A.BILBAO.T16: Protección de Datos

La Ley Orgánica 15/1999 de 13 de diciembre no tiene: 7 títulos. 6 disposiciones adicionales. 3 disposiciones derogatorias. 3 disposiciones finales.

La ley orgánica 15/1999 de 13 de diciembre tiene: 59 artículos. 49 artículos. 7 capítulos. 6 disposiciones transitorias.

Esta ley no será de aplicación: A los ficheros sometidos a la normativa sobre protección de materias clasificadas. Ninguna es correcta. Cuando el tratamiento sea efectuado en territorio español en el marco de las actividades de un establecimiento del responsable del tratamiento. Hay dos correctas.

Qué es un fichero: Todo conjunto organizado de datos de carácter personal cualquiera que fuere la forma o modalidad de su creación, almacenamiento, organización y acceso. Todo conjunto de datos de carácter personal en soporte físico, material o informático. El soporte físico que sea objeto de tratamiento de datos de carácter personal. Cualquier información concerniente a personas físicas identificadas o identificables.

Los datos de carácter personal sólo se podrán recoger para su tratamiento, así como someterlos a dicho tratamiento cuando sean: Imparciales, pertinentes y no personales. Exactos, almacenables y pertinentes. Exactos, adecuados y almacenables. Adecuados, pertinentes y no excesivos.

Cuando los datos de carácter personal no hayan sido recabados del interesado, éste deberá ser informado de forma expresa, precisa e inequívoca por el responsable del fichero o su representante, pero ¿en qué plazo?. Dentro de los dos meses siguientes al momento del registro de los datos. Dentro de los tres meses siguientes al momento del registro de los datos. Dentro de los seis meses siguientes al momento del registro de los datos. Dentro del mes siguiente al momento del registro de los datos.

¿En qué artículo de la ley orgánica de protección de datos de carácter personal se tratan los datos relativos a la salud?. 7. 9. 8. 6.

El derecho de acceso al que se refiere el artículo 15 de la ley 15/1999 solo podrá ser ejercitado a intervalos: no superiores a 6 meses. no inferiores a 6 meses. no superiores a 12 meses. no inferiores a 12 meses.

El responsable del tratamiento tendrá la obligación de hacer efectivo el derecho de rectificación o cancelación del interesado en el plazo de: 10 días. 15 días. 20 días. Un mes.

Contra las resoluciones de la agencia de protección de datos procederá: Recurso contencioso-administrativo. Recurso de alzada. Recurso potestativo de reposición. Recurso extraordinario de revisión.

Las disposiciones de creación o de modificación de ficheros no deberán indicar: La finalidad del fichero. Los órganos de las Administraciones responsables del fichero. El procedimiento de recogida de datos de carácter personal. Las medidas de seguridad con indicación del nivel básico, medio o superior.

El título IV de la ley orgánica de protección de datos de carácter personal se dedica a: Derechos de las personas. Principios de la protección de datos. Disposiciones sectoriales. Disposiciones generales.

Los riesgos sobre un sistema informatico pueden ser: Siempre intencionados. Intencionados u no intencionados. Intencionados y deseables. Intencionados, no intencionados y aleatorios.

Una huelaga o marcha de cierto personal estrategico forma parte de los riesgos: Intencionados. Laborales. No Intencionados. Deseables.

Una averia en un equipo informatico: Es un riesgo no intencionado si no se debe a un acto de sabotaje. Siempre es un riesgo no intencionado. Siempre es un riesgo aleatorio. Es un acto de sabotaje, y como tal un riesgo intencionado.

Los analisis de riesgos sobre un sistema informatico se clasifican en: Exhaustivos y detallados. Cuantitativos y cualitativos. Internos y externos. Totales o parciales.

Entre las siguientes medidas, existe una que no se clasifica como seguridad fisica. Identifiquela: Aspectos de climatizacion. Fallos producidos por el agua. Control logico de acceso. Prevencion y deteccion de fuego.

Un plan de contingencia: Minimiza las interrupciones en la operacion normal del sistema. Posibilita una vuelta al servicio de forma rapida y sencilla. Dota de medios alternativos de proceso en caso de catastrofe. Todas son correctas.

Existen cierto parametros en la seguridad de los datos. Uno de los siguientes es FALSO: Disponibilidad. Disposicion. Integridad. Confidencialidad.

El procedimiento de reconocimiento de la identidad de un usuario se conoce como: Identation. Identificacion. Autenticacion. Seguridad.

¿Cual de las siguientes areas es ajena a la gestion de la seguridad?. Gestion de la autentificacion. Control de acceso. Cifrado de datos. Control del personal de seguridad.

¿Cual de los siguientes es un dispositivo de seguridad fisica?. CPD. SAL. SAP. SOS.

Las instalaciones de una organizacion (independientemente de sus propios CPDs) que aseguran la capacidad de proceso suficiente en caso de desastre en algun Centro de Proceso de Datos, se denominan: Centro de respaldo. Salvaguardias. Backups. Departamentos de riesgos.

Desde el punto de vista de la seguridad informatica, los errores de diseño y realizacion de las aplicaciones (errores logicos) son: Riesgos intencionados (dependen del factor humano). Riesgos no intencionados (no son voluntarios). Riesgos estructurales no fisicos. Los errores no son riesgos ni amenazas a la seguridad informatica.

Diga cual de los siguientes es un tipo de virus informatico: Virus crucero. Virus bioinformatico. Virus logico. Virus operativo.

La siglas DCP corresponden a: Data Copy Program. Dossier de Calculo Programado. Dial Control Process. Datos de Caracter Personal.

Segun la normativa actualmente vigente en materia de proteccion de datos de caracter personal, un fichero automatizado que contenga DNI, nombre, apellidos, domicilio, titulacion academica, grado y tipo de minusvalia, se considera: Basico. Medio. Critico. Alto.

La normativa vigente en España sobre proteccion de datos de caracter personal es, en la actualidad: La Ley Organica 5/1992, de Regulacion del Tratamiento Automatizado de los Datos de Caracter Personal. La Ley Organica 15/1999, de 13 de diciembre, de Proteccion de Datos de Caracter Personal y el Real Decreto 994/1999. La Ley 30/1992, de 26 de noviembre. La Directiva 95/46/CE, de la Union Europea.

Los ficheros de datos de caracter personal que contengan un conjunto de datos suficientes que permitan obtener una evaluacion de la personalidad del individuo, deberan garantizar medidas de seguridad: De nivel basico. De nivel basico y de nivel medio. De nivel alto. De nivel medio y de nivel alto.

Cualquier intento de afrontar los problemas legislativos de la proteccion de datos conlleva dos complicaciones: A nivel de seguridad y a nivel de confidencialidad. A nivel de fiscalia y a nivel de defensa. A nivel individual y a nivel personal. A nivel individual y a nivel del Estado.

Las Leyes de Proteccion de Datos han sufrido una importante evolucion legislativa. Esta evolucion se clasifica en: Generaciones. Genealogia. Etapas generacionales. Etapas evolutivas.

La LORTAD entra en vigor en: Diciembre 1993. Enero 1993. Enero 2003. A lo largo de 1998.

La LOPD sucede y deroga a la LORTAD: No, precisamente al reves. Solo en el ambito comunitario. Si. Si, a partir de enero de 1993.

El ordenamiento legal vigente actualmente sobre proteccion de datos de caracter personal es: LORTAD. LOPD. Reglamento de Seguridad Especifico de cada organizacion. LOGSE.

La Ley limitara el uso de la informatica para garantizar el honor y la intimidad personal y familiar de los ciudadanos y el pleno ejercicio de sus derechos. Este texto figura en el: Art.14 CE. Art.96.1 CE. Art.105 CE. Art.18.4 CE.

Una de las siguientes definiciones contenidas en la Ley de Proteccion de Datos de Caracter Personal no es correcta. Indiquela: Tratamiento de datos: operaciones y procedimientos tecnicos de caracter automatizado o no, que permitan la recogida, grabacion, conservacion, elaboracion, modificacion, bloqueo y cancelacion, asi como las cesiones de datos que resulten de comunicaciones, consultas, interconexiones y trasferencias. Afectado o interesado: persona fisica titular de los datos que sean objeto del tratamiento de datos personales. Datos de caracter personal: cualquier informacion concerniente a personas fisicas identificadas o identificables. Procedimiento de asociacion: todo tratamiento de datos personales de modo que la informacion que se obtenga puede asociarse a persona identificada o identificable.

¿Cual de las siguientes opciones contiene la verdadera redaccion del art.18.4 de la CE?. La Constitucion limitara el uso de la informatica para garantizar el honor y la intimidad personal y familiar de los ciudadanos y el pleno ejercicio de sus derechos. La Ley regulara el uso de la informatica para garantizar la intimidad personal y familiar de los ciudadanos y el pleno ejercicio de sus derechos. La Ley limitara el uso de la informatica para garantizar el honor y la intimidad personal y familiar de los ciudadanos y el pleno ejercicio de sus derechos. La Ley regulara el uso de la informatica para garantizar la vida, el honor y la intimidad personal y familiar de los ciudadanos y el pleno ejercicio de sus derechos.

Ademas del art.18 de la CE, ¿Cual otro articulo de la CE debe ser tenido en cuenta para la proteccion de los datos de caracter personal de forma directa?. El art.105. El art.150. El art.50. El art.19.

¿Los ficheros mantenidos por personas fisicas en el ejercicio de actividades exclusivamente personales o domesticas estan incluidos en el ambito de aplicacion de la Ley Organica de Proteccion de Datos de Caracter Personal?. Si, cuando tengan su sede en territorio español en el marco de las actividades del responsable de su tratamiento. Si, incluso si el responsable de su tratamiento no este establecido en territorio español, pero le sea de aplicacion la legislacion española en aplicacion de normas de Derecho Internacional Publico. Si, incluso si el responsable de su tratamiento no este establecido en territorio del aUnion Europea pero utilice en el tratamiento de datos medios situados en territorio español. No.

La LOPD no es aplicable a: Ficheros derivados del Registro Civil y del Registro Central de penados y rebeldes. Ficheros establecidos para la investigacion del terrorismo y de formas graces de delincuencia organizada. Ficheros regulados por la legislacion de regimen electoral. Todas son correctas.

Cuando hablamos de "todo conjunto organizado de datos de caracter personal, cualquiera que fuere la forma o modalidad de su creacion, almacenamiento, organizacion y acceso", estamos citando la definicion legal de: DCP. Tratamiento de datos. Fichero. Fuentes accesibles al publico.

Son fuentes accesibles al publico: El censo promocional. Los repertorios telefonicos en los terminos previstos por su normativa especifica. Los Diarios y Boletines Oficiales y los medios de comunicacion. Todas son correctas.

¿Que es el procedimiento de disociacion?. El tratamiento de datos personales que implica a responsables de tratamiento de mas de un pais. El tratamiento de datos personales de modo que la informacion que se obtenga no pueda asociarse a persona identificada o identificable. El registro de la manifestacion de voluntad, libre, inequivoca, especifica e informada, mediante la que el interesado consienta el tratamiento de datos personales que le conciernen. El tratamiento de datos personales por distintos responsables de tratamiento que no se conocen entre si.

Cuando hayan dejado de ser necesarios o pertinentes para la finalidad para la cual hubieran sido recabados o registrados, DCP deberan ser: Cancelados. Conservados durante un tiempo prudencial. Traspasados a un archivo definitivo. Recalificados desde el nivel basico al nivel medio o alto, segun los casos.

Señale la opcion INCORRECTA: De acuerdo co lo establecido en el apartado 2 del art.18 de la CE, nadie podra ser obligado a declarar sobre su ideologia, religion o creencias. Solo con el consentimiento expreso y por escrito del afectado podra ser onjeto de tratamiento los datos de caracter personal que revelen la ideologia, afiliacion sindical, religion y creencias. Quedan prohibidos los ficheros creados con la finalidad exclusiva de almacenar datos de caracter personal que revelen la ideologia, afiliacion sindical, religion, creencias, origen racial o etnico, ovida sexual. Los datos de caracter personal que hagan referencia al origen racial, a la salud y a la vida sexual solo podran ser recabados, tratados y cedidos cuando, por razones de interes general, asi lo disponga una Ley o el afectado consienta expresamente.

Los DCP que se deriven de actos de violencia de genero: Se considera que deben recibir medidas de proteccion de nivel basico. Se considera que deben recibir medidas de proteccion de nivel medio. Se considera que deben recibir medidas de proteccion de nivel alto. Se considera que deben recibir medidas de proteccion de nivel medio o alto, segun los casos.

La creacion, modificacion o supresion de los ficheros de las AAPP solo podra hacerse por medio de disposicion general publicada en el Boletin Oficial del Estado o diario oficial correspondiente. Esta afirmacion es: Correcta si hablamos de DCP de nivel medio o alto. Correcta si hablamos de DCP de nivel alto. Correcta en cualquier caso. Incorrecta.

¿Es cierto que el director de la Agencia de Proteccion de Datos comunicara al Defensor del Pueblo las actuaciones que efectue y las resoluciones que diste al amparo de la LOPD?. Si. No, con el Defensor del Pueblo solo se relacionan los particulares. No, es al reves: el Defensor del Pueblo comunicara al director de la Agencia de Proteccion de Datos las infracciones en la proteccion de datos de que tenga noticia. No, ambas instituciones no tienen relacion.

El Reglamento de la LOPD ha sido promulgado por el: Real Decreto 1720/2007, de 21 de diciembre. Real Decreto 1270/2007, de 21 de diciembre. Real Decreto 1720/2008, de 21 de diciembre. Real Decreto 2170/2008, de 21 de diciembre.

Uno de los objetivos del Reglamento de la LOPD es: Ordenar con mayor precision el contenido y las obligaciones vinculadas al mantenimiento del documento de seguridad. La aplicacion de criterios especificos a determinado tipo de ficheros de titularidad privada que por su trascendencia lo requieran. La delimitacion de los procedimientos organizativos y medidas tecnicas a implantar tanto en ficheros automatizados como en ficheros no automatizados, entendiendo no incluido dentro de este concepto aquellos ficheros organizados en soporte papel y de manejo amnual. El desarrollo abstracto de aspectos juridicos que ya venian contemplados de forma especifica en la LOPD, tales como el deber de informacion, la obtencion del consentimiento, las cesiones de datos, el encargo de tratamiento, etc.

En el Reglamento de la LOPD, el Titulo que trata de los derechos de las personas en este ambito es el: I. II. III. Todos contienen disposiciones sobre los derechos de las personas respecto a sus DCP.

Con el Reglamento de la LOPD, no pasan de nivel basico a nivel medio de seguridad los ficheros de: Que contengan datos sobre caracteristicas o personalidad de los ciudadanos que permitan deducir su comportamiento. Entidades Gestoras y Servicios Comunes de la Seguridad Social. Mutuas de accidentes de trabajo y enfermedades profesionales de la Seguridad Social. Datos derivados de actos de violencia de genero.

¿Que otro nombre reciben las tambien llamadas "Listas Robinson"?. Listas de disociacion. Listas de exclusion. Listas sensibles. Bibding corporate rules.

En el Reglamento de la LOPD, se prohibe con caracter general pedir otratar datos de menores sin el consentimiento de sus padres o tutores si dichos menores tienen menos de: 12 años. 16 años. 14 años. 10 años.

La proteccion de datos de caracter de personal es un derecho consagrado en: Art. 15 de la CE. Art. 12 de la CE. Art. 18 de la CE. Art. 13 de la CE.

En relacion con los datos de caracter personal en el ambito de la CAPV, se circunscribe: La Ley Organica 15/99, de 13 de diciembre. La Ley 2/2004, de 25 de febrero. El Real Decreto 1720/2007, de 21 de diciembre. No existe una normativa especifica para nuestra comunidad.

De acuerdo con la Ley Organica 15/1999, de 13 de diciembre, de Proteccion de Datos de Caracter Personal son datos de caracter personal: Cualquier informacion concerniente a la intimidad de las personas. Cualquier informacion concerniente a personas fisicas o juriducas identificadas o identificables. Cualquier informacion concerniente a las personas. Todas son falsas.

Un dato de caracter personal puede ser: Un DNI. Una fotografia. Una matricula. Todas son correctas.

Un fichero puede ser: Automatizado. Mixto. Fisico. Todas son correctas.

De acuerdo con la LOPD, se considera tratamiento de datos: Operaciones y procedimientos tecnicos de caracter no automatizado, que permita la recogida, grabacio, conservacion, elaboracion, modificacion, bloqueo y cancelacion. Operaciones y procedimientos tecnicos de caracter automatizado, que permita la recogida, grabacio, conservacion, elaboracion, modificacion, bloqueo y cancelacion. Las cesiones de datos que resulten de comunicaciones, consultas, interconexiones y transferencias. Las cesiones de datos que resulten de comunicaciones, consultas, interconexiones y transferencias. Todas son correctas.

¿Quien puede ser responsable de un fichero?. La Administracion. Persona fisica o juridica, de naturaleza publica. Persona juridica, de naturaleza publica o privada. Todas son correctas.

En el ambito de la Administracion General de la CAPV: No existen responsables de ficheros. La Direccion General de Funcion Publica es responsable de un fichero de datos de caracter personal. El rersponsable de l fichero de la Administracion General de la CAPV es una persona fisica publica. La Agencia Española de Proteccion de Datos es la unica empresa que puede ser responsable de ficheros.

Se denomina interesado: La persona juridica titular de los datos que sean objeto de tratamiento. Aquella persona sobre la que versa la informacion objeto de tratamiento. Aquel que consiente que sus datos no sean tratados nunca. Todo aquel incluido en una base de datos.

El responsable del tratamiento tendra la obligacion de hacer efectivo el derecho de rectificacion o cancelacion del interesado en el plazo de: 12 dias. 10 dias. 15 dias. 30 dias.

El encargado del tratamiento es: Es lo mismo que responsable del fichero. En algunos casos se asimila al responsable del fichero. Es la entidad que decide quien es el responsable del fichero. Dependen o no del responsable del fichero.

Hay ficheros de datos de caracter personal para los que es absolutamente y sin excepciones necesario el consentimiento del titular de los datos para su tratamiento. Nos referimos a datos concernientes a: Delitos. Origen racial. Salud. Afiliacion sindical.

De acuerdo con la LOPD se considera cesion o comunicacion de datos: Toda manifestacion de voluntad, libre inequivoca, especifica e informada, mediante la que el interesado comunique datos. Toda revelacion electronica de datos realizada a otra persona distinta de la que los posee. Toda revelacion de datos realizada a una persona distinta del interesado consintiendo su tratamiento. Toda transferencia electronica de datos realizada a una persona distinta del interesado.

Se debe advertir a los interesados su derecho a no prestar el consentimiento para recabar los datos a que se refiere: El art.16 de la CE. El art.106 de la CE. Cualquier dato que pueda afectar al ejercicio de los derechos fundamentales. Cualquier dato que pueda afectar a su intimidad o propia imagen.

Son fuentes accesibles al publico: Aquellos ficheros cuya consulta puede ser realizada por cualquier persona. Aquellos ficheros cuya consulta puede ser realizada por cualquier persona no impedida por una norma limitada. Internet. Las listas de personas pertenecientes a grupos de profesionales.

La LOPD contiene en su articulado una serie de principios que deben ser tenidos en cuenta por quienes trtan datos de caracter personal. Identifique el incorrecto: Principio de calidad de datos. Principio de seguridad de datos. Principio de publicidad de datos. Todas son correctas.

La premisa principal para recoger datos de caracter personal y que puedan ser sometidos a tratamiento tiene como finalidad: Que se asegure el principio de proporcionalidad. Que los datos sean seguros. Que los datos sean pertinentes. Que los datos sean publicos.

El tratamiento de un dato personal concerniente a una discapacidad fisica: Es un dato no protegido. Es un dato necesario. Es un dato publico. Es un dato limitado.

De acuerdo con el art.5 de la LOPD, las personas de las que se recogen datos de caracter personal deben ser informadas por el responsable del fichero de los siguientes extremos: De la existencia del fichero donde seran guardados, de la finalidad del fichero y de los destinatarios de la informacion. Del caracter voluntario de las respuestas a las preguntas que se les plantean. De las consecuencias de la objecion de lo datos. De la imposibilidad de ejercer los derechos de acceso, rectificacion, cancelacion y oposicion una vez sean tratados.

No es necesario el consentimiento del interesado: Cuando los datos se recojan por las AAPP para elejercicio de sus competencias. Cuando una Ley asi lo disponga. Cuando el tratamiento sea necesario para la prevencion o el diagnostico medico. Todas son correctas.

Son datos protegidos aquellos tasados en los art.7.2 art.7.3 de la LOPD. Forman parte del primer grupo: Ideologia, afiliacion sindical, religio y creencias. Origen racial, la salud y la vida sexual. Afiliacion sindical, religion y vida sexual. Salud, religion y creencias.

Con relacion a los datos del art.7.3 de la LOPD: Solo con el consentimiento expreso y por escrito de su titular podran ser recogidos y tratados. Unicamente es posible con el consentimiento expreso escrito pero no es necesario que sea su titular. Pueden ser tratados si asi lo dispone una Ley. Es suficiente con un consentimiento tacito por el titular.

La LOPD distingue tres niveles de seguridad en atencion al tipo de datos que contengan los ficheros. Tendran un nivel de seguridad muy alto: Todos los ficheros y tratamientos. Ficheros que contengan datos relativos a comision de infracciones. Ficheros que contengan datos especialmente protegidos. Ninguna es correcta.

La comunicacion de datos entre AAPP: Estan prohibidos, con caracter general. Estan permitidos para el ejercicio de las mismas competencias o competencias que versen sobre materias iguales a los que motivaron su recogida. Estan permitidos cuando la comunicacion tenga por objeto el tratamiento posterior de los datos con fines historicos, estadisticos o cientificos. Todas son correctas.

Los derechos de acceso, rectificacion, cancelacion y oposicion: Pueden ser ejercidos por los titulares de los datos. No requieren de acreditacion de la representacion de sus titulares. Deben ser ejercidos todos a la vez para que surtan efectos. Todas son incorrectas.

El derecho de acceso: Tambien se recoge en la Ley 30/92. Se solicita siempre por escrito. Se puede denegar motivadamente. Todas son falsas.

El derecho de oposicion: Se ejercita libremente por el interesado. Solo puede ejercitarse en supuestos tasados en Ley. Se ejercita para datos que tienen un tratamiento privado. Es el derecho por el que el titular de datos de caracter personal se opone a que no se recaben sus datos.

La LOPD considera falta muy grave: El incumplimiento de la comunicacion de datos de caracter personal fuera de los casos en que esten permitidos. Proceder a la recogida de datos de caracter personal sin recabar el consentimiento expreso de las personas afectadas. Mantener datos de caracter personal inexactos. Todas son correctas.

La comunicacion de datos entre las AAPP: Es licita cuando la cesion tenga lugar para el ejercicio de las mismas competencias. Es licita cuando se trate de datos de caracter personal que una Administracion obtenga o elabore con destino a otra. Cuando sus fines son historicos, estadisticos o cientificos. Todas son correctas.

La Agencia de Proteccion de Datos (APD) es: Un Ente de derecho publico, con personalidad juridica propia y plena capacidad publica y privada. Un Ente de derecho publico, y plena capacidad juridica publica, adscrito al Ministerio de Administraciones Publicas. Un Ente de derecho publico, con personalidad juridica propia y adscrito al Ministerio de Justicia. Un Ente de derecho publico, con personalidad juridica propia y adscrito al Ministerio de Presidencia.