AUXSGT 10.4 RGPD LOPDGDD ms

151. La Entidad Nacional de Acreditación (ENAC): a) Puede acreditar a las instituciones de certificación. b) Puede acreditar a las instituciones de certificación, sin perjuicio de las funciones y poderes de acreditación de la autoridad de control competente. c) Comunicará a la Agencia Española de Protección de Datos y a las autoridades de protección de datos de las comunidades autónomas las concesiones o denegaciones de las acreditaciones, siendo competencia de la Agencia Española de Protección de Datos y a las autoridades de protección de datos de las comunidades autónomas, las revocaciones, en su caso. d) Puede aprobar los códigos de conducta.

152.- En relación con los códigos de conducta, indique la respuesta correcta: a) Deberán dotarse de mecanismos de resolución extrajudicial de conflictos. b) Los códigos de conducta serán aprobados por el Comité Europeo de Protección de Datos. c) La autoridad de protección de datos competente verificará que los organismos o entidades que promuevan los códigos de conducta han dotado a estos códigos de organismos de supervisión que reúnan los requisitos establecidos en el artículo 41.2 del Reglamento (UE) 2016/679. d) La Agencia Española de Protección de Datos y las autoridades autonómicas de protección de datos mantendrán registros de los códigos de conducta aprobados por el Comité Europeo de Protección de Datos.

153. ¿Cuál de las siguientes entidades no tendrá la obligación de designar, en todo caso, un delegado de protección de datos?: a) Los consejos generales de los colegios profesionales. b) Las Universidades privadas. c) Las entidades reaseguradoras. d) Las federaciones deportivas.

154. Según la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, el encargado: a) No podrá tramitar, por cuenta del responsable, las solicitudes de ejercicio formuladas por los afectados de sus derechos. b) Podrá tramitar, por su propia cuenta, las solicitudes de ejercicio formuladas por los afectados de sus derechos si así se estableciere en el contrato que les vincule. c) Podrá tramitar las solicitudes de ejercicio formuladas por los afectados de sus derechos mientras dure el encargo. d) No podrá tramitar, por cuenta del responsable, las solicitudes de ejercicio formuladas por los afectados de sus derechos, a salvo que se estableciera dicha facultad en el contrato o acto jurídico que les vincule.

155. La adopción de medidas técnicas y organizativas apropiadas que deben aplicar a fin de garantizar y acreditar que el tratamiento de los datos personales es conforme con Reglamento General de Protección de Datos, con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, sus normas de desarrollo y la legislación sectorial aplicable debe realizarse: a) Tanto por el responsable como por el encargado del tratamiento. b) Por el responsable del tratamiento, el cual deberá comunicar las mismas al encargado. c) Por el encargado del tratamiento, debiendo indicar al responsable las medidas que ha adoptada para la protección de datos personales. d) Por el responsable y por el encargado del tratamiento, si bien en este último caso cuando así se haya establecido en el contrato que regula sus relaciones.