¿En virtud de qué principio los datos personales serán adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados? Principio de exactitud Principio de limitación de la finalidad Principio de responsabilidad proactiva Principio de minimización de datos.
Según el artículo 5 del Reglamento (UE) 2016/679, de 27 de abril, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, los datos personales serán tratados, en relación con el interesado, de manera lícita, leal y: Fiable Segura Confidencial Transparente.
El artículo 4 de la LO 3/2018 señala que, conforme al artículo 5.1.d) del Reglamento (UE) 2016/679, los datos serán exactos y, si fuere necesario: Actualizados Aproximados Normalizados Digitalizados.
Señala la opción incorrecta. No será imputable al responsable del tratamiento, siempre que este haya adoptado todas las medidas razonables para que se supriman o rectifiquen sin dilación, la inexactitud de los datos personales, con respecto a los fines para los que se tratan, cuando los datos inexactos: Hubiesen sido obtenidos por el responsable directamente del encargado Hubiesen sido obtenidos por el responsable de un mediador o intermediario en caso de que las normas aplicables al sector de actividad al que pertenezca el responsable del tratamiento establecieran la posibilidad de intervención de un intermediario o mediador que recoja en nombre Propio los datos de los afectados para su transmisión al responsable Fuesen sometidos a tratamiento por el responsable por haberlos recibido de otro responsable en virtud del ejercicio por el afectado del derecho a la portabilidad Fuesen obtenidos de un registro público por el responsable.
Conforme al artículo 5.1 de la LO 3/2018, estarán sujetas al deber de confidencialidad: Únicamente los responsables del tratamiento. Los responsables y encargados del tratamiento. Los responsables y encargados del tratamiento de datos así como todas las personas que intervengan en cualquier fase de este Los responsables y encargados del tratamiento de datos así como todas las personas que intervengan en todas las fases de este.
Conforme a los artículos 4.11 del RGPD y 6.1 de la LO 3/2018, se entiende por consentimiento del afectado la aceptación, ya sea mediante una declaración o una clara acción afirmativa, del tratamiento de datos personales que le conciernen manifestada por voluntad libre, de forma específica, informada e/y: Deta llada Unitaria Inequívoca Por escrito.
Cuando se pretenda fundar el tratamiento de los datos en el consentimiento del afectado para una pluralidad de finalidades: Será preciso que conste de manera específica e inequívoca que dicho consentimiento se otorga para todas ellas Será necesario demostrar que el afectado consintió expresamente e inequívocamente en alguna de las finalidades y, que el resto de finalidades están claramente relacionadas con aquella El responsable debe demostrar la adecuación de las distintas finalidades a un único objeto El consentimiento del afectado solo puede afectar a una finalidad. Cada finalidad precisa un consentimiento propio e independiente.
Los datos personales serán tratados de tal manera que se garantice una seguridad adecuada de los mismos, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental, mediante la aplicación de medidas técnicas u organizativas apropiadas; todo ello en virtud del principio de: Responsabilidad proactiva Integridad y confidencialidad Limitación de la finalidad Licitud, lealtad y transparencia.
Conforme al principio de limitación de la finalidad, los datos personales serán recogidos con fines determinados, explícitos y: Limitados Transparentes Compatibles Legítimos.
Según el artículo 8.1 de la LO 3/2018, el tratamiento de datos personales solo podrá considerarse fundado en el cumplimiento de una obligación legal exigible al responsable: Cuando así lo prevea una norma de Derecho de la Unión Europea o una norma con rango de ley Cuando el tratamiento se considere una misión realizada en interés público Cuando se trate del ejercicio de poderes públicos conferidos al responsable Cuando el responsable sea un órgano u organismo público.
Conforme al artículo 9 de la LO 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, ¿cuál de los siguientes tratamientos de categorías especiales de datos fundados en el Derecho español deberá estar amparado en una norma con rango de ley? El interesado dio su consentimiento explícito para el tratamiento de dichos datos personales con uno o más de los fines especificados El tratamiento es necesario para el cumplimiento de obligaciones y el ejercicio de derechos específicos del responsable del tratamiento o del interesado en el ámbito del Derecho laboral y de la seguridad y protección social El tratamiento es necesario para proteger intereses vitales del interesado o de otra persona física, en el supuesto de que el interesado no esté capacitado, física o jurídicamente, para dar su consentimiento El tratamiento es necesario por razones de interés público en el ámbito de la salud pública, como la protección frente a amenazas transfronterizas graves para la salud, o para garantizar elevados niveles de calidad y de seguridad de la asistencia sanitaria y de los medicamentos o productos sanitarios.
Señala la opción incorrecta. Conforme al artículo 11.2 de la LO 3/2018, la información básica que el responsable del tratamiento ha de facilitar al afectado, cuando los datos personales se hayan obtenido de este, debe contener obligatoriamente: La finalidad del tratamiento La identidad del responsable del tratamiento y de su representante, en su caso. La posibilidad de ejercer los derechos establecidos en los artículos 15 a 22 del RGPD Las categorías de datos objeto de tratamiento.
Según el artículo 7.1 de la LO 3/2018, el tratamiento de los datos personales de un menor de edad únicamente podrá fundarse en su consentimiento cuando sea mayor de: 12 años 13 años 14 años 16 años.
Según el Reglamento General de Protección de Datos, cuando los datos personales no se hayan obtenido del interesado, el responsable del tratamiento le facilitará, entre otras informaciones, los fines del tratamiento a que se destinan los datos personales, así como la base jurídica del tratamiento. El responsable del tratamiento facilitará la información dentro de un plazo razonable, una vez obtenidos los datos personales, y a más tardar dentro de: 10 dias habiles 20 dias 1 mes 3 meses.
Conforme al RGPD, el interesado tendrá derecho a obtener del responsable del tratamiento la limitación del tratamiento de los datos cuando el responsable ya no necesite los datos personales para los fines del tratamiento, pero el interesado los necesite para: La formulación, el ejercicio o la defensa de reclamaciones Verificar la exactitud de los mismos Incorporarlos a sus archivos personales Proceder él mismo a su destrucción.
El derecho a la portabilidad de los datos: Se podrá aplicar a los tratamientos que sean necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento A diferencia de otros derechos, podrá afectar negativamente a los derechos y libertades de otros Supone la obligación de que, en todo caso, los datos personales se transmitan directamente de responsable a responsable Requiere que el tratamiento se efectúe por medios automatizados.
En virtud del derecho de acceso al que se refiere el artículo 15 del Reglamento (UE) 2016/679, del Parlamento Europeo y del Consejo, de 27 de abril, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE: El interesado tendrá derecho a conocer si sus datos de carácter personal están siendo tratados, qué datos son objeto de dicho tratamiento, la finalidad del mismo, el origen de los citados datos y si se han comunicado o se van a comunicar a un tercero El interesado, previo pago de un canon, tendrá derecho a obtener información sobre sus datos de carácter personal sometidos a tratamiento El interesado tiene derecho a conocer el nombre y apellidos de las personas que han accedido a sus datos El interesado tendrá derecho a obtener información de sus datos de carácter personal sometidos a tratamiento, pero no de las comunicaciones que se prevean hacer de ellos.
Conforme al RGPD, la información al interesado sobre la base de una solicitud será facilitada por el responsable del tratamiento en el plazo de un mes a partir de la recepción de la solicitud. Teniendo en cuenta la complejidad y el número de solicitudes, dicho plazo será prorrogado: 15 días más Un mes más. Otros dos meses. Otros tres meses.
Conforme al artículo 12 de la LO 3/2018, los derechos reconocidos en los artículos 15 a 22 del RGPD: Solo podrán ser ejercidos directamente por el afectado Deberán ejercerse bien directamente por el afectado o por representante legal Deberán ejercerse bien directamente por el afectado o por representante voluntario Podrán ejercerse directamente o por medio de representante legal o voluntario.
Según el artículo 12.4 de la LO 3/2018, la prueba del cumplimiento del deber de responder a la solicitud de ejercicio de sus derechos formulado por el afectado recaerá: Sobre el responsable del tratamiento Sobre el encargado del tratamiento Bien sobre el responsable o bien sobre el encargado Sobre el representante legal del afectado.
En virtud del artículo 12 de la LO 3/2018 es cierto, en relación con los medios para que el afectado pueda ejercer sus derechos, que: El encargado del tratamiento estará obligado a informar al afectado sobre los medios a su disposición para ejercer los derechos que le corresponden Los medios deberán ser consensuados con los afectados antes de poner en marcha el tratamiento Los medios deberán ser fácilmente accesibles para el afectado El ejercicio del derecho podrá ser denegado cuando el afectado opte por otro medio.
Conforme al artículo 16 del RGPD, teniendo en cuenta los fines del tratamiento, el interesado tendrá derecho a que se completen los datos personales que sean incompletos, inclusive mediante: Levantamiento de acta Certificación de modificación Una declaración adicional Elaboración de anexos.
Conforme al artículo 17 del RGPD, el derecho de supresión no se podrá aplicar cuando: Los datos personales ya no sean necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo Los datos personales se hayan obtenido en relación con la oferta de servicios de la sociedad
de la información Los datos personales hayan sido tratados ilícitamente Los datos personales sean necesarios para ejercer el derecho a la libertad de expresión e información.
En relación con el derecho de acceso, el artículo 13 de la LO 3/2018 dispone que: Cuando el responsable trate una gran cantidad de datos relativos al afectado y este ejercite su derecho de acceso sin especificar si se refiere a todos o a una parte de los datos, el responsable deberá facilitar la totalidad de los datos El derecho de acceso se entenderá otorgado si el responsable del tratamiento facilitara al afectado un sistema de acceso remoto, directo y seguro a los datos personales que garantice, temporalmente, el acceso a su totalidad Se podrá considerar repetitivo el ejercicio del derecho de acceso en más de una ocasión durante el plazo de seis meses, a menos que exista causa legítima para ello Cuando el afectado elija un medio distinto al que se le ofrece deberá asumir los costes que
su elección comporte.
En virtud de qué principio el responsable del tratamiento deberá aplicar medidas técnicas y organizativas apropiadas a fin de garantizar y poder demostrar que el tratamiento es conforme con el Reglamento? Principio de responsabilidad proactiva Principio de limitación del plazo de conservación Principio de exactitud Principio de licitud, lealtad y transparencia .
En relación con el derecho de acceso, el responsable del tratamiento debe facilitar una copia de los datos personales objeto de tratamiento. Cuando el afectado elija un medio distinto al que se le ofrece que suponga un coste desproporcionado: La solicitud será considerada excesiva y, por lo tanto, no tenida en consideración El afectado asumirá parte del exceso de costes que su elección comporte En este caso, solo será exigible al responsable del tratamiento la satisfacción del derecho de acceso sin dilaciones indebidas Será cumplimentada gratuitamente y sin dilaciones indebida s.
La LO 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, tiene por objeto garantizar los derechos digitales de la ciudadanía conforme al mandato del artículo de la Constitución: 9.2 10.1 18.4 20.4.
Uno de los objetos de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, es: Adaptar el ordenamiento jurídico español al Reglamento General de Protección de Datos y completar sus disposiciones Establecer las normas relativas a la protección de las personas físicas en lo que respecta al tratamiento de los datos personales y las normas relativas a la libre circulación de tales datos Adaptar el Reglamento General de Protección de Datos al ordenamiento jurídico español y completar sus disposiciones Garantizar la seguridad de la transferencia de datos entre países de la Unión Europea.
Conforme al artículo 9 de la LO 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, ¿cuál de los siguientes tratamientos de categorías especiales de datos fundados en el Derecho español deberá estar amparado en una norma con rango de ley? Tratamiento necesario con fines de archivo en interés público, fines de investigación científica o histórica Tratamiento efectuado, en el ámbito de sus actividades legítimas y con las debidas garantías, por una fundación, una asociación o cualquier otro organismo sin ánimo de lucro, cuya finalidad sea política, filosófica, religiosa o sindical, siempre que el tratamiento se refiera exclusivamente a los miembros actuales o antiguos de tales organismos o a personas que mantengan contactos regulares con ellos en relación con sus fines y siempre que los datos personales no se comuniquen fuera de ellos sin el consentimiento de los interesados Tratamiento necesario para fines de medicina preventiva o laboral, evaluación de la capacidad laboral del trabajador, diagnóstico médico, prestación de asistencia o tratamiento de tipo sanitario o social, o gestión de los sistemas y servicios de asistencia sanitaria y social Tratamiento referido a datos personales que el interesado ha hecho manifiestamente públicos.
Según el artículo 12.8 de la LO 3/2018, la prueba del cumplimiento del deber de responder a la solicitud de ejercicio de sus derechos formulado por el afectado, recaerá sobre: El responsable El encargado El delegado de Protección de Datos El representante del afectado .
|
