La valutazione d'impatto sulla protezione dei dati (DPIA), ai sensi dell'art. 35 del GDPR, è richiesta quando un tipo di trattamento:
- A Può presentare un rischio elevato per i diritti e le libertà delle persone fisiche, in particolare con nuove tecnologie. ✓
- B È occasionale e di modesta entità.
- C Riguarda dati esclusivamente anonimi.
- D È effettuato da un'impresa di grandi dimensioni.
Risposta corretta: A
Spiegazione
Art. 35, par. 1, GDPR: quando un tipo di trattamento, considerati natura, oggetto, contesto e finalità, può presentare un rischio elevato per i diritti e le libertà delle persone fisiche, il titolare effettua, prima del trattamento, una valutazione d'impatto.