B5: PROTECCIÓN DE DATOS

CONFORME A LA LEY ORGÁNICA 3/2018, DE 5 DE DICIEMBRE, DE PROTECCIÓN DE DATOS PERSONALES Y GARANTÍA DE LOS DERECHOS DIGITALES EL TRATAMIENTO DE DATOS RELATIVOS A INFRACCIONES Y SANCIONES ADMINISTRATIVAS EXIGIRÁ ENTRE OTROS REQUISITOS…. que se limite a los datos estrictamente necesarios para la finalidad perseguida por aquel. que se custodien con la debida diligencia, estableciendo controles periódicos para evitar el acceso indebido. que las personas responsables tengan establecidos protocolos de conducta para la prevención de riesgos de filtración de los datos a terceros. Su archivo y custodia junto con la documentación del procedimiento administrativo.

LA LEY ORGÁNICA 3/2018, DE 5 DE DICIEMBRE, DE PROTECCIÓN DE DATOS PERSONALES Y GARANTÍA DE LOS DERECHOS DIGITALES TIENE POR OBJETO…. Garantizar los derechos a la protección de datos personales y de imagen de la ciudadanía conforme al mandato establecido en el Reglamento (UE) 2016/659. Garantizar los derechos digitales de la ciudadanía conforme al mandato establecido en el artículo 18.4 de la Constitución. Adaptar el ordenamiento jurídico español al Reglamento (UE) 2016/659. Ninguno de los anteriores es correcto.

CONFORME A LA LEGISLACIÓN DE PROTECCIÓN DE DATOS (LEY ORGÁNICA Y REGLAMENTO UE) LOS DATOS SERÁN…. exactos, precisos y sistematizados. aproximados, actualizados y si fuera necesario indexados. aproximados, adecuados a su finalidad y actualizados. exactos y, si fuere necesario, actualizados.

EN EL ÁMBITO LABORAL LOS EMPLEADORES PODRÁN TRATAR LOS DATOS OBTENIDOS A TRAVÉS DE GEOLOCALIZACIÓN PARA EL EJERCICIO DE LAS FUNCIONES DE CONTROL DE LOS TRABAJADORES... Siempre que haya un letrero indicativo de la existencia de un GPS instalado en el vehículo correspondiente. No es posible, por atentar contra el derecho a la intimidad de los trabajadores. Si con carácter previo se ha informado a los trabajadores y sus representantes de manera clara e inequívoca acerca de la existencia y características de estos dispositivos. Siempre que haya un letrero indicativo de la existencia de un GPS instalado en el vehículo correspondiente y el trabajador conozca su existencia y las características de estos dispositivos.

DE ACUERDO CON LA LEGISLACIÓN DE PROTECCIÓN DE DATOS PERSONALES Y GARANTÍA DE LOS DERECHOS DIGITALES…. Los empleadores disponen de total libertad para la instalación de sistemas de grabación de sonidos y de videovigilancia en lugares destinados al descanso o esparcimiento de los trabajadores o los empleados públicos. En ningún caso se admitirá la instalación de sistemas de grabación de sonidos ni de videovigilancia en lugares destinados al descanso o esparcimiento de los trabajadores o los empleados públicos. Solamente podrán instarlase sistemas de grabación de sonido y de videovigilancia en los comedores. Ninguna de las anteriores afirmaciones es correcta.

DE ACUERDO CON LA LEGISLACIÓN DE PROTECCIÓN DE DATOS PERSONALES Y GARANTÍA DE LOS DERECHOS DIGITALES…. El empleador podrá acceder a los contenidos derivados del uso de medios digitales facilitados a los trabajadores a los solos efectos de controlar el cumplimiento de las obligaciones laborales o estatutarias y de garantizar la integridad de dichos dispositivos. El empleador no podrá acceder a los contenidos derivados del uso de medios digitales facilitados a los trabajadores, salvo cuando medie autorización judicial, dentro del marco de una investigación de comisión de delitos. El empleador podrá acceder a los contenidos derivados del uso de medios digitales facilitados a los trabajadores únicamente cuando medie autorización judicial o bien el propio trabajador confiera autorización expresa. El empleador podrá acceder a los contenidos derivados del uso de medios digitales facilitados a los trabajadores únicamente dentro del marco de un procedimiento sancionador o bien el propio trabajador confiera autorización expresa.

CONFORME A LA LEY ORGÁNICA 3/2018, DE 5 DE DICIEMBRE, DE PROTECCIÓN DE DATOS PERSONALES Y GARANTÍA DE LOS DERECHOS DIGITALES…. Todos tienen derecho a acceder a Internet y solicitar la eliminación de sus datos en las redes. Los ciudadanos tienen derecho a eliminar sus datos en la red de Internet independientemente de su condición social. Todos tienen derecho a acceder a Internet independientemente de su condición personal, social, económica o geográfica. Las anteriores afirmaciones no están reguladas en la Ley 3/2018.

EL TRATAMIENTO DE DATOS PERSONALES DE UN MENOR DE EDAD SIN RECABAR SU CONSENTIMIENTO, CUANDO TENGA CAPACIDAD PARA ELLO, O EL DEL TITULAR DE SU PATRIA POTESTAD O TUTELA, CONFORME AL ARTÍCULO 8 DEL REGLAMENTO (UE) 2016/679…. se considera infracción muy grave y prescribirá a los cuatro años. se considera infracción grave y prescribirá a los dos años. se considera infracción grave y prescribirá a los tres años. se considera infracción muy grave y prescribirá a los tres años.

EN MATERIA DE PROTECCIÓN DE DATOS LAS INFRACCIONES MUY GRAVES…. prescribirán a los dos años. prescribirán a los cuatro años. prescribirán al año. prescribirán a los tres años.

EN GENERAL, LOS DATOS OBTENIDOS MEDIANTE VIDEOVIGILANCIA SERÁN SUPRIMIDOS…. en el plazo máximo de un 15 días desde su captación, salvo cuando mediara autorización administrativa o judicial. en el plazo máximo de un mes desde su captación, salvo cuando mediara autorización administrativa o judicial. en el plazo máximo de un mes desde su captación, salvo cuando hubieran de ser conservados para acreditar la comisión de actos que atenten contra la integridad de personas, bienes o instalaciones. en el plazo máximo de 15 días desde su captación, salvo cuando hubieran de ser conservados para acreditar la comisión de actos que atenten contra la integridad de personas, bienes o instalaciones.

PODRÁN LLEVAR A CABO EL TRATAMIENTO DE IMÁGENES A TRAVÉS DE SISTEMAS DE CÁMARAS O VIDEOCÁMARAS CON LA FINALIDAD DE PRESERVAR LA SEGURIDAD DE LAS PERSONAS Y BIENES, ASÍ COMO DE SUS INSTALACIONES…. Las Autoridades y Administraciones Públicas en ejercicio de sus competencias. Las personas físicas o jurídicas, públicas o privadas. Las Administraciones Públicas y las empresas que acrediten un interés legítimo. Las personas que acrediten un interés legítimo y obtengan la preceptiva autorización administrativa.

A LOS EFECTOS ESTABLECIDOS EN EL ARTÍCULO 12.5 DEL REGLAMENTO (UE) 2016/679 SE PODRÁ CONSIDERAR REPETITIVO EL EJERCICIO DEL DERECHO DE ACCESO…. en más de dos ocasiones durante el plazo de diez meses, a menos que exista causa legítima para ello. en más de una ocasión durante el plazo de diez meses, a menos que exista causa legítima para ello. en más de una ocasión durante el plazo de seis meses, a menos que exista causa legítima para ello. en más de dos ocasiones durante el plazo de seis meses, a menos que exista causa legítima para ello.

EL TRATAMIENTO DE DATOS PERSONALES RELATIVOS A CONDENAS E INFRACCIONES PENALES PARA FINES DISTINTOS DE LOS DE PREVENCIÓN, INVESTIGACIÓN, DETECCIÓN O ENJUICIAMIENTO DE INFRACCIONES PENALES O DE EJECUCIÓN DE SANCCIONES PENALES…. solo podrá llevarse a cabo en los términos que establezca la correspondiente Sentencia. solo podrá llevarse a cabo cuando se encuentre amparado en una norma de Derecho de la Unión, en la Ley Orgánica 3/2018 o en otras normas de rango legal. está prohibido en todo caso, salvo autorización por el juez competente. está prohibido salvo cuando se trate de condenas firmes no prescritas.

EL TRATAMIENTO DE DATOS PERSONALES SOLO PODRÁ CONSIDERARSE FUNDADO EN EL CUMPLIMIENTO DE UNA OBLIGACIÓN LEGAL EXIGIBLE AL RESPONSABLE…. cuando así lo prevea una norma de Derecho de la Unión Europea o una norma con rango de ley. cuando así lo prevea una norma con rango de ley o de reglamento. cuando así lo prevea una norma de Derecho de la Unión Europea o una norma aprobada por las Administraciones de los Estados Miembros. cuando así lo prevea una Directiva, una Ley o un Reglamento.

EN GENERAL, EL TRATAMIENTO DE LOS DATOS PERSONALES DE UN MENOR DE EDAD ÚNICAMENTE PODRÁ FUNDARSE EN SU CONSENTIMIENTO CUANDO…. sea mayor de doce años. sea mayor de dieciseis años. sea mayor de quince años. sea mayor de catorce años.

CONFORME A LA LEY ORGÁNICA 3/2018, DE 5 DE DICIEMBRE, DE PROTECCIÓN DE DATOS PERSONALES Y GARANTÍA DE LOS DERECHOS DIGITALES…. No podrá supeditarse la ejecución de un contrato a que el afectado consienta el tratamiento de los datos personales para finalidades que no guarden relación con el mantenimiento, desarrollo o control de la relación contractual. La suscripción de un contrato podrá estar vinculada al consentimiento para el tratamiento de datos personales con finalidades desvinculadas de su objeto, siempre que dicho consentimiento sea explícito e informado. Podrá supeditarse la ejecución de los contratos a que las partes consientan el tratamiento de los datos personales que consideren pertinentes. Ninguna de las anteriores afirmaciones es correcta.

DE CONFORMIDAD CON LO DISPUESTO EN EL ARTÍCULO 4.11 DEL REGLAMENTO (UE) 2016/679, SE ENTIENDE POR CONSENTIMIENTO DEL AFECTADO…. toda manifestación de voluntad por la que autoriza el tratamiento de sus datos limitado a un plazo cierto e inequívoco. toda manifestación de voluntad libre, específica, informada e inequívoca por la que este acepta, ya sea mediante una declaración o una clara acción afirmativa, el tratamiento de datos personales que le conciernen. toda manifestación de voluntad verbal o escrita de la que quede constancia fehaciente de ceder sus datos a terceros para un fin legítimo. toda manifestación de voluntad escrita y debidamente firmada por la que este acepta la cesión de datos concretos y específicos a terceros, que precisan su uso con una finalidad legítima.

CUANDO SEA PROBABLE QUE UN TIPO DE TRATAMIENTO, EN PARTICULAR SI UTILIZA NUEVAS TECNOLOGÍAS, POR SU NATURALEZA, ALCANCE, CONTEXTO O FINES, ENTRAÑE UN ALTO RIESGO PARA LOS DERECHOS Y LIBERTADES DE LAS PERSONAS FÍSICAS, EL RESPONSABLE DEL TRATAMIENTO REALIZARÁ, ANTES DEL TRATAMIENTO…. Una auditoría externa de las operaciones de tratamiento. Una evaluación del impacto de las operaciones de tratamiento. Una análisis de riesgos de las operaciones de tratamiento. Una consulta pública previa.

CONFORME A LA LEGISLACIÓN DE PROTECCIÓN DE DATOS EN VIGOR, ¿CUÁL DE LOS SIGUIENTES NO ES UN PRINCIPIO RELATIVO AL TRATAMIENTO DE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL?. Confidencialidad. Limitación de la finalidad. Minimización de datos. Publicidad.

CONFORME A LA LEGISLACIÓN DE PROTECCIÓN DE DATOS PERSONALES, CUANDO SE PRETENDA FUNDAR EL TRATAMIENTO DE LOS DATOS EN EL CONSENTIMIENTO DEL AFECTADO PARA UNA PLURALIDAD DE FINALIDADES…. será necesario que el interesado manifieste por escrito que conoce las circunstancias en las que se produce la cesión de los datos. será necesario que conste ante la Agencia de Protección de Datos la pluralidad de finalidades perseguida con la cesión de los datos. será preciso que conste de manera específica e inequívoca que dicho consentimiento se otorga para todas ellas. será preciso que conste el consentimiento otorgado y que la Agencia de Protección de Datos inscriba las finalidades para las que pueden utilizarse los datos en los Registros creados al efecto.

SEGÚN EL REGLAMENTO GENERAL DE PROTECCIÓN DE DATOS, REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO DE 27 DE ABRIL DE 2016, LA PERSONA FÍSICA O JURÍDICA DEDICADA A UNA ACTIVIDAD ECONÓMICA, INDEPENDIENTEMENTE DE SU FORMA JURÍDICA, INCLUIDAS LAS SOCIEDADES O ASOCIACIONES QUE DESEMPEÑEN REGULARMENTE UNA ACTIVIDAD ECONÓMICA SE DENOMINA: Establecimiento empresarial. Empresa. Grupo empresarial. Establecimiento principal.

EN RELACIÓN A LAS OBLIGACIONES GENERALES DEL RESPONSABLE Y ENCARGADO DEL TRATAMIENTO…. Los encargados determinarán las medidas técnicas, mientras que los responsables determinarán las medidas organizativas que deben aplicar a fin de garantizar y acreditar que el tratamiento es conforme con la normativa aplicable. Los responsables propondrán las medidas técnicas y organizativas apropiadas que deben aplicar a fin de garantizar y acreditar que el tratamiento es conforme con la normativa aplicable. Los responsables y encargados determinarán las medidas técnicas y organizativas apropiadas que deben aplicar a fin de garantizar y acreditar que el tratamiento es conforme con la normativa aplicable. Será la autoridad de control quien determine las medidas de seguridad que deben aplicar.

¿QUÉ DERECHO PROCEDE EJERCER, SEGÚN LA LEY ORGÁNICA DE PROTECCIÓN DE DATOS PERSONALES Y EL REGLAMENTO (UE) 2016/679, CUANDO EL RESPONSABLE YA NO NECESITA LOS DATOS PERSONALES PARA LOS FINES DEL TRATAMIENTO, PERO EL INTERESADO LOS NECESITE PARA LA FORMULACIÓN, EL EJERCICIO O LA DEFENSA DE RECLAMACIONES?. El derecho de supresión. El derecho a la limitación del tratamiento. El derecho de rectificación. El derecho de acceso.

SEGÚN EL REGLAMENTO GENERAL DE PROTECCIÓN DE DATOS, REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO DE 27 DE ABRIL DE 2016, ARTÍCULO 5, LOS DATOS PERSONALES SERÁN…. tratados de manera lícita, leal y transparente en relación con el interesado. adecuados, pertinentes y limitados a lo imprescindible en relación con el interesado. exactos, aunque no necesariamente actualizados ni sistematizados. Todas las respuestas anteriores son incorrectas.

DE CONFORMIDAD CON LO DISPUESTO EN LA LEY ORGÁNICA 3/2018 DE PROTECCIÓN DE DATOS PERSONALES Y GARANTÍA DE LOS DERECHOS DIGITALES, EL DEBER DE CONFIDENCIALIDAD EN LA PROTECCIÓN DE DATOS PERSONALES: Vincula exclusivamente a los responsables y encargados del tratamiento de datos. La mencionada obligación podrá, en los casos que se determinen, mantenerse aun cuando hubiese finalizado la relación del obligado con el responsable o encargado del tratamiento. El deber de confidencialidad sustituirá a los deberes de secreto profesional de conformidad con su normativa aplicable. Ninguna de las anteriores afirmaciones es correcta.

DE ACUERDO CON LA LEGISLACIÓN DE PROTECCIÓN DE DATOS PERSONALES Y COMO NORMA GENERAL, EL TRATAMIENTO DE DATOS PERSONALES RELATIVOS A LA SALUD DE LAS PERSONAS FÍSICAS…. está prohibido. no tiene un régimen diferenciado del resto de datos de carácter personal. queda fuera del ámbito de aplicación del Reglamento. Todas las respuestas anteriores son incorrectas.

EN EL ÁMBITO DEL TRATAMIENTO DE DATOS POR OBLIGACIÓN LEGAL, INTERÉS PÚBLICO O EJERCICIO DE PODERES PÚBLICOS, Y DE CONFORMIDAD CON LO DISPUESTO EN LA LEY ORGÁNICA DE PROTECCIÓN DE DATOS PERSONALES, EL TRATAMIENTO DE DATOS PERSONALES SOLO PODRÁ CONSIDERARSE FUNDADO EN EL CUMPLIMIENTO DE UNA MISIÓN REALIZADA EN INTERÉS PÚBLICO O EN EL EJERCICIO DE PODERES PÚBLICOS CONFERIDOS AL RESPONSABLE: Cuando se deduzca directamente de las competencias atribuidas por una norma con rango de ley o carácter reglamentario. Cuando derive directamente de una disposición de rango legal o reglamentario. Cuando derive de una competencia atribuida por una norma con rango de ley. El tratamiento de datos personales podrá considerarse fundado en el cumplimiento de una misión realizada en interés público cuando derive de una competencia atribuida por una norma con rango de ley, así como en el resto de casos que así lo dispongan los poderes y las administraciones públicas.

EN CASO DE VIOLACIÓN DE LA SEGURIDAD DE LOS DATOS PERSONALES…. El responsable del tratamiento se limitará a documentar la violación de la seguridad de los datos personales, incluidos los hechos relacionados con ella, sus efectos y las medidas correctivas adoptadas. El responsable del tratamiento la notificará a la autoridad de control competente sin dilación indebida y a más tardar 72 horas después de que haya tenido constancia de ella. El responsable del tratamiento la documentará y notificará a la autoridad de control competente a más tardar 48 horas después de que haya tenido constancia de ella. El encargado del tratamiento solamente notificará al responsable del tratamiento las violaciones de la seguridad de los datos personales cuando ello suponga un alto riesgo para los derechos y libertades de las personas físicas.

LO DISPUESTO EN LOS TÍTULOS I A IX Y EN LOS ARTÍCULOS 89 A 94 DE LA LEY ORGÁNICA DE PROTECCIÓN DE DATOS PERSONALES SE APLICA A: Cualquier tratamiento total o parcialmente automatizado de datos personales, así como al tratamiento no automatizado de datos personales contenidos o destinados a ser incluidos en un fichero. Cualquier tratamiento totalmente automatizado de datos personales, así como al tratamiento automatizado de datos personales contenidos o destinados a ser incluidos en un fichero. Cualquier tratamiento totalmente automatizado de datos personales, así como al tratamiento no automatizado de datos personales contenidos o destinados a ser incluidos en un fichero. Cualquier tratamiento total o parcialmente automatizado de datos personales, así como al tratamiento automatizado de datos personales contenidos o destinados a ser incluidos en un fichero.

EL RESPONSABLE DEL TRATAMIENTO ESTARÁ OBLIGADO A BLOQUEAR LOS DATOS CUANDO PROCEDA A SU…. Acceso o rectificación. Rectificación o supresión. Limitación o supresión. Limitación u oposición.