AUXSGT 10.2 RGPD LOPDGDD ms

51.En qué casos de los siguientes se pueden tratar datos personales que en principio está prohibido tratar; como por ejemplo los datos personales que revelen la afiliación sindical de una persona: a) Si el interesado dio su consentimiento explícito o tácito. b) Si el Tratamiento se refiere a datos personales que el interesado ha hecho manifiestamente públicos. c) Si el Tratamiento es necesario con fines de interés legítimos. d) En ningún caso se puede tratar esos datos personales.

52.Para que los datos personales que revelen las opiniones políticas de una persona pueden ser tratados lícitamente por una fundación, asociación o un organismo sin ánimo de lucro con finalidad política es necesario que: a) El Tratamiento se refiera exclusivamente a miembros actuales o antiguos o a personas que mantengan contactos regulares con esa fundación o asociación. b) Los datos personales no se comuniquen fuera de la asociación sin el consentimiento de los interesados. c) Que el organismo que los trate tenga finalidad política, filosófica, religiosa o sindical. d) Todas son correctas.

53.Cuál de las razones o motivos siguientes justificaría que se tratasen datos personales de los denominados categorias especiales de datos. a) Consentimiento explícito del interesado. b) Para fines de medicina preventiva o laboral. c) Por proteger intereses vitales del interesado o de otra persona física. d) Todas son correctas.

54.¿Cuál de las siguientes razones justifica que se traten datos personales relativos a la salud de una persona?. a) Exclusivamente que éste haya dado su consentimiento explícito. b) Para realizar un diagnóstico médico o prestarle asistencia sanitaria. c) Sólo en caso de grave riesgo para su vida. d) Ninguna es correcta.

55.Los datos personales relativos a origen étnico, ideología, vida sexual... entre otros datos que necesitan especial protección podrán tratarse por fines médicos en los siguientes casos. a) Cuando el tratamiento sea realizado por un profesional sujeto a la obligación de secreto profesional. b) Cuando el tratamiento sea realizado por un profesional bajo su responsabilidad. c) Sólo cuando el interesado dé su consentimiento. d) A y B son correctas.

56.El Tratamiento de Datos personales relativos a condenas o infracciones penales únicamente podrá llevarse a cabo en los siguientes casos: a) Bajo la supervisión de las autoridades públicas. b) Cuando lo autorice el Derecho de la Unión. c) Cuando dé su consentimiento el penado. d) A y B con correctas.

57. ¿A quién corresponde demostrar que hubo consentimiento en el tratamiento de datos personales: a) Al interesado. b) Al responsable. c) Al encargado. d) Indistintamente a Responsable y Encargado.

58. En cuanto a la revocación del consentimiento señala la respuesta incorrecta: a) El interesado tiene derecho a retirar el consentimiento solo por motivos legítimos. b) Será tan fácil retirar el consentimiento como darlo. c) El interesado tiene derecho a retirar el consentimiento en cualquier momento. d) La retirada del consentimiento no afectará a la licitud del tratamiento basada en el consentimiento previo a su retirada.

59. Respecto al tratamiento de datos personales de los niños según el RGPD señala la respuesta correcta: a) Se considera lícito cuando el niño tenga como mínimo 15 años. b) Los Estados miembros podrán establecer por ley una edad inferior siempre que no sea inferior a 12 años. c) Para tratar datos personales de un menor de 18 años es necesario siempre el consentimiento de sus padres o tutores. d) No hay ninguna respuesta correcta.

60.El responsable del Tratamiento facilitará al interesado información relativa a sus actuaciones sobre la base de una solicitud en el plazo de: a) 15 días. b) 10 días. c) 1 mes. d) 2 meses.

61.En relación con la solicitud de información: a) Se proporcionará a título gratuito. b) Generará automáticamente el derecho por parte del responsable a exigir el cobro de un canon. c) El responsable podrá negarse a proporcionar información cuando lo estime adecuado. d) Ninguna es correcta.

62. ¿Qué información no debe proporcionar el Responsable del Tratamiento al interesado?. a) Fines del Tratamiento. b) Base Jurídica. c) Intención de transferir datos personales a un tercero. d) Toda la información anterior debe ser transmitida.

63. ¿Qué información de la siguiente debe ser facilitada al interesado en el momento en que se obtengan sus datos personales: a) Plazo durante el que se conservarán los datos. b) De que el interesado tiene derecho de acceso, rectificación, supresión entre otros derechos. c) Del derecho a presentar una reclamación ante una autoridad de control. d) Todas son correctas.

64.Cuando los datos personales no se han obtenido del interesado: a) El Responsable del Tratamiento no tiene porqué facilitar información alguna. b) La obligación de proporcionar esta información depende de la organización que facilitó los datos. c) El Responsable del Tratamiento facilitará la información en el plazo de 1 mes. d) La c.

65.El Responsable del Tratamiento cuando los datos personales no los obtenga directamente el interesado no será necesario que proporcione información al interesado: a) Cuando el interesado ya disponga de la información. b) Cuando proporcionar dicha información resulta imposible o suponga un esfuerzo desproporcionado. c) La información debe ser proporcionada siempre. d) a.

66.Cuando el interesado se dirija al Responsable del Tratamiento para que confirme si se están tratando o no sus datos personales está ejerciendo: a) Derecho de acceso. b) Derecho de oposición. c) Derecho a la limitación del Tratamiento. d) Todas son correctas.

67. Si un interesado solicita al Responsable del Tratamiento la supresión de datos personales que le conciernan: a) el Responsable debe proceder a la supresión en el plazo de 15 días. b) el Responsable debe proceder a la supresión en el plazo de 10 días. c) el Responsable debe proceder a la supresión sin dilación. d) Ninguna es correcta.

68. El Derecho de acceso: a) No podrá ejercerse en intervalos inferiores a 12 meses. b) No podrá ejercerse en intervalos superiores a 12 meses. c) No podrá ejercerse en intervalos inferiores a 18 meses. d) Ninguna es correcta.

69.En qué supuestos de los siguientes el interesado tiene derecho a obtener la supresión de sus datos personales: a) Cuando ya no son necesarios en relación con los fines para los que fuesen recogidos. b) El interesado retire su consentimiento y este no se base en otro fundamento jurídico. c) Los datos personales hayan sido tratados ilícitamente. d) Todas son correctas.

70.El interesado tiene derecho a recibir los datos personales que le incumban, que haya facilitado a un Responsable del Tratamiento en un formato estructurado de uso común lectura mecánica y a transmitirlos a otro responsable del tratamiento sin que lo impida el responsable al que se los hubiera facilitado. Este derecho se denomina: a) Derecho de oposición. b) Derecho a la portabilidad de los datos. c) Derecho de supresión. d) Ninguna es correcta.

71. Diga cuál de las siguientes afirmaciones es cierta en relación con el Derecho de oposición: a) El interesado tiene derecho a oponerse en cualquier momento a que sus datos personales se traten. b) La anterior es correcta pero siempre por motivos relacionados con su situación particular. c) El Derecho de oposición conlleva que el interesado se oponga que sus datos sean tratados para la elaboración de perfile. d) Todas son correctas.

72.Cuando el Tratamiento de datos personales tenga por objeto la mercadotecnia directa: a) El interesado tiene derecho a oponerse en todo momento al tratamiento de sus datos. b) Tiene un plazo de 30 días para manifestar su oposición, en caso contrario se entenderá que acepta el tratamiento. c) Sólo puede oponerse por razones derivadas de su situación particular. d) a.

73.¿Qué medidas está obligado a adoptar el Responsable del Tratamiento para garantizar que el tratamiento de datos es conforme al RGPD?. a) Necesariamente ha de contar con un Delegado de protección de datos. b) Han de realizarse al menos dos auditorías anuales. c) Incorporar obligatoriamente códigos de conducta. d) Las medidas que sean apropiadas teniendo en cuenta fines de tratamiento y riesgos.

74. ¿Qué plazo máximo tiene el Responsable del Tratamiento para notificar a la autoridad de control una violación en la seguridad de los datos: a) Un plazo de 24 horas. b) Un plazo de 2 días. c) Un plazo de 72 horas. d) Ninguna es correcta.

75.¿Cuántos niveles de seguridad existen en materia de protección de datos?. a) Nivel alto. b) Nivel básico. c) Nivel medio. d) Ninguna es correcta.

76.El Encargado del Tratamiento puede recurrir a otro encargado para que trate datos personales: a) Si el encargado lo considera conveniente. b) Si existe autorización previa y por escrito del Responsable. c) Está prohibida esta subcontratación. d) Ninguna es correcta.

77. Señale la afirmación correcta en relación con la violación en la seguridad de los datos personales: a) Toda violación en la seguridad de los datos personales debe ser notificada a la autoridad de control competente. b) La actuación anterior no es necesaria si es improbable que la violación en la seguridad constituya un riesgo para los derechos y libertades de las personas físicas. c) La violación en la seguridad si entraña un alto riesgo para los derechos y las libertades de las personas físicas debe ser comunicado al interesado sin dilación indebida. d) Las respuestas B y C son correctas.

78.En qué casos de los siguientes no es obligatorio comunicar al interesado que se ha producido una violación de la seguridad de los datos personales. a) Si el responsable del Tratamiento ha tomado una serie de medidas que garanticen que ya no existe probabilidad de que el riesgo para los derechos y libertades se concrete. b) Si la autoridad de control declara al Responsable exento de la obligación. c) Cuando el Delegado de protección de datos de la empresa informe acerca de la no necesidad de hacer la comunicación. d) La comunicación al interesado debe hacerse siempre.

79.Señala la respuesta correcta para que exista una violación en la seguridad de los datos tiene que producirse: a) Una destrucción; pérdida o alteración de los datos siempre que sea lícita. b) Una destrucción, pérdida o alteración de datos accidental o ilícita . c) La comunicación o acceso no autorizado también implica violación en la seguridad de los datos personales. d) Las respuestas B y C son correctas.