Valutazione

1. Quale principio del GDPR stabilisce che i dati possono essere utilizzati solo per lo scopo indicato?

Vincolo di finalità: raccolto una volta per X → non utilizzare per Y.

2. Cosa permette il GDPR Art. 22?

Art. 22: Diritto alla revisione umana in caso di decisioni automatizzate significative.

3. Quanto tempo ha un'azienda per segnalare una violazione dei dati all'autorità di controllo?

Art. 33: 72 ore — non giorni, ore.

4. Per quali dati si applicano regole più severe secondo il GDPR?

Art. 9: Categorie particolari richiedono un consenso esplicito.

5. Quale affermazione sulla DPIA (Valutazione d'impatto sulla protezione dei dati) è corretta? 2 pts

Art. 35: Obbligo di DPIA per la profilazione su larga scala, categorie particolari ecc.

6. Quali sono gli obblighi informativi nei confronti degli interessati? (Sono possibili più risposte) 2 pts

Gli interessati devono essere informati su: responsabili, scopo, durata, diritti, automazione.