Tema 15 Protección de datos

1. La normativa relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos está regulada actualmente mediante:

La Directiva (UE) 2016/679, de 27 de abril. El Reglamento (UE) 2016/679, de 27 de abril. La Decisión (UE) 2016/679, de 27 de abril. El Dictamen (UE) 2016/679, de 27 de abril.

2. ¿Cuál es el propósito principal del RGPD?

Ser una base sobre la cual los estados miembros puedan hacer sus propias leyes. Reforzar y unificar la protección de datos para los individuos dentro de la UE. Hacer que los países no pertenecientes a la UE respeten el derecho a la privacidad. Proteger los encriptados.

3. El Reglamento (UE) 2016/679 no se aplica al tratamiento de datos personales:

En el ejercicio de una actividad no comprendida en el ámbito de aplicación del Derecho de la Unión. Por parte de los Estados miembros cuando lleven a cabo actividades comprendidas en el ámbito de aplicación del capítulo 2 del título V del TUE. Efectuado por una persona física en el ejercicio de actividades exclusivamente personales o domésticas. Todas son ciertas.

4. El RGPD se aplica:

Al tratamiento de datos personales en el contexto de las actividades de un establecimiento del responsable o del encargado en la Unión, independientemente de que el tratamiento tenga lugar en la Unión o no. Al tratamiento de datos personales de interesados que se encuentren en la Unión por parte de un responsable o encargado no establecido en la Unión, cuando las actividades de tratamiento estén relacionadas con: la oferta de bienes o servicios a dichos interesados en la Unión, independientemente de si a estos se les requiere su pago, o el control de su comportamiento, en la medida en que este tenga lugar en la Unión. Al tratamiento de datos personales por parte de un responsable que no esté establecido en la Unión sino en un lugar en que el Derecho de los Estados miembros sea de aplicación en virtud del Derecho internacional público. Todas son ciertas.

5. Según El Reglamento (UE) 2016/679 cuando lo solicite el interesado, la información podrá facilitarse verbalmente siempre que se demuestre la identidad del interesado:

Por otros medios. Verbalmente. Por Fax. Por e-mail.

6. Cuando las solicitudes sean manifiestamente infundadas o excesivas, especialmente debido a su carácter repetitivo, el responsable del tratamiento podrá:

Cobrar un canon razonable en función de los costes administrativos afrontados para facilitar la información o la comunicación o realizar la actuación solicitada, o Negarse a actuar respecto de la solicitud. a y b son ciertas Todas son falsas.

7. Cuando se vaya a realizar un tratamiento por cuenta de un responsable del tratamiento, este elegirá únicamente un encargado que ofrezca garantías suficientes para aplicar medidas técnicas y organizativas apropiados, de manera que el tratamiento sea conforme con los requisitos del presente Reglamento y garantice la protección de los derechos del interesado. El encargado del tratamiento no recurrirá a otro encargado sin la:

Autorización posterior, de palabra, del gerente. Autorización posterior de palabra, específica o general, del responsable. Autorización previa de palabra, específica o general, del gerente. Autorización previa por escrito, específica o general, del responsable.

8. Según el Reglamento (UE) 2016/679, el tratamiento de datos personales de manera tal que ya no puedan atribuirse a un interesado sin utilizar información adicional, siempre que dicha información adicional figure por separado y esté sujeta a medidas técnicas y organizativas destinadas a garantizar que los datos personales no se atribuyan a una persona física identificada o identificable se conoce como:

Seudonimización. Mimetismo. Ocultación. Encriptado.

9. El responsable del tratamiento será responsable del cumplimiento de los principios relativos al tratamiento y capaz de demostrarlo, lo que se conoce como:

“responsabilidad activa”. “responsabilidad reactiva”. “responsabilidad proactiva”. “responsabilidad psicoactiva”.

10. Según el Reglamento (UE) 2016/679, el tratamiento de datos solo será lícito si se cumple al menos una de las siguientes condiciones:

El interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos. El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales. El tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento. Todas son ciertas.

11. Según el Reglamento (UE) 2016/679, cuando el tratamiento se base en el consentimiento del interesado, el responsable deberá ser capaz de demostrar:

Que aquel renuncio al encriptado de sus datos personales. Que aquel consintió el tratamiento de sus datos personales. Que aquel obligó al tratamiento de sus datos personales. Que aquel no consintió el encriptado de sus datos personales.

12. Atendiendo a la oferta directa de servicios de la sociedad de la información a niños, el tratamiento de los datos personales se considerará lícito si el menor que presta el consentimiento tiene como mínimo 16 años. Si el niño fuera menor de 16 años, tal tratamiento únicamente se considerará lícito si el consentimiento lo dio o autorizó el titular de la patria potestad o tutela sobre el niño, y solo en la medida en que se dio o autorizó. Los Estados miembros podrán establecer por ley una edad inferior a tales fines, siempre que esta no sea inferior a:

13 años. 12 años. 11 años. 10 años.

13. Según el Reglamento (UE) 2016/679, los datos personales serán:

Tratados de manera ilícita, leal y transparente en relación con el interesado. Exactos y, si fuera necesario, actualizados. Recogidos con fines determinados, explícitos o ilegítimos. Adecuados, pertinentes e ilimitados.

14. Según el Reglamento (UE) 2016/679, cuando se obtengan de un interesado datos personales relativos a él, el responsable del tratamiento, en el momento en que estos se obtengan, le facilitará la información indicada a continuación:

La identidad y los datos de contacto del responsable y, en su caso, de su representante. Los datos de contacto del delegado de protección de datos, en su caso. Los fines del tratamiento a que se destinan los datos personales y la base jurídica del tratamiento. Todas son ciertas.

15. Según el Reglamento (UE) 2016/679, cuando los datos personales no se hayan obtenidos del interesado, el responsable del tratamiento le facilitará la siguiente información:

La identidad y los datos de contacto del responsable y, en su caso, de su representante. Los datos de contacto del delegado de protección de datos, en su caso. Los fines del tratamiento a que se destinan los datos personales, así como la base jurídica del tratamiento. Todas son ciertas.

16. El interesado tendrá derecho a obtener del responsable del tratamiento confirmación de si se están tratando o no datos personales que le conciernen y, en tal caso, derecho de acceso a los datos personales y a la siguiente información:

Los fines del tratamiento. Las categorías de datos personales de que se trate. Los destinatarios o las categorías de destinatarios a los que se comunicaron o serán comunicados los datos personales, en particular destinatarios en terceros u organizaciones internacionales. Todas son ciertas.

17. Según el Reglamento (UE) 2016/679, que el interesado tenga derecho a obtener sin dilación indebida del responsable del tratamiento la rectificación de los datos personales inexactos que le conciernan, se conoce como:

Derecho de rectificación. Derecho de supresión. Derecho al olvido. Derecho a la limitación del tratamiento.

18. Todo interesado tendrá derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte significativamente de modo similar, salvo si la decisión:

Es necesaria para la celebración o la ejecución de un contrato entre el interesado y un responsable del tratamiento; Está autorizada por el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento y que establezca asimismo medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado, o Se basa en el consentimiento explícito del interesado. Todas son ciertas.

19. Teniendo en cuenta el estado de la técnica, los costes de aplicación, y la naturaleza, el alcance, el contexto y los fines del tratamiento, así como riesgos de probabilidad y gravedad variables para los derechos y libertades de las personas físicas, el responsable y el encargado del tratamiento aplicarán medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, que en su caso incluya, entre otros:

La seudonimización y el cifrado de datos personales; La capacidad de garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento; La capacidad de restaurar la disponibilidad y el acceso a los datos personales de forma rápida en caso de incidente físico o técnico; Todas son ciertas.

20. Según el Reglamento (UE) 2016/679, se crea el Comité Europeo de Protección de Datos (“Comité”), como organismo de la Unión, que gozará de personalidad jurídica. El Comité estará representado por su presidente. El Comité estará compuesto por el director de una autoridad de control de cada Estado miembro y por:

El Defensor Europeo de Protección de Datos o sus representantes respectivos. El Manager Europeo de Protección de Datos o sus representantes respectivos. El Supervisor Europeo de Protección de Datos o sus representantes respectivos. El Instructor Europeo de Protección de Datos o sus representantes respectivos.

21. La autoridad pública independiente establecida por un Estado Miembro, de conformidad con el artículo 51 de RGPD, tiene el papel de:

Responsable. Encargado. Autoridad de control. Gerencia.

22. La Ley Orgánica 3/2018, de 5 de diciembre, es la:

Ley de protección de datos personales y garantía de los derechos informáticos. Ley de protección de datos personales y garantía de los deberes informáticos. Ley de protección de datos personales y garantía de los derechos digitales. Ley de protección de datos personales y garantía de los deberes digitales.

23. La Ley Orgánica 3/2018 no será de aplicación:

A los tratamientos excluidos del ámbito de aplicación del Reglamento general de protección de datos. A los tratamientos de datos de personas fallecidas, sin perjuicio de lo establecido en el artículo 3 de la ley. A los tratamientos sometidos a la normativa sobre protección de materias clasificadas. Todas son ciertas.

24. Según la Ley Orgánica 3/2018, las personas vinculadas al fallecido por razones familiares o, de hecho, así como sus herederos:

No podrán acceder a los datos del causante, ni solicitar su rectificación o supresión, cuando la persona fallecida lo hubiese prohibido expresamente. No podrán acceder a los datos del causante, ni solicitar su rectificación o supresión, cuando así lo establezca una ley. Podrán acceder a los datos del causante en cualquier caso. a y b son correctas.

25. Según la Ley Orgánica 3/2018, el tratamiento de los datos personales de un menor de edad únicamente podrá fundarse en su consentimiento cuando sea:

Mayor de catorce años. Mayor de quince años. Mayor de dieciséis años. Mayor de dieciocho años.

26. Según la Ley Orgánica 3/2018, cuando se pretenda fundar el tratamiento de los datos en el consentimiento del afectado para una pluralidad de finalidades será preciso que conste de manera específica e inequívoca que dicho consentimiento se otorga para:

La mayoría de ellas. Alguna de ellas. Al menos dos de ellas. Todas ellas.

27. Según la Ley Orgánica 3/2018, la Presidencia de la Agencia Española de Protección de Datos estará auxiliada por:

Un Adjunto en el que podrá delegar sus funciones. Un Consejero en el que podrá delegar sus funciones. Un Comisario en el que podrá delegar sus funciones. Un Ministro en el que podrá delegar sus funciones.

28. La autoridad estatal independiente que se encarga de velar por el cumplimiento de la normativa sobre protección de datos se denomina:

Agencia Española de Protección de Datos. Entidad Española de Protección de Datos. Organismo Español de Protección de Datos. Consorcio Español de Protección de Datos.

29. Según la Ley Orgánica 3/2018, el que los derechos y libertades consagrados en la Constitución y en los Tratados y Convenios Internacionales en que España sea parte son plenamente aplicables en Internet y que los prestadores de servicios de la sociedad de la información y los proveedores de servicios de Internet contribuirán a garantizar su aplicación se conocen como:

Derecho a la neutralidad de Internet. Derecho a la seguridad digital. Derecho a la educación digital. Derechos en la era digital.

30. ¿Qué organismo tendrá la condición de representante común de las autoridades de protección de datos del Reino de España en el Comité Europeo de Protección de Datos?

La Agencia Española de Protección de Datos. El COREPER. Entidad Española de Protección de Datos. Organismo Español de Protección de Datos.

31. Según el el Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad (ENS), en las decisiones en materia de seguridad no deberá tenerse en cuenta el siguiente principio básico:

Seguridad como proceso integral. Líneas de ataque. Gestión de la seguridad basada en los riesgos. Prevención, detección, respuesta y conservación.

32. La Agencia Española de Protección de Datos se relaciona con el Gobierno a través de:

El Ministerio de interior. El Consejo General del Poder Judicial. El Ministerio de Justicia. El Ministerio del Interior.

33. Según la Ley Orgánica 3/2018, se entiende por consentimiento del afectado toda manifestación de voluntad libre, específica, informada e inequívoca por la que este acepta:

Exclusivamente mediante una declaración el tratamiento de datos personales que le conciernen. Mediante una probable acción negativa reciproca, el tratamiento de datos personales que le conciernen. Mediante una declaración o una clara acción afirmativa, el tratamiento de datos personales que le conciernen. Todas son falsas.

34. Según la Ley Orgánica 3/2018, la prueba del cumplimiento del deber de responder a la solicitud de ejercicio de sus derechos formulado por el afectado recaerá sobre:

El propio afectado. El responsable. El representante. Todas son falsas.

35. En un Organismo Autónomo de la Administración General del Estado ¿a quién compete la obligación de aplicar las medidas técnicas y organizativas apropiadas para facilitar el cumplimiento del Reglamento UE 2016/679, de 27 de abril (Reglamento General de Protección de Datos)?

Al encargado del tratamiento. Al responsable del tratamiento de datos. Al delegado de protección de datos. Es una competencia compartida entre el responsable y el delegado de protección de datos.

36. De acuerdo con la Ley Orgánica de Protección de Datos, Ley 3/2018, los derechos de rectificación y/o cancelación se:

Ejercen gratuitamente. Ejercen una vez establecida la multa coercitiva. Deben tramitar siempre por una gestoría. Ninguna de las respuestas anteriores es cierta.

37. El Reglamento General de Protección de Datos (Reglamento Unión Europea 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016):

No ha sido aplicable en España hasta que no se ha aprobado por la Unión Europea la correspondiente Directiva. No ha sido aplicable en España hasta que no se ha aprobado por la Unión Europea la correspondiente Recomendación. No ha sido aplicable en España hasta que no se ha aprobado la Ley 3/2018. Ninguna de las anteriores es correcta.

38. En relación a la figura del Delegado de Protección de Datos es cierto que:

El responsable y el encargado del tratamiento deberán designar un delegado de protección de datos siempre que el tratamiento lo lleve a cabo una autoridad u organismo público, excepto los tribunales que actúen en ejercicio de su función judicial. El delegado de protección de datos no podrá formar parte de la plantilla del responsable o del encargado del tratamiento. El delegado de protección podrá ser destituido o sancionado por el responsable o el encargado del tratamiento por desempeñar sus funciones. Cuando el responsable o el encargado del tratamiento sea una autoridad u organismo público, se deberá designar un delegado de protección de datos para cada autoridad u organismo.

39. Excepto en los supuestos en que la ley exija la asistencia de los titulares de la patria potestad o tutela para recabar el consentimiento, el tratamiento de los datos personales de un menor de edad, únicamente podrá fundarse en su consentimiento cuando sea mayor de:

10 años. 14 años. 12 años. Los menores de edad no pueden dar consentimiento para el tratamiento de los datos personales.

40. De acuerdo con lo dispuesto en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, el tratamiento de los datos personales de los menores de edad:

No podrá fundarse en ningún caso en el consentimiento propio o de terceros, sino únicamente en el cumplimiento de una obligación legal. No podrá fundarse en ningún caso en su mero consentimiento, siendo siempre necesario, a tal efecto, el consentimiento de quienes ejerzan la patria potestad o tutela. Podrá fundarse en su consentimiento únicamente cuando sean mayores de 16 años o menores emancipados. Podrá fundarse en su consentimiento cuando sea mayores de 14 años, excepto en los supuestos en que la ley exija la concurrencia de los titulares de la patria potestad o tutela para la celebración del acto o negocio jurídico en cuyo contexto se requiere el consentimiento del tratamiento.

41. Según la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, quien actúa como interlocutor responsable o encargado de tratamiento ante la Agencia Española de Protección de Datos y las autoridades autonómicas de protección de datos es:

Delegado de protección de datos. Coordinador de protección de datos. Encargado del Servicio de protección de datos. Agente para la seguridad de los datos.

42. Con carácter general, la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales se aplica a:

Cualquier tratamiento totalmente automatizado de datos personales, exclusivamente. Cualquier tratamiento no automatizado, sean o no destinados a ser incluidos en un fichero. Cualquier tratamiento total o parcialmente automatizado de datos personales, así como al tratamiento no automatizado de datos personales contenidos o destinados a ser incluidos en un fichero. Cualquier tratamiento de datos de personas físicas o jurídicas de información especialmente protegida.

43. Según el Reglamento Europeo de Protección de Datos 2016/679: la persona física o jurídica, autoridad pública, servicio u otro organismo que, sólo o junto con otros, determine los fines y medios del tratamiento es:

El Responsable del tratamiento. El Encargado del tratamiento. La Autoridad de control. El Delegado de Protección de Datos.

44. El requisito mínimo del Esquema nacional de Seguridad que prescribe que los sistemas dispondrán de copias de seguridad y establecerán los mecanismos necesarios para garantizar la continuidad de las operaciones, en caso de pérdida de medios habituales de trabajo, es:

Incidentes de seguridad. Protección de información almacenada y en tránsito. Continuidad de la actividad. Protección de las instalaciones.

45. Los derechos reconocidos por la Ley Orgánica de Protección de Datos y Garantía de Derechos Digitales, son:

Acceso, rectificación, supresión, limitación del tratamiento, portabilidad y alteración. Acceso, rectificación, supresión, limitación del tratamiento, portabilidad y bloqueo. Acceso, rectificación, supresión, limitación del tratamiento, portabilidad y compensación. Acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición.

46. De acuerdo con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, las personas vinculadas al fallecido por razones familiares o de hecho, así como sus herederos podrán dirigirse al responsable o encargado del tratamiento al objeto de solicitar el acceso a los datos personales de aquella y, en su caso, su rectificación o supresión:

Nunca, en ningún caso. Siempre, en cualquier caso. Siempre, excepto cuando la persona fallecida lo hubiese prohibido expresamente o así lo establezca una ley. Nunca, excepto en el caso al derecho de los herederos a acceder a los datos de carácter patrimonial del causante.

47. De acuerdo con lo dispuesto en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, señale cuál de las afirmaciones que siguen, relativas al delegado de protección de datos, es correcta:

Podrá ser una persona física o jurídica. Su designación se llevará a cabo por la Agencia Española de Protección de Datos o la autoridad equivalente de la Comunidad Autónoma. No podrá integrarse, en ningún caso, en la organización del responsable o encargado del tratamiento. Resolverá las reclamaciones que se formulen contra los responsables o encargados del tratamiento, actuando, a este respecto, por delegación de la Agencia Española de Protección de Datos o de la autoridad equivalente de la Comunidad Autónoma.

48. De acuerdo con lo dispuesto en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, el tratamiento de los datos personales de los menores de edad:

Podrá fundarse en su consentimiento, en cualquier caso, siempre que sean mayores de catorce años. Podrá fundarse en su consentimiento cuando sean mayores de catorce años, excepto cuando la ley exija la asistencia de los titulares de la patria potestad o tutela para la celebración del acto o negocio jurídico en cuyo contexto se recaba el consentimiento. Solo podrá fundarse en su consentimiento cuando sean mayores de dieciséis años, excepto cuando la ley exija la asistencia de los titulares de la patria potestad o tutela para la celebración del acto o negocio jurídico en cuyo contexto se recaba el consentimiento. No podrá fundarse, en ningún caso, en su consentimiento.

49. Según la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, se entiende por consentimiento del afectado toda manifestación de voluntad libre, específica, informada e inequívoca por la que este acepta el tratamiento de datos personales que le conciernen:

Siempre mediante una declaración verbal. Mediante una supuesta acción afirmativa. Mediante una declaración presunta. Mediante una declaración o una clara acción afirmativa.

50. Según lo dispuesto en el Reglamento General de Protección de Datos, es una categoría especial de datos personales:

Nombre y apellidos. Fecha de nacimiento. La afiliación sindical. Dirección del domicilio.