Il Titolare del trattamento è obbligato a fornire l’Informativa:

I documenti cartacei devono essere conservati:

Come viene individuato il Titolare del trattamento?

Quali sono i compiti del Responsabile del trattamento?

Quali articoli sono previsti per i diritti degli interessati?

Quali documenti mostrare in caso di visita ispettiva?

Per l’installazione di un impianto di videosorveglianza in presenza di dipendenti, quale adempimento è necessario eseguire preventivamente?

Chi sono i soggetti che operano sotto l’autorità del titolare del trattamento?

Quali sono i principali adempimenti diventati attuativi con l’introduzione del GDPR?

Il registro delle attività di trattamento:

Quale è la base del principio dell’accountability introdotto dal  Regolamento Europeo 2016/679?

L’applicazione del principio di responsabilizzazione,  come si concretizza per il Titolare del trattamento nell’adozione  di misure  tecniche ed organizzative adeguate?

Il principio dell’Accountability  è la sintesi di tutto ciò che attiene il GDPR?

Quali sono i considerando e gli articoli del Regolamento Europeo 2016/679 da cui si evince il principio dell’Accountability?

L’accountability può essere considerato quale principio di un approccio pratico alla privacy e al trattamento dei dati personali?

Poiché l’Accountability è un processo, in quale fase del trattamento dati deve essere prevista?

L’acronimo di ICO a quale ente appartiene?

In termini di Accountability, quali sono le policy e le procedure sulla sicurezza che un Titolare del trattamento deve necessariamente implementare?

Il Titolare del trattamento può demandare ad altro soggetto le scelte da prevedere per il rispetto del principio di Accountability?

Laddove obbligatoria, la designazione di un Responsabile della protezione dei dati che abbia i requisiti richiesti per legge per ricoprire tale incarico, rientra nel rispetto del principio di Accountability?

Che cos’è l’ENISA?

Che cos’è il Ransomware?

Che cos’è lo Smishing?

Che cos’è il Phishing?

Chi deve definire policy adeguate di Cybersicurezza?

Lo Spam può essere considerata una minaccia?

Come ci si difende dalle minacce informatiche?

Qual è la fonte primaria della disciplina del ruolo dell’ADS?

In caso di Amministratore di Sistema interno, come viene inquadrato il soggetto ai sensi del Regolamento (UE) 2016/679?

Le principali attività di pertinenza dell’Amministratore di Sistema sono:

Qual è la fonte primaria della disciplina del ruolo dell’ADS?

In caso di Amministratore di Sistema interno, come viene inquadrato il soggetto ai sensi del Regolamento (UE) 2016/679?

Le principali attività di pertinenza dell’Amministratore di Sistema sono:

In caso di Amministratore di Sistema esterno, come viene inquadrato il soggetto ai sensi del Regolamento (UE) 2016/679?

Ogni quanto tempo l’ADS predispone la relazione riepilogativa circa le attività di amministrazione dei sistemi nonché le modifiche all’infrastruttura IT ed eventuali incidenti di sicurezza occorsi?

Quali caratteristiche devono avere i LOG di accesso ai sistemi di elaborazione e agli archivi elettronici?

Le registrazioni dei LOG devono comprendere i riferimenti temporali e la descrizione dell´evento che le ha generate e devono essere conservate per un congruo periodo:

Chi deve definire policy adeguate di Cybersicurezza?

Quali tra quelle in elenco sono misure di sicurezza specificamente individuate e richieste da una normativa di settore:

E’ necessario sviluppare un piano di risposta agli incidenti?

Che cos’è l’ENISA?

Che cos’è il Ransomware?

Che cos’è lo Smishing?

Che cos’è il Phishing?

Chi deve definire policy adeguate di Cybersicurezza?

Lo Spam può essere considerata una minaccia?

Come ci si difende dalle minacce informatiche?

Cosa si intende per principio di minimizzazione?

I social engineering attacks:

Unitamente agli aspetti tecnici (sicurezza della rete, antivirus, crittografia, monitoraggio della sicurezza, sicurezza fisica) quali altre misure sono ritenute idonee a difendersi dagli attacchi informatici?

Che cosa significa l’acronimo “GDPR”?

Cosa significa “diffusione” ai fini della normativa in materia di protezione dei dati personali?

Cosa sono le “credenziali di autenticazione” ai fini della normativa in materia di protezione dei dati personali?

Qual è l’autorità di controllo in Italia che vigila sul rispetto della normativa in materia di protezione dei dati personali?

Cosa si intende per “dato personale” ai fini della normativa in materia di protezione dei dati personali?

Cosa si intende per “comunicazione” ai sensi della normativa in materia di protezione dei dati personali?

Quali sono i diritti degli interessati previsti dal GDPR?

Quanto tempo ha il Titolare per rispondere all’interessato, anche in caso di diniego?

A chi va indirizzata la richiesta di esercizio dei diritti?

Che cosa è il “riscontro all’interessato”?

L’account di posta elettronica è un dato personale?

In che anno sono state pubblicate in Gazzetta Ufficiale le Linee guida del Garante in materia di lavoro, di utilizzo della posta elettronica e internet?

Quali sono i principi fondanti per il trattamento dati nel rapporto di lavoro previsto dalle Linee guida del Garante in materia di lavoro, di utilizzo della posta elettronica e internet del 2007?

Nei procedimenti amministrativi avviati dall’Autorità Garante, i datori di lavoro come giustificano la conservazione per lunghissimi periodi della posta elettronica dei dipendenti che hanno cessato il rapporto di lavoro?

Nell’acquisto di strumenti di lavoro finalizzati a garantire la prestazione lavorativa, a quali regole deve attenersi il titolare per assicurare al dipendente una ragionevole protezione della sua sfera di riservatezza nelle relazioni personali e professionali?

In caso di lavoro a distanza (Smartworking), la legislazione ammette l’applicazione da parte del datore di lavoro di controlli che consentano un monitoraggio continuativo sull’operato dei dipendenti?

Con quale finalità è stato sottoscritto il protocollo d’intesa fra l’Autorità Garante per la protezione dei dati personali e l’Ispettorato Nazionale del lavoro?

Quali sono i poteri dell’Autorità Garante previsti GDPR?

Oltre alle sanzioni pecuniarie, il legislatore italiano ha previsto anche fattispecie penale nel caso in cui chiunque intenzionalmente cagiona un’interruzione o turba la regolarità di un procedimento dinanzi al Garante o degli accertamenti dallo stesso svolti?

Con quale Corpo di Polizia ad ordinamento militare l’Autorità Garante ha siglato un protocollo d’intesa per favorire i controlli in materia sul territorio nazionale?

In base al Decreto Trasparenza, tra le informazioni ulteriori che il datore di lavoro, in qualità di titolare del trattamento, deve fornire

all’interessato rientrano:

Per quali fini devono essere effettuati dei penetration test sulla sicurezza dell’infrastruttura informatica?

I dipendenti devono obbligatoriamente conoscere le misure di sicurezza tecnico organizzate adottate dal datore di lavoro in qualità di titolare del trattamento dati?

Di seguito ad alcuni provvedimenti sanzionatori dell’Autorità Garante per la Protezione dei dati, è necessario integrare alcune informazioni rispetto ai sistemi informatici al fine di valutare eventuali criticità?

Nel rapporto di lavoro, quale base giuridica non deve essere utilizzata perché si rende difficile immaginare che la volontà manifestata dal lavoratore possa essere considerata effettivamente libera?

Nella disciplina del trattamento dei dati, può una legge italiana disattendere un parere negativo reso dall’Autorità Garante?

Nel settore lavorativo, e più precisamente nell’ambito del trattamento dei dati dei lavoratori, la disciplina normativa contenuta nel GDPR:

Il ruolo del personale all’interno dell’organizzazione complessiva del datore di lavoro può essere:

In materia di trattamento dati nel contesto di rapporto di lavoro, il regolamento Europeo prevede una discrezionalità in capo agli Stati membri di poter intervenire con misure integrative?

Nella disciplina delle certificazioni mediche per assenze a causa di malattia, le normative contenute nel GDPR prevedono delle garanzie specifiche tra cui:

Se un lavoratore esibisce volontariamente un “certificato diagnostico completo” al proprio datore di lavoro per giustificare una assenza lavorativa, tale certificato:

In ambito lavorativo, sulla base delle disposizioni contenute nel GDPR, i dati personali “particolari” tra cui quelli relativi alla salute, alla sfera sessuale, alla opinione politica, ai dati genetici o quelli che rilevano l’origine razziale o etnica del lavoratore:

I dati biometrici dei dipendenti possono essere trattati dal datore di lavoro?

Sulla base delle normative contenute nel GDPR, l’impronta digitale del lavoratore utilizzata come strumento per rilevare la sua presenza all’interno di una organizzazione

In ambito di informazioni giudiziarie relative a condanne penali, un datore di lavoro che intende assumere personale, può verificare che tali soggetti siano incensurati o che comunque non abbiano commesso reati?

Ogni lavoratore, in un contesto aziendale, può trattare dati personali di clienti, utenti o altri interessati

Il regolamento europeo, nell’ambito della protezione dei dati all’interno dei rapporti di lavoro:

Nel contesto lavorativo, qual è la base giuridica più frequentemente utilizzata ai fini della liceità complessiva del trattamento?

Il datore di lavoro, ai fini dell’assunzione del lavoratore può acquisire attraverso indagini informazioni relative a “fatti non rilevanti” per verificare l’attitudine professionale del lavoratore stesso?

Un datore di lavoro “pubblico” può sindacare comportamenti del lavoratore avvalendosi di indagini anche su dati “sensibili” come quelli attinenti alla sfera sessuale del dipendente?

In ambito lavorativo cosa si intende per “monitoraggio sistematico”?

Cosa occorre se si vuole installare in un contesto aziendale un impianto di videosorveglianza o altri strumenti da cui possa derivare un controllo sull’attività dei lavoratori?

Quali sono le finalità che deve perseguire il datore di lavoro nel caso decidesse di installare impianti di videosorveglianza o altri strumenti di controllo sull’attività dei lavoratori?

Nel trattamento dei dati personali dei dipendenti riguardanti gli account individuali di posta elettronica, il datore di lavoro:

La raccolta e la memorizzazione dei metadati generati dai log antispam e antivirus da parte del datore di lavoro per effettuare verifiche mirate sui dipendenti:

In ambito scolastico, il GDPR prevede un regime normativo diverso se ci si trova nel settore pubblico rispetto al settore privato

Nel settore scolastico, la scuola, agendo sia come “datore di lavoro” che come struttura esercente “attività di istruzione”, tratta i dati per:

Nel settore scolastico chi riveste la qualifica di titolare del trattamento?

Chi viene qualificato come “personale autorizzato” nel contesto scolastico?

Nel contesto scolastico, possono essere trattati dal datore di lavoro i dati che rilevano le convinzioni religiose o filosofiche del lavoratore?

Nel contesto scolastico, le comunicazioni affisse nella bacheca contenente dati personali di un dipendente, come “la decisione che respinge una sua richiesta di permesso lavorativo” o come “la motivazione per cui si richiede un permesso (p.es. Legge 104)”:

La pubblicazione, sul sito istituzionale della scuola, di informazioni personali di una lavoratrice comprovante il suo stato di maternità:

Nel settore scolastico, i sindacati possono pretendere i nominativi dal datore di lavoro dei docenti che percepiscono una retribuzione accessoria ed il quantum percepito?

La scuola può liberamente trattare i dati sulla salute dei propri studenti come quelli attinenti a situazioni patologiche gravi o relativi a regimi alimentari differenziati per intolleranze o allergie?

Nel settore scolastico-universitario, l’installazione di un impianto di videosorveglianza è subordinata a normative specifiche differenti rispetto agli altri ambiti lavorativi?

Esistono regole prestabilite per l’utilizzo dei social network in ambito lavorativo?

 In orario di lavoro, l’accesso ad internet/social network per fini personali da parte del dipendente, oltre a causare un danno di assenteismo virtuale al datore di lavoro, a quali altri rischi espone lo stesso?

Quali tipi di controlli il datore di lavoro non può realizzare sull’operato del dipendente? 

L’utilizzo per scopi lavorativi dei social all’interno delle comunicazioni quotidiane presuppone l’applicazione del Regolamento Europeo 2016/679?

In ambito di lavoro, come si definisce una social media policy?

La social media policy deve essere rispettata da chi lavora sia quando lo “strumento del social” fa parte del lavoro tramite un account aziendale sia attraverso un account personale?

Il Regolamento Europeo 2016/679 si applica integralmente anche alle Organizzazioni che hanno sede fuori dell’Unione Europea che offrono servizi e prodotti a persone che si trovano sul territorio dell’Unione Europea (Meta – Google – Tik Tok ecc)?

Per l’utilizzo dei social in ambito di lavoro, nella scelta degli stessi a quale principio del Regolamento Europeo 2016/679 deve attenersi il Titolare del trattamento?

Per chiunque si trovi a gestire dei profili social, quindi ancora più importante in ambito di lavoro, quanto è fondamentale saper comunicare in modo mirato e diversificato in base al canale social che stiamo utilizzando?

Quali sono i destinatati del documento di Social Media Policy?  

In una istituzione scolastica chi è il titolare del trattamento dati?

Quali sono i dati trattati da una istituzione scolastica?

Le istituzioni scolastiche hanno l’obbligo di rendere l’informativa ai soggetti interessati al trattamento dati? 

A quale figura dell’organigramma privacy spetta l’onere e la scelta di regolamentare gli strumenti più adeguati al trattamento dati personali (mezzi) ed al loro utilizzo (finalità)?

Durante le lezioni on line quali comportamenti conformi al GDPR è necessario adottare?

Quale finalità è alla base della Legge 29/3/2017 n.71 – Cyberbullismo?

Con l’introduzione della Legge 29/3/2017 n.71 – Cyberbullismo è consentito anche ai minori di chiedere l’oscuramento, la rimozione o il blocco di contenuti, a loro riferiti e diffusi per via telematica, che ritengono essere atti di cyberbullismo.?

Per poter avvalersi della tutela rafforzata della procedura dinnanzi al Garante quali sono i requisiti richiesti?

Il Garante, entro 48 ore dalla segnalazione del minore, o del genitore, se non invita il titolare ad effettuare il blocco spontaneamente, quali altre misure opportune o necessarie può prescrivere per rendere il trattamento conforme alla legge? 

Previa convocazione, l’ammonimento del Questore nei confronti di un minore ultraquattordicenne che si è responsabile di atti di cyberbullismo nei confronti di altro minorenne, a che età cessa di avere effetto?

Con quale Corpo di Polizia ad ordinamento militare l’Autorità Garante ha siglato un protocollo d’intesa per favorire i controlli in materia sul territorio nazionale?

Con quale obiettivo è stato sottoscritto il protocollo d’intesa fra l’Autorità Garante per la protezione dei dati personali e la Guardia di Finanza ?

 Quali sono i poteri dell’Autorità  Garante previsti dal GDPR? 

Oltre alle sanzioni amministrative previste dal GDPR, il Legislatore Italiano ha previsto anche fattispecie penali nel caso in cui chiunque intenzionalmente cagiona un’interruzione o turba la regolarità di un procedimento dinanzi al Garante o degli accertamenti dallo stesso svolti?

Come possono scaturire gli accertamenti ispettivi?

Quale strumento è fondamentale per formalizzare le attività svolte e le dichiarazioni rese in sede di attività ispettiva?

Nel caso in cui gli ispettori richiedano documentazione riservata e contenente dati particolare come è consigliabile procedere?

I verificatori/ispettori sono autorizzati a prelevare gli originali dei documenti di interesse?

Quale sanzione è prevista in caso di  mancata osservanza della richiesta da parte dell’Autorità Garante di fornire informazioni ?

Eventuali ulteriori documenti utili all’istruttoria entro quanti giorni dovranno essere fatti pervenire’

Esiste una disciplina da rispettare per il trattamento dei dati personali derivanti da un sistema di videosorveglianza?

Il cartello che indica la presenza di telecamere deve contenere:

Come devono essere resi visibili i cartelli?

Il trattamento di dati personali derivanti da un sistema di videosorveglianza deve rispettare i principi di liceità, correttezza e trasparenza di cui all’art. 5 del GDPR?

Per quanto tempo devono essere conservate le immagini registrate?

I trattamenti di dati personali derivanti da un sistema di videosorveglianza è soggetto a Valutazione d’Impatto (DPIA) ex art. 35 del GDPR?

Occorre avere una autorizzazione da parte del Garante per installare le telecamere?

Quali sono gli adempimenti da rispettare per installare un impianto di videosorveglianza?

 Chi può accedere alle immagini?

 Si può utilizzare un sistema di videosorveglianza per trattare categorie particolari di dati

Esiste una disciplina da rispettare per la gestione dei cookie?

Cosa sono i cookie?

Quali sono le due principali macrocategorie di cookie?

Quando è necessario richiedere il consenso dell’utente durante la navigazione?

Si può subordinare la fruizione del sito web all’accettazione totale dei cookie?

Il Fingerprinting è:

Quali sono le caratteristiche del consenso?

Il banner deve contenere:

Un cookie analitico può essere equiparato ad un cookie tecnico?

Se l’utente non fornisce il consenso per i cookie o altri strumenti di tracciamento, il Titolare del trattamento può reiterare la richiesta?

I trattamenti di dati personali per finalità di marketing diretto nei confronti di clienti e potenziali clienti possono essere realizzati tramite quale base giuridica?

Il c.d. soft spam può essere invocato nell’esecuzione di campagne marketing nei confronti di clienti e potenziali clienti?

I moduli di acquisizione del consenso per finalità di marketing devono essere:

Il consenso per finalità di profilazione deve essere richiesto:

In caso di telemarketing, il Titolare del trattamento deve:

In caso di acquisto di banche dati da agenzie esterne per finalità di marketing, il Titolare del trattamento deve svolgere delle verifiche?

La Valutazione d’Impatto deve essere:

I dati estratti da fonti pubbliche come registri pubblici o siti web possono essere utilizzati per finalità di marketing?

Cosa può fare un soggetto interessato se riceve comunicazioni di marketing non richieste o il titolare non ottempera alla richiesta di esercizio del diritto di opposizione/revoca del consenso (ad es. richiesta di disiscrizione alla newsletter)?

Quali sono i requisiti del consenso?

Cosa disciplina il Capo V del GDPR?

La disciplina di cui al Capo V del GDPR ha la finalità di:

La decisione di adeguatezza è:

Quale tra queste decisioni di adeguatezza permette oggi il trasferimento dei dati negli Stati Uniti?

La Raccomandazione 01/2020 dell’European Data Protection Board è stata è stata emanata per:

In mancanza di una decisione di adeguatezza, il titolare del trattamento o il responsabile del trattamento deve:

Esistono deroghe al trasferimento in assenza di decisioni di adeguatezza o di garanzie adeguate?

Che cos’è la T.I.A. (Transfer Impact Assessment)?

In caso di trasferimento di dati personali verso Paesi extra-UE da parte di un Titolare del trattamento, ne deve essere data informazione ai soggetti interessati?

Le norme vincolanti di impresa devono essere approvate?

Il Regolamento (UE) 2016/679 ha ampliato i diritti riconosciuti all’interessato con riferimento ai dati che lo riguardano?

L’interessato può opporsi al trattamento dei propri dati personali?

Chi può esercitare il diritto di accesso ai dati personali?

Entro quanto tempo si deve dare riscontro ad una richiesta di diritto di accesso?

Quali sono gli strumenti di tutela in caso di mancato riscontro o riscontro negato ad una richiesta di diritto di accesso da parte dell’interessato?

 In base alla Legge n. 241/1990 chi può esercitare il diritto di accesso agli atti amministrativi ?

Che cosa è un documento amministrativo?

In caso di diniego ad una richiesta di diritto di accesso agli atti amministrativi, cosa può fare il richiedente?

Entro quanto tempo la PA deve rispondere alla domanda di accesso?

Qual è l’elemento di maggiore novità del nuovo Decreto Trasparenza? 

La farmacia tratta i dati dei pazienti per quali finalità?

Chi è l’unico proprietario dei  dati trattati dalla farmacia?