Corsi

Non sai da dove iniziare? Leggi la guida pratica per prepararti a un concorso pubblico: dal programma del bando alle lezioni, ai quiz e al piano di ripasso.

← Tutti i corsi

CORSO INTRODUTTIVO GRATUITO

Trasparenza e privacy nella PA: orientarsi tra accesso e dati

Accesso civico, dati personali e sicurezza: impara a distinguere conoscibilità, limiti e responsabilità con esempi di ufficio.

Lezione 6 di 6 · lettura e verifica

Allenati con 30 quesiti commentati →

Preferisci una sfida? Gioca su questa materia →
12 gradini e risposte commentate. Il gioco riusa il banco gratuito e non sostituisce il programma del bando.

Indice delle 6 lezioni

Sicurezza e violazioni dei dati

La sicurezza richiede misure tecniche e organizzative adeguate al rischio. Non esiste una singola misura che renda automaticamente conforme qualsiasi trattamento: occorre considerare contesto, finalità e rischi per le persone.

Una violazione può incidere sulla riservatezza, sull’integrità o sulla disponibilità dei dati personali. Il titolare deve valutarla e documentarla; la notifica all’autorità di controllo è dovuta nei termini dell’articolo 33, salvo che sia improbabile un rischio per diritti e libertà.

Quando è dovuta, la notifica va effettuata senza ingiustificato ritardo e, ove possibile, entro settantadue ore dalla conoscenza della violazione; il ritardo richiede motivazione. La comunicazione agli interessati segue la distinta disciplina dell’articolo 34, collegata al rischio elevato e alle relative eccezioni.

Una procedura interna utile identifica chi riceve le segnalazioni, quali informazioni raccogliere e come contenere l’incidente senza distruggere gli elementi necessari alla valutazione. Per il candidato è importante riconoscere la sequenza: rilevare, segnalare, contenere, valutare, documentare e verificare gli adempimenti.

La valutazione riguarda anche natura dei dati, persone coinvolte, possibili conseguenze e misure già presenti. Un invio a destinatario errato non è sempre identico a un altro; allo stesso tempo, non si può archiviare un incidente soltanto perché non risultano proteste. Notifica e comunicazione alle persone restano due valutazioni distinte.

Un allegato inviato al destinatario sbagliato

Un dipendente si accorge di avere inviato un allegato con dati personali alla persona sbagliata. Elimina il messaggio dalla propria posta e pensa di chiudere il caso, perché il destinatario non ha risposto e non sono arrivate lamentele.

Ragionamento guidato

  1. Attiva tempestivamente la procedura interna e le misure di contenimento pertinenti, conservando le informazioni utili.
  2. Il titolare deve valutare e documentare l’incidente, considerando contenuto, destinatari e rischi per le persone.
  3. Esamina separatamente i presupposti della notifica all’autorità e della comunicazione agli interessati; l’assenza di lamentele non risolve la valutazione.

Errore da evitare: Confondere la cancellazione dalla propria casella con la rimozione dell’incidente o con l’assenza di rischio.

Da ricordare

Valuta e documenta la violazione. Notifica all’autorità e comunicazione alle persone hanno presupposti distinti.

Riferimento: Regolamento UE 2016/679, artt. 32, 33 e 34 · Leggi la fonte ufficiale

Rivedi il percorso prima dei 30 quesiti

Prova a spiegare ciascun passaggio senza leggere. Se un punto resta incerto, riapri la lezione collegata e poi passa al ripasso commentato.

  1. Distingui obbligo di pubblicazione e accesso semplice, ricostruendo una richiesta concreta. Rivedi la lezione 1 →
  2. Confronta semplice, generalizzato e documentale: indica il presupposto di ciascuno. Rivedi la lezione 2 →
  3. Spiega limiti relativi, pregiudizio concreto e accesso parziale, senza confondere accesso e diffusione online. Rivedi la lezione 3 →
  4. Collega i dati alla finalità e distingui i ruoli senza dedurli da chi usa il software. Rivedi la lezione 4 →
  5. Separa base giuridica, informativa e diritti; spiega perché una firma non risolve tutto. Rivedi la lezione 5 →
  6. Ricostruisci segnalazione, contenimento, valutazione e documentazione di una violazione e distingui i due obblighi di comunicazione. Rivedi la lezione 6 →

Prova a spiegarlo con parole tue

Descrivi i primi passaggi da richiamare in un caso di possibile violazione di dati, distinguendo i due obblighi di comunicazione.

Scrivi la risposta prima di aprire il modello. Confronta i concetti e i riferimenti, non solo le parole: è un esercizio di ripasso, senza voto automatico.

Spazio libero fino a 6.000 caratteri. Il testo non viene inviato a Bella Vita né salvato: copialo o scaricalo prima di cambiare pagina, aggiornarla o chiuderla. Non inserire dati personali reali.

Confronta con una risposta modello

Segnalo l’evento secondo la procedura interna, contribuisco al contenimento e raccolgo le informazioni necessarie. Il titolare valuta e documenta la violazione. La notifica all’autorità segue l’art. 33 e il criterio del rischio, con i termini previsti quando dovuta. La comunicazione alle persone segue l’art. 34, legata al rischio elevato e alle sue eccezioni. Non considero questi adempimenti automaticamente coincidenti e non deduco l’assenza di rischio dal silenzio dei destinatari.

Una domanda per fissare il concetto

Quesiti dal banco gratuito, con correzione e spiegazione. Un punto per risposta corretta, zero per errore o omissione.

1. Quando è dovuta la notifica di una violazione all’autorità, il titolare deve effettuarla:

medio · Reg. UE 2016/679, art. 33

Soluzione e spiegazione

Senza ingiustificato ritardo e, ove possibile, entro 72 ore dalla conoscenza

La notifica non è richiesta quando è improbabile un rischio per diritti e libertà; eventuali ritardi oltre le 72 ore vanno motivati. GDPR — testo informativo del Garante

Ripassa la lezione: Trasparenza e privacy · Sicurezza e violazioni dei dati →

Altri quiz su questo argomento →

Percorso introduttivo originale Bella Vita, revisione interna del 27/10/2026. Le sei lezioni affrontano i concetti indicati nell’indice: per il concorso integra lo studio con il testo vigente e il programma del bando. Le verifiche riusano domande già comprese nel banco gratuito. Nessun salvataggio dei progressi di questo corso.