Source: http://biancofrancesco.altervista.org/-quiz--la-privacy-in-ambito-socio-sanitario-.html
Timestamp: 2019-04-22 00:36:08+00:00
Document Index: 26381131

Matched Legal Cases: ['sentenza ', 'art. 110', 'art. 38', 'art. 116', 'sentenza ', 'art. 62', 'art. 74', 'art. 101', 'art. 101', 'art.29', 'art. 105', 'art. 101']

Quiz "La Privacy in ambito socio sanitario” - L'abc dell'operatore socio sanitario
Prove finali dei Corsi > Aggiornamento continuo per OSS
"La Privacy in ambito socio sanitario”
1) Il codice parla di "trattamento" dei dati a cosa si riferisce?
A. Operazioni svolte solo su dati digitali
B. Operazioni svolte su dati cartacei
C. Insieme di operazioni svolte sia su dati cartacei che su dati digitali
2) Il codice indica un'intervallo di tempo massimo che può intercorrere tra i salvataggi, qual'è?
A. Una settimana
B. Un mese
C. Un anno
3) Quali precauzioni è necessario adottare con le credenziali d'accesso?
A. Utilizzare password di almeno 8 caratteri
B. Non modificare la password per almeno 6 mesi C. Comunicare la propria password ad almeno un collega
4) Dove vengono descritte le misure minime di sicurezza adottate?
A. Sul manuale utente del responsabile dei sistemi informativi
B. Sul manuale aziendale della qualità
C. Sul Documento Programmatico sulla Sicurezza (DPS)
5) Quali regole ha senso adottare usando Internet ?
A. Evitare di scaricare ed installare programmi non approvati
B. Evitare i siti che parlano di sport
C. Evitare i siti che parlano di politica
6) Per l'utilizzo dei software bisogna adottare alcune precauzioni, quali?
A. Verificare ogni due anni lo stato di aggiornamento
B. Scaricare qualunque tipo di files
C. Utilizzare solo i software originali, messi a disposizione dalla propria organizzazione
7) Con che frequenza andrebbe verificata la disponibilità di aggiornamenti software ?
A. Ogni giorno
B. Ogni settimana
C. Almeno annualmente
8) Quali precauzioni si devono adottare nell'utilizzo delle password ?
A. Disattivare la password una volta al mese
B. Modificare la password al primo accesso
C. Conservare la password in un cassetto in ufficio
9) Quali precauzioni bisogna adottare circa l'accesso ai locali contenenti dati ?
A. Vietare a chiunque di accedere ai dati
B. Riporre in modo ordinato i documenti dopo il loro utilizzo
C. Consentire l'accesso ai locali solo al Responsabile
10) Quali tipi di contromisure si possono adottare ?
A. Di tipo finanziario (acquisto di tutte le licenze)
B. Di tipo comportamentale e procedurale
C. Di tipo commerciale
11) A chi spetta la verifica dei salvataggi effettuati ?
A. Al direttore
B. All'incaricato del salvataggio dei dati
C. A chiunque possa farlo
12) A chi si rivolge la legge sulla privacy ?
A.Solo agli ospedali poichè trattano dati sensibili
B. A tutti i soggetti giuridici pubblici o privati
C. Solo agli uffici legali poichè trattano dati giudiziari
13) Che cosa è contenuto nel Documento Programmatico sulla Sicurezza?
A. L'elenco completo dei dipendenti
B. L'analisi dei rischi che incombono sui dati
C. Il numero di pc presenti negli uffici
14) Chi può trattare i dati personali presenti nei calcolatori ?
A. Solo il responsabile dei sistemi informativi
B. Tutti gli incaricati purchè si attengano alle istruzioni ricevute
C. Solo chi si occupa dell'amministrazione
15) L'installazione di un sistema d'allarme può ridurre il rischio di perdita dei dati ?
L’applicazione del Codice in materia di protezione dei dati personali nelle Aziende Sanitarie pubbliche
1) Cosa si intende, stanti le definizioni del D.Lgs. 196/2003, per «blocco»?
A) La conservazione di dati personali con sospensione temporanea di ogni altra operazione del trattamento.
B) La perdita definitiva dei dati personali con annullamento definitivo di ogni altra operazione del trattamento.
C) La limitazione della libertà per chi commette un reato in materia di privacy.
D) La sospensione dal lavoro per il dipendente pubblico che commette un illecito in materia di privacy.
2) Dispone il D.Lgs. 196/2003 che, i compiti affidati al Responsabile del trattamento dei dati…
A) sono analiticamente specificati per iscritto dal titolare.
B) sono sommariamente indicati oralmente dal titolare.
C) devono essere analiticamente specificati con sentenza del TAR.
non possono mai essere specificati, in quanto indefinibili
3) Secondo quanto prescritto dal D.Lgs. 196/2003, è richiesto il consenso al trattamento dei dati personali per eseguire obblighi derivanti da un contratto del quale è parte l'interessato?
B) Si, sempre.
C) Si, ma solo se si tratta di contratti commerciali.
Si, ma solo se si tratta di contratti riguardanti la vendita di immobili
4) L'art. 110 del D.Lgs. 196/2003 stabilisce che il consenso dell'interessato per il trattamento dei dati idonei a rivelare lo stato di salute, finalizzato a scopi di ricerca scientifica…
A) non è necessario quando la ricerca è prevista da un'espressa disposizione di legge che prevede specificamente il trattamento.
B) è sempre considerato necessario e obbligatorio
C) non è necessario quando la ricerca è commissionata dal Ministero della Salute
D) non è necessario quando la ricerca è realizzata da un qualsiasi Centro di medicina specialistica.
5) Stanti le disposizioni del D.Lgs. 196/2003, i dati sensibili e giudiziari…
E) non possono essere trattati nell'àmbito di test psico-attitudinali volti a definire il profilo o la personalità dell'interessato.
F) possono essere trattati nell'àmbito di test psico-attitudinali volti a definire il profilo o la personalità dell'interessato.
G) non possono essere trattati nell'àmbito di test psico-attitudinali volti a definire la personalità dell'interessato, ma possono essere trattati nell'àmbito di test psico-attitudinali volti a definire il suo profilo.
non possono essere trattati nell'àmbito di test psico-attitudinali volti a definire il profilo dell'interessato, ma possono essere trattati nell'àmbito di test psico-attitudinali volti a definire la sua personalità.
6) Secondo quanto prescritto dal D.Lgs. 196/2003, è richiesto il consenso al trattamento dei dati personali per atti o documenti conoscibili da chiunque?
A) No, pur restando i limiti e le modalità imposti da leggi e regolamenti.
C) Si, ma solo se si tratta di documenti catastali.
Si, ma solo se si tratta di documenti patrimoniali
7) Secondo quanto prescritto dal D.Lgs. 196/2003, quali delle seguenti misure minime sono necessarie per il trattamento di dati personali effettuato con strumenti elettronici?
A) L'adozione di tecniche di cifratura o di codici identificativi per determinati trattamenti di dati idonei a rivelare lo stato di salute o la vita sessuale effettuati da organismi sanitari.
B) L'utilizzo di camere blindate per il trattamenti di determinati dati idonei a rivelare lo stato familiare e patrimoniale effettuati dalle commissioni di controllo.
C) L'adozione una metodologia di identificazione esplicita per determinati trattamenti di dati idonei a rivelare lo stato politico e di diritto effettuati da uffici amministrativi.
L'utilizzo dei Centri di Archiviazione Interregionali (CAI) per la conservazione e la diffusione di determinati dati idonei a rivelare lo stato religioso e sociale effettuati dalle agenzie per la sicurezza.
8) Secondo quanto prescritto dal D.Lgs. 196/2003, quali delle seguenti misure minime sono necessarie per il trattamento di dati personali effettuato con strumenti elettronici?
A) Autenticazione informatica e utilizzazione di un sistema di autorizzazione.
B) Autenticazione cartacea e utilizzazione di un sistema di protocollazione.
C) Autenticazione a campione e utilizzazione di un programma informatico unico.
D) Autenticazione su richiesta e utilizzazione di procedure di archiviazione di copie cartacee.
9) In base a quanto viene stabilito dall'art. 38 del D.Lgs. 196/2003, la notificazione si intende validamente effettuata solo se…
A) è trasmessa attraverso il sito del Garante, utilizzando l'apposito modello.
B) è trasmessa attraverso l'Ufficiale giudiziario nominato dal TAR.
C) è trasmessa attraverso posta raccomandata, utilizzando l'apposito modello definito dalle Prefetture.
è trasmessa attraverso il messo notificatore del Comune di residenza
10) Per lo svolgimento delle proprie attività, ai sensi dell'art. 116 del D.Lgs. 196/2003, gli istituti di patronato e di assistenza sociale, nell'ambito del mandato conferito dall'interessato,…
A) possono accedere alle banche di dati degli enti eroganti le prestazioni.
B) non possono accedere alle banche di dati degli enti eroganti le prestazioni.
C) possono modificare le banche di dati degli enti eroganti le prestazioni.
possono cancellare le banche di dati degli enti eroganti le prestazioni
11) Cosa si intende, stanti le definizioni del D.Lgs. 196/2003, per «dato anonimo»?
A) Il dato che in origine, o a seguito di trattamento, non può essere associato ad un interessato identificato o identificabile.
B) Il dato che, esclusivamente in origine, viene associato ad un interessato identificato.
C) Il dato che, esclusivamente in seguito di trattamento, viene associato ad un interessato identificabile.
D) Il dato che in origine, o a seguito di trattamento, può essere associato ad un numero plurimo di interessati.
12) Dispone il D.Lgs. 196/2003 che, ove necessario per esigenze organizzative,...
A) possono essere designati Responsabili del trattamento dei dati più soggetti, anche mediante suddivisione di compiti.
B) possono essere designati responsabili del trattamento dei dati fino ad un massimo di 10 soggetti, ma senza suddivisione di compiti.
C) non è comunque possibile nominare più soggetti come Responsabili del trattamento dei dati.
possono essere designati responsabili del trattamento dei dati fino ad un massimo di tre soggetti, ma senza suddivisione di compiti
13) Secondo quanto viene stabilito dal D.Lgs. 196/2003, i dati sensibili possono essere oggetto di trattamento…
A) solo con il consenso scritto dell'interessato e previa autorizzazione del Garante, in osservanza della legge e dei regolamenti.
B) senza il consenso scritto dell'Interessato e senza autorizzazione del Garante.
C) esclusivamente con il consenso scritto dell'interessato.
esclusivamente con l'autorizzazione del Garante
14) Secondo quanto prescritto dal D.Lgs. 196/2003, quali delle seguenti misure minime sono necessarie per il trattamento di dati personali effettuato con strumenti elettronici?
A) L'adozione di procedure per la custodia di copie di sicurezza, il ripristino della disponibilità dei dati e dei sistemi.
B) L'adozione di procedure per la custodia del materiale cartaceo, il ripristino della disponibilità dei dati ma non dei sistemi.
C) L'adozione di procedure per la protocollazione del materiale cartaceo e della loro scansione e distribuzione.
D) L'adozione di procedure per la distruzione delle copie di sicurezza e di tutti i dati.
15) Secondo il D.Lgs. 196/2003, il trattamento di dati giudiziari da parte di privati o di enti pubblici economici…
A) è consentito soltanto se autorizzato da espressa disposizione di legge o provvedimento del Garante.
B) non è mai consentito.
C) è consentito soltanto se autorizzato da espressa disposizione del Ministero dell'Interno a prescindere dal parere del Garante.
è consentito soltanto se autorizzato da espressa disposizione del Ministero di Giustizia a prescindere dalle disposizioni di legge
16) Cosa si intende, stanti le definizioni del D.Lgs. 196/2003, per «diffusione»?
A) Dare conoscenza dei dati personali a soggetti indeterminati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione.
B) Dare conoscenza dei dati personali a soggetti determinati, esclusivamente mediante la loro messa a disposizione.
C) Dare conoscenza dei dati personali a soggetti determinati, esclusivamente mediante la loro consultazione.
Dare conoscenza dei dati personali a soggetti indeterminati, esclusivamente con mezzi informatici
17) Dispone il D.Lgs 196/2003 che, il trattamento di dati personali da parte di privati o di enti pubblici economici…
A) è ammesso solo con il consenso espresso dell'interessato.
B) è ammesso solo a seguito di sentenza del TAR competente.
C) è sempre ammesso, a prescindere dal consenso dell'interessato.
D) non è mai ammesso.
18) Quale delle seguenti affermazioni è corretta, ai sensi del D.Lgs. 196/2003, in materia di obblighi di sicurezza?
A) I dati personali oggetto di trattamento sono custoditi e controllati in modo da ridurre al minimo i rischi, tra gli altri, di distruzione o perdita dei dati stessi.
B) I dati personali oggetto di trattamento sono custoditi e controllati senza tenere conto delle conoscenze acquisite in base al progresso tecnico.
C) I dati personali oggetto di trattamento possono essere custoditi ma non controllati in modo da ridurre al minimo i rischi, tra gli altri, di trafugamento dei dati stessi.
I dati personali oggetto di trattamento non possono essere né controllati né custoditi.
19) Secondo le definizioni date dal D.Lgs. 196/2003, cosa si intende per «rete pubblica di comunicazioni»?
A) Una rete di comunicazioni elettroniche utilizzata interamente o prevalentemente per fornire servizi di comunicazione elettronica accessibili al pubblico.
B) Una rete di comunicazioni cartacee utilizzata interamente per fornire servizi di comunicazione accessibili al pubblico.
C) Una rete di comunicazioni cartacee utilizzata interamente per fornire servizi di comunicazione accessibili a determinati soggetti privati.
Una rete di comunicazioni elettroniche utilizzata esclusivamente per fornire servizi interni alla Pubblica Amministrazione
20) Cosa si intende, stanti le definizioni del D.Lgs. 196/2003, per «interessato»?
A) La persona fisica, cui si riferiscono i dati personali.
B) L'organo di controllo sulla privacy.
C) La persona fisica o giuridica, che ha interesse ad accedere ai dati.
L'organo di polizia investigativa
21) Ai sensi del D.Lgs. 196/2003, entro quale termine il Garante comunica la decisione adottata sulla richiesta di autorizzazione al trattamento di dati sensibili?
A) Quarantacinque giorni, decorsi i quali la mancata pronuncia equivale a rigetto.
B) Cento giorni, decorsi i quali la mancata pronuncia equivale ad accoglimento.
C) Trenta giorni, decorsi i quali la mancata pronuncia equivale ad accoglimento.
Trenta giorni, decorsi i quali la mancata pronuncia equivale a rigetto
22) Secondo quanto disposto dal D.Lgs. 196/2003, da chi possono essere effettuate le operazioni di trattamento dei dati personali?
A) Solo da incaricati che operano sotto la diretta autorità del titolare o del responsabile, attenendosi alle istruzioni impartite.
B) Esclusivamente da esperti che risultano iscritti all'Albo presso il Ministero dell'interno.
C) Solo da incaricati che operano in piena autonomia, prescindendo da indicazioni e istruzioni.
Esclusivamente dal titolare
23) Secondo quanto viene stabilito dall'art. 62 del D.Lgs. 196/2003, si considerano di rilevante interesse pubblico, tra le altre, le finalità
A) alla tenuta degli atti e dei registri dello stato civile.
B) alla tenuta degli atti ma non dei registri dello stato civile.
C) alla tenuta dei registri ma non degli atti dello stato civile.
D) alla tenuta dei registri fiscali ma non di quelli contabili.
24) Stabilisce l'art. 74 del D.Lgs. 196/2003 che i contrassegni rilasciati a qualunque titolo per la circolazione e la sosta di veicoli a servizio di persone invalide che devono essere esposti su veicoli…
A) contengono i soli dati indispensabili ad individuare l'autorizzazione rilasciata e senza l'apposizione di diciture dalle quali può essere individuata la persona fisica interessata.
B) contengono tutti i dati della persona fisica interessata.
C) contengono i soli dati indispensabili ad individuare la persona fisica interessata.
D) contengono solo il nome il congnome e la data di nascita della persona interessata.
25) Stabilisce l'art. 101 del D.Lgs. 196/2003 che i dati personali raccolti per scopi storici…
A) non possono essere utilizzati per adottare atti o provvedimenti amministrativi sfavorevoli all'interessato, salvo i casi previsti dalla legge.
B) possono sempre essere utilizzati per adottare atti o provvedimenti amministrativi sfavorevoli all'interessato.
C) possono essere utilizzati per adottare atti o provvedimenti amministrativi sfavorevoli alla collettività.
sono conservati nell'Archivio di Stato
26) Cosa si intende, stanti le definizioni del D.Lgs. 196/2003, per «scopi scientifici»?
A) Le finalità di studio e di indagine sistematica finalizzata allo sviluppo delle conoscenze scientifiche in uno specifico settore.
B) Le finalità di studio, indagine, ricerca e documentazione di figure, fatti e circostanze del passato.
C) Le finalità di indagine statistica o di produzione di risultati statistici, anche a mezzo di sistemi informativi statistici.
D) Le finalità personali conseguite dalla persona fisica o giuridica, a cui competono le decisioni in ordine alle finalità.
27) Stabilisce l'art. 101 del D.Lgs. 196/2003 che i dati personali raccolti per scopi storici possono essere comunque diffusi…
A) quando sono relativi a circostanze o fatti resi noti direttamente dall'interessato o attraverso suoi comportamenti in pubblico.
B) sempre a prescindere dal comportamento adottato dall'interessato.
C) quando sono relativi a circostanze o fatti secretati dall'interessato.
quando sono relativi a circostanze sfavorevoli per l'interessato
28) Secondo le definizioni date dal D.Lgs. 196/2003, cosa si intende per «strumenti elettronici»?
A) Gli elaboratori, i programmi per elaboratori e qualunque dispositivo elettronico o comunque automatizzato con cui si effettua il trattamento.
B) Esclusivamente i server su cui sono archiviati i dati degli utenti.
C) Esclusivamente gli scanner utilizzati dai responsabili del trattamento per archiviare tutta la documentazione cartacea.
Esclusivamente la strumentazione hardware utilizzata per il trattamento
29) Secondo le definizioni date dal D.Lgs. 196/2003, cosa si intende per «utente»?
A) Qualsiasi persona fisica che utilizza un servizio di comunicazione elettronica accessibile al pubblico, per motivi privati o commerciali.
B) Qualsiasi persona giuridica che permette l'utilizzo un servizio di comunicazione elettronica all'interno della Pubblica Amministrazione.
C) Qualsiasi Pubblica Amministrazione che predispone ed utilizza un servizio di comunicazione interno, per motivi di protocollo e contabilità.
D) Qualsiasi persona fisica che per motivi personali attiva un servizio di comunicazione elettronica.
29) In base a quanto stabilito dall'art.29 del D.Lgs. 196/2003, il Responsabile del trattamento dei dati…
A) è designato dal titolare facoltativamente.
B) è designato dal titolare obbligatoriamente.
C) è designato dall'Autorità di Pubblica Sicurezza.
è designato con Decreto del Ministro della Giustizia
30) Secondo quanto prescritto dal D.Lgs. 196/2003, è richiesto il consenso al trattamento dei dati nel caso di salvaguardia della vita o dell'incolumità fisica di un terzo?
C) Si, ma solo in caso di calamità naturali.
Si, ma solo in caso di pericolo per l'incolumità pubblica di più persone
31) Stabilisce il D.Lgs. 196/2003 che il trattamento dei dati genetici, da chiunque effettuato, è consentito nei soli casi previsti da apposita autorizzazione…
A) rilasciata dal Garante sentito il Ministro della Salute, che acquisisce, a tal fine, il parere del Consiglio Superiore di Sanità.
B) rilasciata dal Ministro della Salute, che acquisisce, a tal fine, il parere del Consiglio di Sicurezza.
C) rilasciata dal Ministro del Lavoro sentito il Ministro della Salute, che acquisisce, a tal fine, il parere del CNEL.
D) rilasciata dal Centro di Ricerca sentito l'Organo di Direzione, che acquisisce, a tal fine, il parere del Comitato Ispettivo.
32) Stabilisce l'art. 105 del D.Lgs. 196/2003 che i dati personali trattati per scopi statistici o scientifici...
A) non possono essere utilizzati per prendere decisioni o provvedimenti relativamente all'interessato.
B) possono essere utilizzati per prendere decisioni o provvedimenti relativamente all'interessato.
C) possono essere utilizzati per prendere decisioni, ma non provvedimenti, relativamente all'interessato.
possono essere utilizzati per prendere provvedimenti, ma non decisioni, relativamente all'interessato
33) Stabilisce l'art. 101 del D.Lgs. 196/2003 che i documenti contenenti dati personali, trattati per scopi storici, possono essere utilizzati,
A) tenendo conto della loro natura, solo se pertinenti e indispensabili per il perseguimento di tali scopi.
B) prescindendo dalla loro natura, solo se pertinenti, ma non indispensabili, al perseguimento di tali scopi.
C) tenendo conto della loro natura, anche se non pertinenti al perseguimento di tali scopi.
prescindendo dalla loro natura, solo se non indispensabili al perseguimento di tali scopi
34) Cosa si intende, stanti le definizioni del D.Lgs. 196/2003, per «comunicazione»?
A) Dare conoscenza dei dati personali a uno o più soggetti determinati diversi dall'interessato, in qualunque forma, anche mediante la loro messa a disposizione o consultazione.
B) Dare conoscenza dei dati personali a uno o più soggetti determinati diversi dall'interessato, in qualunque forma, ad esclusione della consultazione.
C) Dare conoscenza dei dati personali a soggetti indeterminati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione.
Dare conoscenza di dati esclusivamente collettivi a uno o più soggetti indeterminati, in qualunque forma, ad esclusione della consultazione.
35) Cosa si intende, stanti le definizioni del D.Lgs. 196/2003, per «banca di dati»?
A) Qualsiasi complesso organizzato di dati personali, ripartito in una o più unità dislocate in uno o più siti.
B) Qualsiasi complesso organizzato di dati collettivi, ripartito in un solo sito.
C) Qualsiasi complesso organizzato di dati collettivi, ripartito in massimo due siti.
L'unico complesso organizzato che detiene tutti i dati personali del Paese, stazionato presso il Ministero della Difesa
36) Secondo le definizioni date dal D.Lgs. 196/2003, cosa si intende per «autenticazione informatica»?
A) L'insieme degli strumenti elettronici e delle procedure per la verifica anche indiretta dell'identità.
B) Esclusivamente l'utilizzo della Posta Elettronica Certificata.
C) L'insieme delle procedure, ma non degli strumenti elettronici, per la verifica esclusivamente indiretta dell'identità.
L'insieme degli strumenti elettronici, ma non delle procedure, per la verifica esclusivamente diretta dell'identità
37) Ai sensi del D.Lgs. 196/2003, si definisce "incaricato" del trattamento dei dati personali:
A) La persona fisica autorizzata a compiere operazioni di trattamento dal titolare o dal responsabile.
B) Esclusivamente gli enti o associazioni responsabili del trattamento.
C) Esclusivamente i partiti politici responsabili del trattamento.
La persona giuridica che compie le operazioni di trattamento a prescindere dall'autorizzazione del titolare o del responsabile.