In cosa consistono i principi di protezione dei dati «fin dalla progettazione» e «per impostazione predefinita» (art. 25 GDPR)?
- A Il titolare deve integrare misure di protezione dei dati già nella progettazione dei trattamenti e garantire che, di default, siano trattati solo i dati necessari a ciascuna finalità. ✓
- B I dati devono essere resi pubblici per impostazione predefinita.
- C La protezione dei dati va prevista solo dopo che si è verificata una violazione.
- D Le misure di sicurezza sono facoltative se il trattamento è automatizzato.
Risposta corretta: A
Spiegazione
L'art. 25 del GDPR sancisce la privacy by design e by default: le misure tecniche e organizzative adeguate (es. minimizzazione, pseudonimizzazione) devono essere previste fin dalla progettazione del trattamento e, per impostazione predefinita, devono essere trattati solo i dati personali necessari per ogni specifica finalità.