Igualdad, protección de datos y ética en Correos II — Test de Agente de Clasificación y Reparto de Correos

Esta sección revela las respuestas correctas. Te recomendamos hacer el test antes de consultarla.

• ¿Cuál de los siguientes principios del RGPD establece que los datos personales deben ser tratados de manera lícita, leal y transparente?

  Respuesta correcta: Principio de licitud, lealtad y transparencia

  Artículo 5.1.a) del RGPD: 'los datos personales serán tratados de manera lícita, leal y transparente'.

• El principio de minimización de datos, según el RGPD, implica que:

  Respuesta correcta: Los datos deben ser adecuados, pertinentes y limitados a lo necesario para los fines del tratamiento

  Artículo 5.1.c) del RGPD: 'los datos personales serán adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados'.

• Según el principio de exactitud del RGPD, los datos personales deben ser:

  Respuesta correcta: Exactos y, si es necesario, actualizados

  Artículo 5.1.d) del RGPD: 'los datos personales serán exactos y, si es necesario, actualizados'.

• El principio de limitación del plazo de conservación establece que:

  Respuesta correcta: Los datos deben conservarse durante un plazo no superior al necesario para los fines del tratamiento

  Artículo 5.1.e) del RGPD: 'los datos personales se mantendrán de forma que se permita la identificación de los interesados durante no más tiempo del necesario para los fines del tratamiento'.

• ¿Cuál de los siguientes es un derecho del interesado según el RGPD?

  Respuesta correcta: Derecho de acceso a sus datos personales

  El derecho de acceso está reconocido en el Artículo 15 del RGPD.

• El derecho de rectificación permite al interesado:

  Respuesta correcta: Solicitar que se corrijan los datos inexactos

  Artículo 16 del RGPD: 'el interesado tendrá derecho a obtener sin dilación indebida la rectificación de los datos personales que sean inexactos'.

• El derecho de supresión, también conocido como 'derecho al olvido', se regula en:

  Respuesta correcta: Artículo 17 del RGPD

  El derecho de supresión está establecido en el Artículo 17 del RGPD.

• ¿En qué caso puede un interesado ejercer el derecho de oposición al tratamiento de sus datos?

  Respuesta correcta: Cuando el tratamiento se base en el interés legítimo del responsable

  Artículo 21 del RGPD: el interesado tiene derecho a oponerse al tratamiento basado en el interés legítimo.

• El derecho a la limitación del tratamiento puede ejercerse cuando:

  Respuesta correcta: El interesado impugne la exactitud de los datos

  Artículo 18 del RGPD establece que el interesado tiene derecho a obtener la limitación del tratamiento cuando, entre otros casos, impugne la exactitud de los datos.

• El derecho a la portabilidad de datos permite al interesado:

  Respuesta correcta: Recibir los datos personales en un formato estructurado y comúnmente usado

  Artículo 20 del RGPD: el interesado tiene derecho a recibir los datos que le incumben en un formato estructurado, de uso común y lectura mecánica.

• Como responsable del tratamiento, Correos debe proporcionar a los interesados información sobre el tratamiento de sus datos. ¿Qué debe incluirse en esta información?

  Respuesta correcta: La finalidad del tratamiento y los derechos del interesado

  Artículo 13 del RGPD: el responsable debe proporcionar información como la identidad del responsable, la finalidad del tratamiento, los derechos del interesado, etc.

• ¿Cuál de las siguientes es una obligación de Correos como responsable del tratamiento de datos personales?

  Respuesta correcta: Implementar medidas técnicas y organizativas para garantizar la seguridad

  Artículo 32 del RGPD: el responsable debe implementar medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado.

• El registro de actividades de tratamiento es una obligación para:

  Respuesta correcta: Para los responsables del tratamiento, con excepciones

  Artículo 30 del RGPD: el responsable del tratamiento debe llevar un registro de las actividades de tratamiento, con excepciones para empresas de menos de 250 empleados en ciertos casos.

• En caso de una violación de la seguridad de los datos personales, Correos debe notificarlo a la autoridad de control:

  Respuesta correcta: En un plazo de 72 horas desde que tenga conocimiento

  Artículo 33 del RGPD: el responsable debe notificar la violación de seguridad a la autoridad de control en un plazo de 72 horas desde que tenga conocimiento.

• La designación de un Delegado de Protección de Datos (DPD) es obligatoria para Correos porque:

  Respuesta correcta: Trata datos a gran escala

  Artículo 37 del RGPD: la designación de un DPD es obligatoria cuando el tratamiento lo realice una autoridad u organismo público, o cuando las actividades principales del responsable requieran un seguimiento regular y sistemático de interesados a gran escala.

• El secreto de las comunicaciones está reconocido en:

  Respuesta correcta: La Constitución Española

  Artículo 18.3 de la Constitución Española: 'Se garantiza el secreto de las comunicaciones y, en especial, de las postales, telegráficas y telefónicas, salvo resolución judicial'.

• En el contexto de Correos, el secreto de las comunicaciones se aplica a:

  Respuesta correcta: A todas las comunicaciones postales

  El secreto de las comunicaciones postales es un principio general que protege la confidencialidad de toda correspondencia, según la Constitución Española y la Ley General de Telecomunicaciones.

• ¿Qué excepción permite vulnerar el secreto de las comunicaciones postales?

  Respuesta correcta: Una resolución judicial

  Artículo 18.3 de la Constitución Española establece que el secreto de las comunicaciones postales solo puede levantarse por resolución judicial.

• Los empleados de Correos están obligados a mantener la confidencialidad de los datos personales que manejan, conforme al:

  Respuesta correcta: Secreto profesional o deber de confidencialidad

  Artículo 5.1.f) del RGPD establece la confidencialidad como principio, y el artículo 28.3.b) impone a los encargados del tratamiento el deber de confidencialidad.

• Para que el consentimiento para el tratamiento de datos sea válido según el RGPD, debe ser:

  Respuesta correcta: Libre, específico, informado e inequívoco

  Artículo 4.11 del RGPD define el consentimiento como 'toda manifestación de voluntad libre, específica, informada e inequívoca'.

• ¿Cuál de los siguientes tipos de datos se considera 'categoría especial' según el RGPD?

  Respuesta correcta: Datos de salud

  Artículo 9.1 del RGPD: se prohíbe el tratamiento de datos personales que revelen el origen racial o étnico, las opiniones políticas, las convicciones religiosas o filosóficas, la afiliación sindical, y el tratamiento de datos genéticos, datos biométricos dirigidos a identificar de manera unívca a una persona física, datos relativos a la salud o datos relativos a la vida sexual o la orientación sexual de una persona física.

• Las transferencias internacionales de datos personales fuera de la Unión Europea:

  Respuesta correcta: Pueden realizarse si el país receptor garantiza un nivel adecuado de protección

  Artículo 45 del RGPD: una transferencia de datos personales a un tercer país o una organización internacional puede tener lugar si la Comisión Europea ha decidido que ese tercer país, territorio o sector garantiza un nivel adecuado de protección.

• Una Evaluación de Impacto de Protección de Datos (EIPD) es obligatoria cuando:

  Respuesta correcta: Cuando el tratamiento pueda entrañar un alto riesgo para los derechos y libertades de las personas físicas

  Artículo 35 del RGPD: el responsable del tratamiento realizará una evaluación de impacto cuando sea probable que un tipo de tratamiento, en particular si utiliza nuevas tecnologías, entrañe un alto riesgo para los derechos y libertades de las personas físicas.

• El Código Ético de Correos establece principios relacionados con la protección de datos, como:

  Respuesta correcta: La transparencia y confidencialidad en el tratamiento de datos

  El Código Ético de Correos, en su compromiso con la privacidad, establece principios de transparencia y confidencialidad en el tratamiento de datos personales, alineados con el RGPD.

• Las sanciones por incumplimiento del RGPD pueden llegar hasta:

  Respuesta correcta: 20 millones de euros o el 4% del volumen de negocio anual global

  Artículo 83 del RGPD: las infracciones pueden ser sancionadas con multas de hasta 20 millones de euros o, en el caso de una empresa, el 4% del volumen de negocio anual global total del ejercicio anterior, si ésta cantidad es superior.

• Un interesado que considere que sus derechos de protección de datos han sido vulnerados por Correos puede presentar una reclamación ante:

  Respuesta correcta: La Agencia Española de Protección de Datos (AEPD)

  Artículo 77 del RGPD: todo interesado tiene derecho a presentar una reclamación ante una autoridad de control, en España la AEPD, si considera que el tratamiento de sus datos personales infringe el Reglamento.

• El plazo general para responder a una solicitud de ejercicio de derechos ARCO+ por parte de Correos es de:

  Respuesta correcta: 1 mes

  Artículo 12.3 del RGPD: el responsable del tratamiento debe facilitar información al interesado sobre las acciones tomadas respecto a una solicitud de ejercicio de derechos 'a más tardar en un plazo de un mes a partir de la recepción de la solicitud'.

• El principio de responsabilidad proactiva (accountability) en el RGPD implica que:

  Respuesta correcta: El responsable debe demostrar el cumplimiento de las obligaciones

  Artículo 5.2 del RGPD: 'el responsable del tratamiento será responsable del cumplimiento de lo dispuesto en el apartado 1 y capaz de demostrarlo'.

• En España, para el tratamiento de datos personales de menores basado en el consentimiento, la edad mínima es:

  Respuesta correcta: 14 años

  Artículo 8 del RGPD establece la edad de 16 años, pero la LOPDGDD en su artículo 7 reduce a 14 años la edad para el consentimiento en España.

• El principio de limitación de la finalidad establece que:

  Respuesta correcta: Los datos deben ser tratados para fines específicos, explícitos y legítimos

  Artículo 5.1.b) del RGPD: 'los datos personales serán tratados de manera lícita, leal y transparente (licitud, lealtad y transparencia); y recogidos con fines determinados, explícitos y legítimos, y no serán tratados ulteriormente de manera incompatible con dichos fines (limitación de la finalidad)'.