APANDA

LEE EL TEXTO DEL CASO ANTES DE CONTINUAR (o sácale una captura) En la web de la empresa APANDA, legalmente constituida e inscrita en el registro de asociaciones de Andalucía, los socios pueden dar sus datos y almacenarlos en una Bolsa de Empleo, con la que APANDA pretende ponerles en contacto con posibles ofertas de empleos empresariales. Cuando se creó esta Bola de Empleo, se informó a los asociados de que podían inscribirse en ella cumplimentando un formulario web donde podían indicar qué datos deseaban incorporar a la Bolsa de Empleo y qué tipo de empresas tendrían acceso a ellos. Dando su consentimiento a APANDA para tratar sus datos y a las empresas para acceder a ellos. En el formulario no había más indicaciones. Corinna C., asociada de APANDA, decidió introducir su CV a través de este formulario, dando sus datos personales, tales como, DNI, teléfono, domicilio, experiencia profesional y teléfonos de sus referencias personales y profesionales. Un día, Corinna decide buscar su nombre y apellido en Internet, encontrándose con un enlace al sitio web de APANDA a través del cuál cualquier persona podía acceder a su CV completo. Corinna decide mandarle un correo electrónico a la presidenta de APANDA, Meri M, para comunicarle el incidente. Después de unas horas, Hilaria H., responsable de sistemas de APANDA, le manda un correo electrónico a Corinna disculpándose por el incidente y explicándole que debido a un error de programación los CVs habían sido accesibles sin ninguna restricción a través de la web. Hilaria le comentó que ya se había solucionado y Corinna volvió a buscar sus datos en Internet para comprobarlo. He leído todo. Le he sacado captura.

En este caso, el o los responsables del tratamiento son. Exclusivamente APANDA. APANDA Hilaria H. ninguna de las repuestas son correctas.

En este caso, el o los encargados del tratamiento son. Hilaria H. Hilaria H. y Meri M. Ninguna de las respuestas son correctas.

En este caso, son interesados. al menos las empresas que acceden a la Bolsa de Empleo. al menos Corinna C. todas las respuestas son correctas.

En este caso, la autoridad de control competente es. la agencia autonómica de protección de datos. el Comité Europeo de Protección de Datos. la Agencia Española de Protección de Datos.

En este caso. es aplicable el RGPD, pero no la LOPD-GDD. se tratan datos de categoría especial. ninguna de las respuestas es correcta.

El responsable del tratamiento de la Bolsa de Empleo. debe notificarlo a la autoridad de control antes de comenzarlo. debe pedir autorización a la autoridad de control antes de comenzarlo. Ninguna de las respuestas son correctas.

El responsable del tratamiento Bolsa de Empleo. debe llevar y actualizar cada día un registro de actividades de tratamiento. debe llevar y hacer público un registro de actividades de tratamiento. Ninguna de las respuestas es correcta.

Atendiendo exclusivamente a lo que se dice en el enunciado. se ha incumplido el deber de información. se ha infringido el deber de minimización. Ninguna de las respuestas son correctas.

La base de legitimización de este tratamiento parecer ser principalemente. el consentimiento del interesado. un interés legítimo del responsable. Ningunas de las respuestas es correcta.

Atendiendo exclusivamente a lo que se dice en el enunciado. se ha infringido el principio de integridad y confidencialidad. se ha infringido el principio de minimización. Ninguna de las repuestas son correctas.

Si Corinna C. quiere que sus datos se borren definitivamente de la Bolsa de Empleo. ejercitará para ello su derecho al olvido. ejercitará para ello su derecho de supresión. Ninguna de las respuestas son correctas.

La cuantía máxima de la indemnización que la autoridad de control puede fijar en favor de Corinna en este caso es. 20.000.000 euros. el 4% de los ingresos anuales de APANDA. Ninguna de las respuestas son correctas.

Corinna quiere dirigirse a TJUE para que fije una indemnización para ella. ¿Qué le dirías?. que debe antes solicitarlo a la autoridad de control. que acudir a TJUE puede resultar muy costoso. Ninguna de las respuestas son correctas.

Hilaria H. comenta en su cuenta personal de Twitter (X ahora) algunos detalles del CV de Corinna C., dando su nombre y apellidos. Entonces. Hilaria H. está infringiendo el deber de confidencialidad del RGPD. Hilaria H. no infringe el RGPD pues está realizando una actividad meramente personal. Ninguna de las respuestas son correctas.

Corinna decide comentar este incidente en Twitter (X ahora) indicando que Meri M es la presidente de APANDA. Entonces. Corinna infringe el RGPD, pues está proporcionando datos personales de Meri M. Corinna no infringe el RGPD, pues el nombre no es un dato personal. Ninguna de las respuestas son correctas.

Según el principio de diseño de protección de datos por defecto. los datos de la Bolsa de Empleo deben ser accesibles a todos los empleados de APANDA. los datos de la Bolsa de Empleo deben ser accesibles al menos a Meri M. Ninguna de las respuestas son correctas.

Si una empresa del Reino Unido consulta vía web de APANDA los datos de Corinna C. es lícito, ya que constituye una transferencia internacional de los datos. no es lícito, ya que constituye una violación de seguridad nacional. Ninguna de las respuestas son correctas.

El RGPD establece que en este caso. se debe aplicar el principio de protección de datos desde el diseño del sistema. se deben anonimizar los datos de la Bolsa de Empleo. Ninguna de las respuestas son correctas.

Atendiendo exclusivamente a lo que se dice en el enunciado. el responsable debe nombrar un Delegado de Protección de Datos. el responsable debe realizar un EIPD. Ninguna de las respuestas son correctas.

El registro de actividades del tratamiento de la Bolsa de Empleo. debe registrar cada modificación que realice Corinna C. en sus datos. debe registrar cada lectura que se realice de los datos de Corinna C. Ninguna de las respuestas es correcta.