Administración electrónica, transparencia y RGPD — Cuerpo Técnico de Hacienda
Test de 31 preguntas con explicaciones justificadas.
Pregunta 1: Según la Ley 39/2015, ¿qué se entiende por 'sede electrónica'?
- A) La dirección web de un órgano administrativo donde se publica información institucional.
- B) El dispositivo de almacenamiento donde se archivan los expedientes electrónicos.
- C) La página web del directorio de funcionarios.
- D) La dirección de correo electrónico genérica de una Administración.
Según el Art. 10.1 de la Ley 39/2015, la sede electrónica es aquella dirección electrónica disponible para los ciudadanos a través de redes de telecomunicaciones cuya titularidad corresponde a un órgano administrativo y a través de la cual se pueden realizar actuaciones administrativas.
Pregunta 2: De acuerdo con la Ley 39/2015, ¿cuál es el plazo máximo de duración del procedimiento administrativo común, salvo que una ley establezca uno diferente?
- A) 12 meses.
- B) 3 meses.
- C) 6 meses.
- D) No existe un plazo máximo general.
El Art. 22.1 de la Ley 39/2015 establece que la duración máxima de los procedimientos será de seis meses, salvo que una norma con rango de ley establezca uno diferente.
Pregunta 3: ¿Qué principio de la Ley 19/2013, de Transparencia, establece que la información pública debe ser comprensible y de fácil acceso?
- A) Principio de publicidad activa.
- B) Principio de transparencia.
- C) Principio de reutilización.
- D) Principio de buena administración.
El Art. 5.1 de la Ley 19/2013 establece que las Administraciones Públicas sujetas a la ley publicarán de forma periódica y actualizada la información cuyo conocimiento sea relevante para garantizar la transparencia de su actividad (publicidad activa), debiendo ser comprensible y de fácil acceso.
Pregunta 4: ¿Cuál es el plazo máximo para responder a una solicitud de acceso a la información pública según la Ley 19/2013?
- A) 10 días hábiles.
- B) 15 días hábiles.
- C) 1 mes.
- D) 3 meses.
El Art. 18.1 de la Ley 19/2013 establece que el plazo máximo para resolver y notificar la resolución expresa sobre una solicitud de acceso a la información pública será de un mes desde la recepción de la solicitud.
Pregunta 5: ¿Cuál de las siguientes es una base jurídica para el tratamiento de datos personales según el RGPD?
- A) La necesidad de crear perfiles comerciales sin informar al interesado.
- B) El mero interés comercial de la empresa.
- C) El tratamiento es siempre lícito si los datos son públicos.
- D) Consentimiento inequívoco del interesado.
El Art. 6.1.a del RGPD establece que el tratamiento será lícito si el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos.
Pregunta 6: Según la LOPDGDD, ¿cuál es la edad mínima para que el consentimiento de un menor para el tratamiento de sus datos en el marco de la oferta de servicios de la sociedad de la información sea válido?
- A) 14 años.
- B) 16 años.
- C) 18 años.
- D) No existe una edad mínima, basta con el consentimiento de los padres.
El Art. 7.1 de la LOPDGDD modifica la regla general del RGPD (16 años) y establece que en España, el tratamiento de los datos personales de un menor de edad basado en su consentimiento será lícito cuando haya cumplido catorce años.
Pregunta 7: ¿Qué implica el principio de 'responsabilidad proactiva' (accountability) en el RGPD?
- A) Que el responsable debe poder demostrar el cumplimiento de las disposiciones del Reglamento.
- B) Que el responsable solo es responsable si se produce una violación de seguridad.
- C) Que el responsable debe obtener un certificado externo de cumplimiento obligatorio.
- D) Que el responsable del tratamiento debe notificar todas las operaciones a la autoridad de control.
El Art. 5.2 del RGPD establece que el responsable del tratamiento será responsable del cumplimiento de lo dispuesto en el apartado 1 (principios) y capaz de demostrarlo (principio de responsabilidad proactiva).
Pregunta 8: Según la Ley 39/2015, ¿en qué casos es obligatoria la identificación mediante sistema de firma electrónica para los interesados en un procedimiento administrativo?
- A) En todas las actuaciones electrónicas que requieran identificación.
- B) Solo cuando se realiza un pago.
- C) Solo cuando se inicia un procedimiento.
- D) Nunca es obligatoria, es una opción voluntaria.
El Art. 14.1 de la Ley 39/2015 establece que los interesados en un procedimiento que se relacionen electrónicamente con las Administraciones Públicas deberán disponer de un sistema de firma electrónica que permita acreditar su identidad, siendo obligatorio su uso en las actuaciones que lo requieran.
Pregunta 9: ¿Qué órgano es el responsable de la coordinación de la política de transparencia del Gobierno de España según la Ley 19/2013?
- A) La Agencia Española de Protección de Datos.
- B) El Consejo de Transparencia y Buen Gobierno.
- C) El Ministerio de Política Territorial y Función Pública.
- D) La Oficina de Conflictos de Intereses.
El Art. 32.1 de la Ley 19/2013 crea el Consejo de Transparencia y Buen Gobierno como autoridad independiente encargada de promover la transparencia de la actividad pública, velar por el cumplimiento de las disposiciones de transparencia y garantizar el derecho de acceso a la información.
Pregunta 10: ¿Cuál es el plazo de conservación de los datos personales según el principio de limitación del plazo de conservación del RGPD?
- A) Indefinido, si es necesario para los fines del tratamiento.
- B) Hasta que el interesado solicite su supresión.
- C) Máximo de 5 años para cualquier categoría de datos.
- D) El necesario para los fines del tratamiento, estableciéndose plazos de conservación concretos.
El Art. 5.1.e del RGPD establece el principio de limitación del plazo de conservación, por el cual los datos personales deben mantenerse de forma que se permita la identificación de los interesados durante no más tiempo del necesario para los fines del tratamiento.
Pregunta 11: ¿Qué se entiende por 'interesado' en la Ley 39/2015?
- A) Cualquier ciudadano que consulte el portal de transparencia.
- B) Solo la persona que inicia un procedimiento administrativo.
- C) Quienes la promuevan como titulares de derechos o intereses legítimos individuales o colectivos y aquellos que, sin haber iniciado el procedimiento, tengan derechos que puedan resultar afectados.
- D) Exclusivamente los representantes legales de una entidad.
El Art. 3 de la Ley 39/2015 define como interesados en el procedimiento a quienes lo promuevan como titulares de derechos o intereses legítimos individuales o colectivos y a quienes, sin haber iniciado el procedimiento, tengan derechos que puedan resultar afectados por la decisión que en el mismo se adopte.
Pregunta 12: Según la Ley 39/2015, ¿cómo se notificarán los actos administrativos en el procedimiento administrativo común?
- A) Por medio de la notificación electrónica, salvo que el interesado no disponga de los medios necesarios o manifieste su voluntad en contrario.
- B) Preferentemente por correo certificado.
- C) Exclusivamente por medios electrónicos, sin excepciones.
- D) Siempre mediante publicación en el tablón de edictos del ayuntamiento.
El Art. 41.2 de la Ley 39/2015 establece que las notificaciones se practicarán preferentemente por medios electrónicos, salvo que el interesado no disponga de los medios o haya manifestado su voluntad en contrario.
Pregunta 13: ¿Qué información debe contener, como mínimo, el Portal de Transparencia según la Ley 19/2013?
- A) Solo información sobre el presupuesto y las cuentas anuales.
- B) Información institucional, organizativa y de planificación; información de relevancia jurídica; información económica, presupuestaria y estadística; y información sobre materias de transparencia.
- C) Exclusivamente los datos de los altos cargos y sus declaraciones de bienes.
- D) Únicamente las respuestas a las solicitudes de acceso a la información más frecuentes.
El Art. 6 de la Ley 19/2013 detalla la información sujeta a publicidad activa, que debe estructurarse en los bloques mencionados (institucional/organizativa, de relevancia jurídica, económica/presupuestaria/estadística, y de materias de transparencia).
Pregunta 14: ¿Cuál de los siguientes derechos NO es un derecho del interesado reconocido en el RGPD?
- A) Derecho de acceso.
- B) Derecho de oposición.
- C) Derecho a la indemnización por daños morales sin necesidad de prueba.
- D) Derecho a la portabilidad de los datos.
El RGPD reconoce, entre otros, los derechos de acceso (Art.15), oposición (Art.21) y portabilidad (Art.20). El derecho a indemnización (Art.82) existe, pero requiere que el interesado demuestre la existencia de daño material o inmaterial, no es automático sin prueba.
Pregunta 15: Según la Ley 39/2015, ¿qué es el 'registro electrónico'?
- A) Un sistema informático que permite la presentación de escritos y comunicaciones en cualquier momento.
- B) Un listado de todos los funcionarios habilitados para usar firma electrónica.
- C) La base de datos donde se almacenan los borradores de actos administrativos.
- D) El archivo histórico digital de la Administración.
El Art. 16.1 de la Ley 39/2015 define el registro electrónico como aquel que está constituido por un sistema informático que permita la presentación de escritos y comunicaciones en cualquier momento, así como su recepción automática y el envío de acuses de recibo.
Pregunta 16: ¿En qué supuesto la Ley 19/2013 permite denegar el acceso a la información pública?
- A) Cuando la información sea de difícil localización por parte de la Administración.
- B) Cuando la solicitud sea formulada por un ciudadano extranjero.
- C) Cuando la información haya sido publicada hace más de un año.
- D) Cuando la información contenga datos de carácter personal protegidos por la normativa de protección de datos.
El Art. 14.1 de la Ley 19/2013 establece límites al derecho de acceso, entre ellos, la protección de datos de carácter personal, salvo que el afectado consienta expresamente su publicidad o sean datos especialmente protegidos y medien razones de interés público.
Pregunta 17: ¿Qué es una 'evaluación de impacto relativa a la protección de datos' según el RGPD?
- A) Una consulta pública sobre el tratamiento de datos que vaya a realizarse.
- B) Una evaluación sistemática que identifique y mitigue los riesgos de un tratamiento para los derechos y libertades de las personas físicas.
- C) Un informe anual que debe enviarse a la Agencia Española de Protección de Datos.
- D) Un análisis de la rentabilidad económica de un tratamiento de datos.
El Art. 35.1 del RGPD define la evaluación de impacto como un proceso sistemático para evaluar, identificar y mitigar los riesgos que un tratamiento previsto puede suponer para los derechos y libertades de las personas físicas.
Pregunta 18: Según la Ley 39/2015, ¿qué se entiende por 'silencio administrativo negativo'?
- A) La renuncia tácita del interesado a su solicitud.
- B) La falta de respuesta del interesado a un requerimiento de la Administración.
- C) Una resolución expresa que deniega una petición sin motivación.
- D) La desestimación tácita de una solicitud por parte de la Administración al no resolver en plazo.
El Art. 24.1 de la Ley 39/2015 establece que, salvo que una norma con rango de ley establezca lo contrario, el silencio administrativo tendrá efecto desestimatorio (negativo) en las solicitudes de iniciación de procedimientos y de reconocimiento de derechos.
Pregunta 19: ¿Qué debe hacer el responsable del tratamiento cuando se produce una violación de seguridad de los datos personales según el RGPD?
- A) Notificarla siempre a la autoridad de control en un plazo de 24 horas.
- B) Archivar un informe interno, sin necesidad de notificación externa.
- C) Informar únicamente a los afectados si la violación es grave.
- D) Notificarla a la autoridad de control en un plazo de 72 horas, salvo que sea improbable que suponga un riesgo para los derechos y libertades de las personas.
El Art. 33.1 del RGPD establece la obligación de notificar una violación de seguridad de los datos personales a la autoridad de control competente en un plazo de 72 horas desde que se tenga constancia, salvo que sea improbable que dicha violación suponga un riesgo para los derechos y libertades de las personas físicas.
Pregunta 20: ¿Qué principio de la Ley 39/2015 implica que los ciudadanos puedan relacionarse con las Administraciones Públicas por medios electrónicos en igualdad de condiciones?
- A) Principio de simplicidad.
- B) Principio de accesibilidad universal.
- C) Principio de proporcionalidad.
- D) Principio de neutralidad tecnológica.
El Art. 4.j de la Ley 39/2015 establece como principio general el de accesibilidad universal, que incluye la obligación de que los servicios electrónicos puestos a disposición de los interesados permitan el acceso de las personas con discapacidad en igualdad de condiciones.
Pregunta 21: ¿Qué información deben publicar los sujetos obligados por la Ley 19/2013 sobre los altos cargos?
- A) Solo su nombre y apellidos.
- B) Su trayectoria profesional completa y declaración de la renta.
- C) Su dirección postal y número de teléfono personal.
- D) Información sobre su patrimonio, actividades y compatibilidades, de conformidad con la normativa específica.
El Art. 6.2 de la Ley 19/2013 establece que se publicará, de acuerdo con la normativa aplicable en cada caso, información sobre los altos cargos referida a sus bienes patrimoniales, actividades y cualesquiera otros extremos previstos en la normativa sobre conflictos de intereses.
Pregunta 22: ¿Qué se entiende por 'dato personal' según el RGPD?
- A) La información que una persona facilita voluntariamente en un formulario web.
- B) Cualquier información relativa a una persona física identificada o identificable.
- C) Exclusivamente los datos que constan en registros administrativos oficiales.
- D) Solo la información de carácter confidencial como la religión o la salud.
El Art. 4.1 del RGPD define 'dato personal' como cualquier información sobre una persona física identificada o identificable ('el interesado').
Pregunta 23: Según la Ley 39/2015, ¿qué es una 'notificación electrónica'?
- A) Un SMS enviado al teléfono del interesado.
- B) Un mensaje de correo electrónico sin firma del órgano administrativo.
- C) La puesta a disposición del acto o notificación en la sede electrónica o dirección electrónica habilitada, con firma electrónica y acuse de recibo.
- D) La publicación en el Boletín Oficial correspondiente.
El Art. 41.3 de la Ley 39/2015 define la notificación electrónica como el acto formal mediante el cual se pone a disposición del interesado el contenido de la resolución o acto administrativo a través de su dirección electrónica habilitada o sede electrónica, firmada electrónicamente y generando acuse de recibo.
Pregunta 24: ¿Qué plazo tiene el Consejo de Transparencia y Buen Gobierno para resolver un recurso de alzada en materia de acceso a la información?
- A) Un mes.
- B) El Consejo no resuelve recursos de alzada, es una autoridad independiente.
- C) Seis meses.
- D) Tres meses.
El Art. 24.1 de la Ley 19/2013 establece que el Consejo de Transparencia y Buen Gobierno resolverá el recurso especial en el plazo de tres meses desde su interposición.
Pregunta 25: ¿Cuál de los siguientes tratamientos de datos personales requeriría, en principio, el nombramiento de un Delegado de Protección de Datos (DPO) según el RGPD?
- A) Un pequeño negocio que trata datos de clientes para facturación.
- B) Un hospital público que trata datos de salud a gran escala.
- C) Un autónomo que lleva la contabilidad de sus ingresos.
- D) Un club deportivo que gestiona los datos de sus socios.
El Art. 37.1.c del RGPD establece la obligación de designar un DPO cuando el tratamiento lo lleve a cabo una autoridad u organismo público, salvo los tribunales. Un hospital público, como autoridad/ente público que trata datos de salud a gran escala, cumple estos requisitos.
Pregunta 26: Según la Ley 39/2015, ¿qué principio garantiza que los procedimientos se inicien de oficio o a petición de persona interesada?
- A) Principio de oficialidad.
- B) Principio de celeridad.
- C) Principio de contradicción.
- D) Principio de gratuidad.
El Art. 4.1 de la Ley 39/2015 establece el principio de oficialidad, que implica que los procedimientos podrán iniciarse de oficio o a petición de persona interesada.
Pregunta 27: ¿Qué tipo de información debe publicar una Administración Pública en su Portal de Transparencia sobre las subvenciones y ayudas públicas concedidas?
- A) Solo el importe total anual destinado a subvenciones.
- B) Exclusivamente las subvenciones superiores a 50.000 euros.
- C) Las concesiones de subvenciones y ayudas públicas, con indicación de su importe, objetivo y beneficiarios.
- D) No es obligatorio publicar información sobre subvenciones.
El Art. 8.3 de la Ley 19/2013 incluye dentro de la información económica, presupuestaria y estadística sujeta a publicidad activa las concesiones de subvenciones y ayudas públicas, con indicación de su importe, objetivo o finalidad y beneficiarios.
Pregunta 28: Según la LOPDGDD, ¿cuál es la sanción máxima que puede imponerse por una infracción muy grave en materia de protección de datos?
- A) Hasta 10.000.000 de euros o el 2% del volumen de negocio anual global.
- B) Hasta 20.000.000 de euros o el 4% del volumen de negocio anual global.
- C) Hasta 5.000.000 de euros.
- D) Solo apercibimiento y requerimiento, no hay sanciones económicas.
El Art. 72.1.e de la LOPDGDD establece, para las infracciones muy graves, sanciones de hasta 20.000.000 de euros o, en el caso de una empresa, del 4% del volumen de negocio total anual global del ejercicio anterior, optando por la de mayor cuantía.
Pregunta 29: ¿Qué debe garantizar el responsable del tratamiento respecto a los datos personales, según el principio de integridad y confidencialidad del RGPD?
- A) Que sean exactos y actualizados.
- B) Que se traten de manera lícita, leal y transparente.
- C) Que se recojan con fines determinados, explícitos y legítimos.
- D) Que sean tratados de manera que se garantice una seguridad adecuada, incluida la protección contra el tratamiento no autorizado o ilícito.
El Art. 5.1.f del RGPD establece el principio de integridad y confidencialidad, que exige que los datos personales sean tratados de tal manera que se garantice una seguridad adecuada, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental.
Pregunta 30: Según la Ley 39/2015, ¿qué efecto produce la falta de resolución expresa en un procedimiento de recurso de alzada?
- A) Caducidad del procedimiento.
- B) Silencio administrativo estimatorio (positivo).
- C) Silencio administrativo desestimatorio (negativo).
- D) Se requiere una resolución expresa siempre, no cabe silencio.
El Art. 24.2 de la Ley 39/2015 establece que en los procedimientos de recurso de alzada, el silencio administrativo tendrá efecto desestimatorio (negativo).
Pregunta 31: ¿Qué debe figurar en el Registro de Actividades de Tratamiento que lleva el responsable, según el RGPD?
- A) Exclusivamente las medidas de seguridad técnicas implantadas.
- B) Solo el nombre del Delegado de Protección de Datos.
- C) Los fines del tratamiento, las categorías de interesados y datos, y los destinatarios a quienes se comunicarán los datos, entre otra información.
- D) Una copia de todas las evaluaciones de impacto realizadas.
El Art. 30.1 del RGPD detalla la información que debe contener el registro de actividades de tratamiento, incluyendo el nombre y datos de contacto del responsable, los fines del tratamiento, la descripción de las categorías de interesados y de datos personales, los destinatarios, los plazos de conservación y una descripción general de las medidas de seguridad técnicas y organizativas.