CNP: Tema 26 -Ciencias Juridicas-

Según el artículo 2, ¿a qué tipo de tratamiento de datos personales se aplica la Ley Orgánica 3/2018?. Únicamente al tratamiento total o parcialmente automatizado. Al tratamiento total o parcialmente automatizado y al no automatizado contenido o destinado a serlo en un fichero. Solo al tratamiento de datos contenidos en ficheros de las Fuerzas y Cuerpos de Seguridad.

En relación con las personas fallecidas, ¿pueden los herederos solicitar el acceso, rectificación o supresión de sus datos?. No, el derecho a la protección de datos se extingue con el fallecimiento. Sí, siempre que el fallecido no lo hubiera prohibido expresamente o así lo determine una ley. Sí, pero solo si cuentan con una autorización judicial previa.

Según el artículo 4, no será imputable al responsable del tratamiento la inexactitud de los datos cuando: Se hubiesen obtenido directamente del afectado. El responsable no haya tenido tiempo material de actualizarlos. Los datos hayan sido cedidos por una empresa privada sin fines de lucro.

El deber de confidencialidad establecido en el artículo 5 se caracteriza por: Ser sustitutivo del deber de secreto profesional. Mantenerse solo mientras dure la relación del obligado con el responsable. Ser complementario del deber de secreto profesional y mantenerse incluso finalizada la relación.

Para que el consentimiento del afectado sea válido según el artículo 6, este debe ser: Libre, específico, informado e inequívoco. Tácito, siempre que el afectado no se oponga en un plazo de 30 días. Verbal o escrito, sin necesidad de ser específico para cada finalidad.

¿Cuál es la edad mínima para que un menor pueda prestar su consentimiento por sí mismo, con carácter general, en el ámbito de la protección de datos?. 12 años. 14 años. 16 años.

Según el artículo 9, ¿basta el solo consentimiento del afectado para levantar la prohibición del tratamiento de datos de ideología, religión o creencias?. Sí, el consentimiento es suficiente para cualquier categoría de datos. No, el solo consentimiento no basta cuando la finalidad principal sea identificar dicha ideología o creencias. Solo si el tratamiento lo realiza una organización sin ánimo de lucro.

En la información básica que debe facilitarse al afectado (Art. 11), si los datos NO se han obtenido directamente de él, se debe incluir además: La dirección física de todos los encargados del tratamiento. Las categorías de datos de tratamiento y la fuente de las que provienen. Una copia íntegra de la Ley Orgánica 3/2018.

Sobre el ejercicio de los derechos de las personas (Art. 12), ¿quién tiene la carga de la prueba del cumplimiento de estos derechos?. El afectado o su representante legal. Recae en el responsable del tratamiento. La Agencia Española de Protección de Datos.

¿Quiénes pueden ejercer los derechos de protección de datos en nombre de los menores de 14 años?. Cualquier familiar hasta el segundo grado de consanguinidad. Los titulares de la patria potestad. El Ministerio Fiscal en todos los casos.

Con carácter general, el ejercicio de los derechos de acceso, rectificación, supresión y otros es: Gratuito. Sujeto a una tasa administrativa fija de 10 euros. Gratuito solo la primera vez que se solicita en la vida del interesado.

¿Cuándo se puede considerar que una solicitud de ejercicio de derechos es "repetitiva"?. Cuando se realiza más de una vez en un plazo de 12 meses. Cuando se produce el acceso en más de una ocasión durante el plazo de 6 meses (salvo causa legítima). Cuando se solicita la misma información en dos lenguas oficiales distintas.

En el derecho de acceso (Art. 13), el responsable puede denegar el derecho o cobrar un canon si las solicitudes son: Realizadas por medios electrónicos. Manifiestamente infundadas o excesivas, especialmente por su carácter repetitivo. Solicitadas por personas extranjeras no residentes.

El derecho de rectificación (Art. 14) implica que el responsable debe rectificar los datos inexactos: En un plazo máximo de 3 meses. Sin dilación indebida. Solo si lo ordena la autoridad de control.

Si se obtienen datos personales de un mediador o intermediario (Art. 4), ¿quién asume las consecuencias de la inexactitud de los datos?. El responsable del tratamiento final. El mediador o intermediario. El propio afectado por no haberlos facilitado él mismo.

Para el tratamiento de datos de personas con discapacidad, el ejercicio de sus derechos podrá realizarlo: Exclusivamente ellos mismos si son mayores de edad. Sus representantes y, exclusivamente para los discapacitados, los servicios de apoyo. Únicamente el Ministerio Fiscal.

Según el artículo 6, en caso de pluralidad de finalidades del tratamiento: Bastará un consentimiento genérico para todas ellas. Se requerirá el consentimiento específico e inequívoco para cada una de las mismas. Prevalecerá la finalidad principal, quedando las demás cubiertas automáticamente.

El derecho de acceso permite al afectado obtener del responsable información sobre: La vida privada de otros interesados que estén en el mismo fichero. La existencia de decisiones automatizadas y el conocimiento del resto de sus derechos. Los algoritmos secretos de seguridad del Estado.

Si un afectado elige un medio distinto al que se le ofrece para ejercer sus derechos y esto supone un coste desproporcionado: El responsable debe pagar el coste en cualquier caso. El derecho se considera anulado automáticamente. El afectado asumirá el exceso de costes de su elección.

¿Qué ley de las mencionadas en el texto se refiere específicamente al tratamiento de datos para fines de prevención, detección e investigación de infracciones penales?. La Ley Orgánica 7/2021, de 26 de mayo. La Ley Orgánica 3/2018, de 5 de diciembre. El Reglamento (UE) 2016/679.

Según el artículo 15, el derecho de supresión (derecho al olvido) NO se aplicará cuando el tratamiento sea necesario para: El cumplimiento de una obligación legal. Fines de mercadotecnia directa. El interés privado del responsable del tratamiento.

En relación con el derecho a la limitación del tratamiento (art. 16), ¿qué ocurre con los datos limitados?. Deben ser borrados inmediatamente. Se conservan y solo pueden ser objeto de tratamiento con consentimiento, para defensa de reclamaciones o interés público. Pueden seguir tratándose normalmente mientras se verifica la exactitud de los mismos.

El derecho a recibir los datos personales en un formato estructurado y transmitirlos a otro responsable se denomina: Derecho de oposición. Derecho a la limitación del tratamiento. Derecho a la portabilidad.

Según el artículo 18, el afectado podrá oponerse al tratamiento de sus datos cuando tengan por objeto: La elaboración de perfiles o la mercadotecnia directa. Únicamente la investigación histórica o estadística. Fines exclusivamente jurisdiccionales.

En el tratamiento con fines de videovigilancia (art. 22), las cámaras en la vía pública solo serán posibles cuando: Así lo decida la empresa de seguridad privada. Resulte imprescindible para la seguridad de instalaciones estratégicas o vinculadas al transporte. Exista un contrato previo con el ayuntamiento correspondiente.

¿En qué supuesto está terminantemente prohibido el uso de sistemas de videovigilancia según el texto?. En instalaciones estratégicas. En ningún caso en un domicilio privado. En el control de infraestructuras de transporte.

¿Cuál es el plazo general para la supresión de los datos captados por sistemas de videovigilancia?. 72 horas desde la grabación. Quince días. Un mes desde su captación.

Si se requiere la entrega de una grabación de videovigilancia, el plazo para ponerla a disposición es de: 72 horas desde el conocimiento de la grabación. 24 horas desde el requerimiento. 10 días naturales.

El sistema de exclusión publicitaria utilizado en España (art. 23) se conoce como: Lista de Exclusión General. Lista Robinson. Registro de Oposición Comercial.

¿Quién es la persona física o jurídica que determina los fines y los medios del tratamiento de los datos?. El Responsable del tratamiento. El Encargado del tratamiento. El Delegado de Protección de Datos.

La obligación de "bloquear" los datos (art. 32) surge en los casos de: Acceso y portabilidad. Rectificación o supresión. Oposición y limitación.

El encargado del tratamiento (art. 33) es quien: Determina los fines y medios por su cuenta. Actúa para otras personas, siguiendo las directrices y medios del responsable. Supervisa únicamente la legalidad de la AEPD.

¿Cuándo se valorará la realización de una evaluación de impacto de protección de datos según el art. 28?. Solo cuando lo solicite el afectado. Cuando el tratamiento pueda generar situaciones de discriminación, fraude o daño a la reputación. Siempre que el tratamiento se realice por una Pyme.

¿Cuál de los siguientes supuestos requiere especial atención en la responsabilidad activa por referirse a categorías especiales de datos?. Datos del artículo 9 de la LO o infracciones administrativas. Datos relativos al domicilio fiscal. Datos de contacto profesionales.

Se considera un factor de riesgo para la protección de datos cuando el tratamiento sea: Tratamiento masivo con gran número de afectados o gran cantidad de datos. Tratamiento manual de menos de 10 personas. Tratamiento de datos de personas jurídicas exclusivamente.

El responsable deberá mantener un registro de las actividades de tratamiento según el artículo: Artículo 22. Artículo 31. Artículo 37.

El nombramiento del Delegado de Protección de Datos (DPD) debe comunicarse a la AEPD en el plazo de: 10 días. Un mes. 72 horas.

Un Delegado de Protección de Datos que sea persona física integrada en la organización: Puede ser removido en cualquier momento por el responsable. No podrá ser removido ni sancionado salvo por dolo o negligencia grave. Tiene inmunidad total frente al despido disciplinario.

En caso de reclamación de un afectado ante el responsable, este debe comunicarle la decisión en el plazo de: 10 días. Un mes. 2 meses desde la reclamación.

Si la AEPD remite una reclamación al Delegado de Protección de Datos, este debe responder en el plazo de: Un mes. 10 días. 72 horas.