ADMO AYTO TEMA 7 MEDIO

Según la LOPDGDD, en caso de fallecimiento de menores de edad, ¿quién puede ejercer las facultades de acceso, rectificación o supresión de datos?. Solo sus representantes legales. Sus representantes legales o, en el marco de sus competencias, el Ministerio Fiscal. Cualquier persona física o jurídica interesada, previa autorización judicial.

El principio de exactitud de los datos implica que estos deben ser: (p. 1). Exactos, completos y actualizados en todo momento. Exactos y, si fuere necesario, actualizados. Completos y relevantes para los fines del tratamiento.

¿Quién asume las responsabilidades por la inexactitud de los datos si el responsable los obtiene de un mediador o intermediario? (p. 1). El afectado. El responsable del tratamiento, a menos que demuestre que tomó medidas razonables. El mediador o intermediario.

¿Se mantiene la obligación de confidencialidad una vez finalizada la relación del obligado con el responsable o encargado del tratamiento? (p. 1). No, la obligación finaliza con la relación contractual o laboral. Sí, las obligaciones se mantendrán aun cuando hubiese finalizado la relación. Solo si se especifica explícitamente en el contrato inicial.

Según el artículo 6 de la LOPDGDD, ¿cómo se define el consentimiento del afectado? (p. 1). Una manifestación de voluntad libre y ambigua por la que el afectado acepta el tratamiento. Una manifestación de voluntad libre, específica, informada e inequívoca mediante una declaración o clara acción afirmativa. El silencio o la inacción del afectado, siempre que se le haya informado previamente.

Si se pretende obtener consentimiento para una pluralidad de finalidades, ¿cómo debe constar dicho consentimiento? (p. 1). Mediante una única acción afirmativa que cubra todas las finalidades por defecto. De manera específica e inequívoca para todas y cada una de ellas. Basta con una aceptación genérica, siempre que las finalidades estén relacionadas.

¿A qué edad puede un menor otorgar su consentimiento para el tratamiento de sus datos personales, sin requerir asistencia parental? (p. 2). A los dieciséis años. A los catorce años. A los dieciocho años.

El tratamiento de datos personales fundado en una obligación legal debe estar previsto en: (p. 2). Una norma de Derecho de la Unión Europea o una norma con rango de ley. Cualquier reglamento interno de la organización responsable. Un contrato entre el responsable y el afectado.

Para evitar situaciones discriminatorias, el solo consentimiento del afectado ¿basta para tratar datos sobre ideología, afiliación sindical u origen racial? (p. 2). Sí, el consentimiento libre e informado siempre es suficiente. No, el solo consentimiento no bastará para levantar la prohibición del tratamiento de dichas categorías especiales de datos. Depende del nivel de riesgo del tratamiento y las medidas de seguridad adoptadas.

¿Cuándo podrán los abogados y procuradores tratar datos relativos a condenas o infracciones penales fuera de los supuestos generales permitidos? (p. 3). Siempre que sea necesario para la gestión interna de su despacho. Cuando tengan por objeto recoger la información facilitada por sus clientes para el ejercicio de sus funciones. Nunca, dicho tratamiento está estrictamente prohibido a profesionales privados.

Al obtener datos directamente del afectado, el responsable puede cumplir con el deber de información facilitando una "información básica" e indicando un medio para acceder al resto de la información. ¿Qué debe contener, al menos, la información básica? (p. 3). La identidad del responsable y la finalidad del tratamiento. La identidad del responsable, la finalidad del tratamiento y la posibilidad de ejercer los derechos del RGPD. Solo la finalidad del tratamiento y los datos de contacto del DPO.

¿Quién recae la prueba del cumplimiento del deber de responder a una solicitud de ejercicio de derechos por parte del afectado? (p. 4). Sobre el afectado. Sobre la Agencia Española de Protección de Datos (AEPD). Sobre el responsable del tratamiento.

¿Son gratuitas las actuaciones del responsable para atender las solicitudes de ejercicio de derechos del afectado? (p. 4). No, siempre se puede cobrar un canon proporcional al coste. Sí, son gratuitas, salvo excepciones previstas en el RGPD y la LOPDGDD. Solo si el afectado es menor de catorce años.

Se presumirá lícito el tratamiento de datos personales relativos al incumplimiento de obligaciones dinerarias en sistemas de información crediticia cuando se refieran a deudas: (p. 5). Ciertas, vencidas, exigibles y no reclamadas administrativa o judicialmente. Probables, futuras o que hayan sido objeto de reclamación judicial. Ciertas, pero que aún no han vencido.

¿Quién es responsable si un encargado del tratamiento utiliza los datos para sus propias finalidades? (p. 6). Sigue siendo el encargado del tratamiento. Tendrá la consideración de responsable del tratamiento. El responsable original y el encargado asumen responsabilidad conjunta.

¿Están obligados los centros docentes a designar un Delegado de Protección de Datos (DPD)? (pp. 6, 10). No, solo las universidades públicas. No, solo las entidades que traten datos a gran escala. Sí, los centros docentes que ofrezcan enseñanzas en cualquier nivel establecido en la legislación educativa.

¿Qué tipo de infracción se considera el tratamiento de datos personales sin una base de licitud válida (art. 6 RGPD)? (p. 8). Infracción leve. Infracción grave. Infracción muy grave.

¿Cuál es el plazo de prescripción para las infracciones muy graves? (p. 8). Un año. Dos años. Tres años.

¿Qué tipo de infracción se considera el incumplimiento de la obligación de designar un Delegado de Protección de Datos cuando este sea exigible? (p. 10). Infracción leve. Infracción grave. Infracción muy grave.

¿Cuál es el plazo de prescripción para una sanción impuesta por un importe de 50.000 euros? (p. 13). Un año. Dos años. Tres años.