dalla sua scoperta

None

Hint

Domanda 24 di 30

Il GDPR si applica al trattamento di dati personali effettuato da un soggetto stabilito nell'Unione Europea:

Deseleziona

Solo per i soggetti privati

Indipendentemente dal fatto che il trattamento avvenga nell'UE o al di fuori

Solo per i dati di cittadini europei

Solo se il trattamento avviene fisicamente nell'UE

None

Hint

Domanda 25 di 30

Il GDPR prevede che i dati personali siano conservati in una forma che consenta l'identificazione degli interessati per un arco di tempo non superiore a quello necessario. Questo principio è denominato:

Deseleziona

Liceità del trattamento

Integrità e riservatezza

Esattezza

Limitazione della conservazione

None

Hint

Domanda 26 di 30

In caso di violazione dei dati personali (data breach), il titolare del trattamento deve notificare l'autorità di controllo competente:

Deseleziona

Solo se la violazione riguarda dati di categorie particolari di cui all'art. 9 GDPR

Senza ritardo e in ogni caso entro 48 ore, indipendentemente dal rischio per gli interessati

Entro 72 ore dalla scoperta, salvo che la violazione sia improbabile che presenti un rischio per i diritti e le libertà delle persone

Entro 24 ore dalla scoperta della violazione, pena la nullità del trattamento

None

Hint

Domanda 27 di 30

Il DPO dell'INPS figura in:

Deseleziona

Nessun elenco, per ragioni di sicurezza

Un registro segreto interno

Un albo professionale privato

Un elenco pubblico dei Responsabili della protezione dei dati delle PA

None

Hint

Domanda 28 di 30

Il principio di 'accountability' (responsabilizzazione) del GDPR impone al titolare del trattamento di:

Deseleziona

Nominare obbligatoriamente un DPO e un responsabile del trattamento esterno per ogni attività di trattamento

Non solo rispettare i principi del GDPR, ma anche essere in grado di dimostrare tale conformità

Ottenere la certificazione ISO 27001 entro 24 mesi dall'entrata in vigore del Regolamento

Pubblicare sul proprio sito web un registro aggiornato di tutti i trattamenti effettuati

None

Hint

Domanda 29 di 30

Il 'consenso esplicito' richiesto dall'art. 9 GDPR per il trattamento di categorie particolari di dati differisce dal consenso ordinario ex art. 6 GDPR perché:

Deseleziona

Ha durata massima di un anno e deve essere rinnovato periodicamente

Può essere prestato da chiunque, inclusi i minori di 16 anni, senza limiti di età

Deve necessariamente essere preceduto da un'informativa del Garante

Richiede una manifestazione attiva e positiva di volontà che non ammette forme implicite o tacite

None

Hint

Domanda 30 di 30

Quale tra le seguenti attività rientra tra le funzioni del DPO?

Deseleziona

Sostituire il titolare nelle decisioni gestionali

Autorizzare in via esclusiva gli appalti informatici

Svolgere funzioni di vigilanza interna e interlocuzione con il Garante

Determinare autonomamente le finalità del trattamento

None

Hint

Prima di premere Invia controlla le domande rimaste senza risposta. In questa simulazione ogni risposta esatta vale +0,75, ogni errata −0,25 e ogni risposta non data 0. È il criterio in uso nelle preselettive INPS/RIPAM: quelli ufficiali li comunicherà la commissione prima della prova.

Time's up

Manuali per categoria

Informazioni