Il principio di «responsabilizzazione» (accountability) di cui all'art. 5, par. 2, del GDPR comporta che il titolare del trattamento:
- A È competente per il rispetto dei principi sul trattamento e deve essere in grado di comprovarne l'osservanza. ✓
- B È esonerato da ogni responsabilità se nomina un DPO.
- C Risponde solo se l'interessato propone reclamo.
- D Può trattare i dati senza rispettare i principi, purché in buona fede.
Risposta corretta: A
Spiegazione
L'art. 5, par. 2, del GDPR introduce il principio di accountability: il titolare non solo deve rispettare i principi applicabili al trattamento (liceità, minimizzazione, esattezza, ecc.), ma deve anche essere in grado di dimostrarlo, ad esempio attraverso politiche, registri, valutazioni d'impatto e misure documentate.