Protección de datos personales — Test de Cuerpo de Técnicos Auxiliares de Informática de la Administración del Estado

Esta sección revela las respuestas correctas. Te recomendamos hacer el test antes de consultarla.

• ¿Cuál de las siguientes es una base legítima para el tratamiento de datos personales según el RGPD?

  Respuesta correcta: Consentimiento del interesado

  Según el Art. 6.1 del RGPD, el tratamiento solo será lícito si se cumple al menos una de las bases, siendo el consentimiento una de ellas.

• ¿Qué información debe facilitar el responsable al interesado que ejerza su derecho de acceso?

  Respuesta correcta: Los datos, finalidad, plazos de conservación, destinatarios, etc.

  El Art. 15.1 del RGPD establece que el interesado tiene derecho a obtener información sobre los datos tratados, finalidad, categorías, destinatarios, plazo de conservación, entre otros.

• ¿Cuál de los siguientes es un supuesto en el que el interesado puede ejercer el derecho de supresión de sus datos personales?

  Respuesta correcta: Todos los anteriores

  El Art. 17.1 del RGPD recoge estos y otros supuestos para el ejercicio del derecho de supresión.

• ¿A qué autoridad y en qué plazo debe notificarse una violación de seguridad de datos personales que pueda suponer un riesgo para los derechos y libertades de las personas?

  Respuesta correcta: A la autoridad de control competente en 72 horas

  El Art. 33.1 del RGPD establece la obligación de notificar a la autoridad de control competente en un plazo de 72 horas.

• ¿Qué establece el principio de minimización de datos?

  Respuesta correcta: Los datos deben ser adecuados, pertinentes y limitados a lo necesario para los fines del tratamiento

  El Art. 5.1.c) del RGPD establece que los datos personales serán adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados.

• ¿Qué derecho permite al interesado recibir los datos personales que le incumben en un formato estructurado, de uso común y lectura mecánica?

  Respuesta correcta: Derecho de portabilidad

  El Art. 20.1 del RGPD regula el derecho a la portabilidad de los datos.

• ¿En qué caso es obligatorio designar un Delegado de Protección de Datos (DPO)?

  Respuesta correcta: Cuando el tratamiento lo realice una autoridad u organismo público

  El Art. 37.1.a) del RGPD establece la obligación de designar un DPO cuando el tratamiento lo lleve a cabo una autoridad u organismo público.

• ¿Cuál de las siguientes condiciones debe cumplir el consentimiento para ser válido según el RGPD?

  Respuesta correcta: Debe ser libre, específico, informado e inequívoco

  El Art. 4.11 del RGPD define el consentimiento como toda manifestación de voluntad libre, específica, informada e inequívoca.

• ¿Qué principio establece que los datos personales deben conservarse durante no más tiempo del necesario para los fines del tratamiento?

  Respuesta correcta: Principio de limitación del plazo de conservación

  El Art. 5.1.e) del RGPD establece el principio de limitación del plazo de conservación.

• ¿Cuándo debe realizarse una evaluación de impacto relativa a la protección de datos?

  Respuesta correcta: Cuando el tratamiento pueda entrañar un alto riesgo para los derechos y libertades de las personas

  El Art. 35.1 del RGPD establece que cuando un tipo de tratamiento pueda entrañar un alto riesgo para los derechos y libertades de las personas físicas, el responsable realizará una evaluación de impacto.

• ¿Quién debe llevar un registro de las actividades de tratamiento?

  Respuesta correcta: El responsable y el encargado, salvo excepciones

  El Art. 30.1 y 30.2 del RGPD establecen la obligación tanto para el responsable como para el encargado de llevar un registro de las actividades de tratamiento, con ciertas excepciones.

• ¿Qué categorías de datos personales considera el RGPD como categorías especiales que merecen una protección reforzada?

  Respuesta correcta: Datos relativos a la salud

  El Art. 9.1 del RGPD incluye los datos de salud como categorías especiales de datos personales.

• ¿Quién debe realizar una evaluación de equilibrio de intereses cuando se basa el tratamiento en el interés legítimo del responsable?

  Respuesta correcta: El responsable

  Según el Art. 6.1.f) del RGPD, el responsable debe evaluar si su interés legítimo prevalece sobre los intereses o derechos y libertades del interesado.

• ¿En qué caso puede el interesado oponerse al tratamiento de sus datos personales?

  Respuesta correcta: Cuando el tratamiento se base en el interés legítimo del responsable, salvo que prevalezcan motivos imperiosos

  El Art. 21.1 del RGPD establece el derecho de oposición cuando el tratamiento se basa en el interés legítimo, a menos que el responsable demuestre motivos imperiosos legítimos.

• ¿Qué principio del RGPD exige que los datos personales sean tratados de manera que se garantice una seguridad adecuada?

  Respuesta correcta: Principio de integridad y confidencialidad

  El Art. 5.1.f) del RGPD establece el principio de integridad y confidencialidad, que requiere una seguridad adecuada.

• ¿Qué información debe proporcionarse al interesado cuando sus datos se comuniquen a otro responsable?

  Respuesta correcta: La identidad, finalidad y base legal

  Los Arts. 13 y 14 del RGPD requieren informar sobre la identidad del responsable, la finalidad, la base legal, entre otros, incluyendo los destinatarios de los datos.

• ¿Cuál es la multa máxima que puede imponer la AEPD por infracciones muy graves del RGPD?

  Respuesta correcta: 20.000.000 € o el 4% del volumen de negocio anual mundial

  El Art. 83.5 del RGPD establece sanciones administrativas de hasta 20 millones de euros o el 4% del volumen de negocio anual mundial total del ejercicio anterior.

• ¿A partir de qué edad puede un menor dar consentimiento para el tratamiento de sus datos en servicios de la sociedad de la información según la LOPDGDD?

  Respuesta correcta: 14 años

  El Art. 7.1 de la LOPDGDD establece la edad de 14 años para el consentimiento en servicios de la sociedad de la información.

• ¿Qué plazo tiene el responsable para responder a una solicitud de rectificación de datos personales?

  Respuesta correcta: 1 mes, prorrogable a 2 meses en casos complejos

  El Art. 12.3 del RGPD establece que el responsable debe responder sin dilación indebida y, a más tardar, en un plazo de un mes, prorrogable a dos meses en casos complejos.

• ¿Qué debe existir entre el responsable y el encargado del tratamiento?

  Respuesta correcta: Un contrato o acto jurídico que regule el tratamiento

  El Art. 28.3 del RGPD exige que el tratamiento por un encargado se rija por un contrato u acto jurídico que lo vincule con el responsable.

• ¿Qué principio rige la transferencia de datos personales a países fuera del Espacio Económico Europeo?

  Respuesta correcta: Debe garantizarse un nivel de protección adecuado

  El Art. 44 del RGPD establece que cualquier transferencia de datos personales a un tercer país debe garantizar un nivel de protección adecuado.

• ¿En qué supuesto puede el interesado solicitar la limitación del tratamiento de sus datos?

  Respuesta correcta: Cuando impugne la exactitud de los datos, durante un plazo que permita al responsable verificarla

  El Art. 18.1.a) del RGPD establece el derecho a obtener la limitación cuando el interesado impugne la exactitud de los datos, durante el plazo que permita al responsable verificar dicha exactitud.

• ¿Qué información debe facilitarse al interesado en el momento de la recogida de datos personales?

  Respuesta correcta: La identidad del responsable, la finalidad y la base legal, entre otros

  El Art. 13 del RGPD detalla la información que debe facilitarse al interesado cuando los datos se obtienen directamente de él.

• ¿Qué debe hacer el responsable si una violación de seguridad supone un alto riesgo para los derechos y libertades de los interesados?

  Respuesta correcta: Ambas son correctas

  Los Arts. 33 y 34 del RGPD establecen la obligación de notificar a la autoridad en 72 horas y, si el riesgo es alto, comunicar a los interesados sin dilación indebida.

• ¿Se aplica el RGPD a los datos anónimos?

  Respuesta correcta: No, el RGPD solo se aplica a datos personales

  El Art. 2.1 del RGPD establece que el Reglamento se aplica al tratamiento de datos personales, no a datos anónimos.

• ¿Quién debe designar un representante en la Unión Europea?

  Respuesta correcta: Todo responsable fuera de la UE que ofrezca bienes o servicios a interesados en la UE

  El Art. 27.1 del RGPD establece esta obligación para responsables no establecidos en la Unión que traten datos de interesados en la UE.

• ¿Qué derecho tiene el interesado frente a las decisiones basadas únicamente en tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre él?

  Respuesta correcta: Derecho a obtener intervención humana, a expresar su punto de vista y a impugnar la decisión

  El Art. 22.3 del RGPD establece estos derechos cuando se toman decisiones automatizadas con efectos jurídicos.

• ¿Qué significa el principio de accountability o responsabilidad proactiva?

  Respuesta correcta: El responsable debe demostrar el cumplimiento del RGPD

  El Art. 5.2 del RGPD establece que el responsable es responsable del cumplimiento y debe poder demostrarlo.

• ¿Cuál de los siguientes es un derecho reconocido en la LOPDGDD?

  Respuesta correcta: Derecho a la desconexión digital en el ámbito laboral

  El Art. 88 de la LOPDGDD regula el derecho a la desconexión digital en el ámbito laboral.

• ¿El tratamiento de datos personales necesario para la ejecución de un contrato en el que el interesado es parte es una base legítima según el RGPD?

  Respuesta correcta: Sí, es una de las bases del Art. 6

  El Art. 6.1.b) del RGPD establece que el tratamiento necesario para la ejecución de un contrato es una base legítima.