Cuestionario sobre la Ley Orgánica 7/2021 de Protección de Datos Personales

AI✦

¿Cuál es el objeto principal de la Ley Orgánica 7/2021?. Regular la protección de datos personales para fines de prevención, detección, investigación y enjuiciamiento de infracciones penales y ejecución de sanciones penales. Establecer normas generales sobre la protección de datos personales para todas las administraciones públicas. Definir los derechos de los ciudadanos en relación con sus datos personales en el ámbito privado. Regular la cesión de datos personales entre empresas del sector tecnológico.

¿Qué tratamientos de datos personales quedan fuera del ámbito de aplicación de esta Ley Orgánica?. Los realizados por autoridades competentes para fines distintos a los previstos en el artículo 1, como archivo por interés público o investigación estadística. Los tratamientos de datos de personas fallecidas. Los tratamientos de datos biométricos para la identificación de personas. Los tratamientos de datos realizados por las Fuerzas y Cuerpos de Seguridad.

¿Quiénes pueden ejercer los derechos de acceso, rectificación o supresión de datos de una persona fallecida?. Las personas vinculadas al fallecido por razones familiares o de hecho, así como sus herederos. Únicamente los herederos legales. Cualquier ciudadano que demuestre un interés legítimo. El Ministerio Fiscal de oficio.

En caso de fallecimiento de menores, ¿quiénes además de los representantes legales pueden ejercer facultades sobre sus datos?. El Ministerio Fiscal, en el marco de sus competencias. Los abuelos. Los tíos. Los tutores legales designados por el juez.

Según el Artículo 4, ¿qué autoridades se consideran competentes para el tratamiento de datos a efectos de esta Ley Orgánica?. Cualquier autoridad pública con competencias legalmente encomendadas para el tratamiento de datos con fines previstos en el artículo 1. Únicamente las Fuerzas y Cuerpos de Seguridad del Estado. Las autoridades judiciales penales y el Ministerio Fiscal. Todas las opciones anteriores son correctas.

¿Qué se entiende por 'datos biométricos' según el Artículo 5?. Datos personales obtenidos a partir de un tratamiento técnico específico, relativos a características físicas, fisiológicas o de conducta que permitan la identificación única. Datos relativos a la salud de una persona. Datos genéticos de una persona. Datos obtenidos a través de cámaras de seguridad.

¿Se consideran intromisiones ilegítimas las actividades preparatorias de captación, reproducción y tratamiento de datos personales por las Fuerzas y Cuerpos de Seguridad?. No, no se consideran intromisiones ilegítimas, a los efectos de la Ley Orgánica 1/1982. Sí, siempre que no se obtenga consentimiento explícito. Solo si las grabaciones se difunden públicamente. Depende de la gravedad de los hechos investigados.

¿Qué criterios se deben tener en cuenta en la instalación de sistemas de grabación de imágenes y sonidos por las Fuerzas y Cuerpos de Seguridad?. Principio de proporcionalidad, asegurando la protección de edificios propios y públicos, y la seguridad nacional. Únicamente la necesidad de grabar para fines de investigación penal. La facilidad de acceso a las grabaciones por parte de cualquier ciudadano. La instalación debe priorizar la cobertura de áreas de alta afluencia de público.

¿En qué plazo máximo las Fuerzas y Cuerpos de Seguridad deben poner a disposición judicial las grabaciones de hechos delictivos?. En el plazo máximo de setenta y dos horas desde su grabación. Inmediatamente después de la grabación. En un plazo de 24 horas. En el plazo de una semana.

¿Cuándo deben destruirse las grabaciones captadas por las Fuerzas y Cuerpos de Seguridad?. En el plazo máximo de tres meses desde su captación, salvo excepciones. Inmediatamente después de ser puestas a disposición judicial. Al finalizar la investigación o procedimiento judicial. Una vez que se haya emitido sentencia.

¿Qué información debe facilitar el responsable del tratamiento al interesado de forma concisa, inteligible y accesible?. Toda la información contemplada en el artículo 21 y derivada de otros artículos relevantes. Únicamente la información sobre el fin del tratamiento. La información sobre quién es el responsable del tratamiento y sus datos de contacto. La información sobre los destinatarios de los datos personales.

¿Cómo se considera que una solicitud del interesado ha sido desestimada si no se resuelve expresamente?. Si transcurrido un mes desde su presentación no ha sido resuelta expresamente y notificada. Si transcurridos 15 días no ha sido resuelta. Si transcurridos 3 meses no ha sido resuelta. Si la resolución no es motivada.

¿Cuándo puede el responsable del tratamiento inadmitir a trámite solicitudes manifiestamente infundadas o excesivas?. Cuando sean infundadas o excesivas, en particular por su carácter repetitivo, previa resolución motivada. Siempre que considere que la solicitud es improcedente. Si la solicitud se realiza más de dos veces en el mismo año. Si la solicitud no se realiza a través de un medio electrónico.

¿Qué debe requerir el responsable del tratamiento si tiene dudas razonables sobre la identidad de la persona que formula una solicitud de derechos?. Solicitar información complementaria para confirmar su identidad en el plazo de diez días. Rechazar la solicitud por falta de identificación. Solicitar una copia del DNI por correo postal. Esperar 30 días para ver si se aporta más información.

¿Qué derecho tiene el interesado respecto a la confirmación del tratamiento de sus datos personales?. Derecho a obtener confirmación de si se están tratando o no datos personales que le conciernen. Derecho a solicitar la cancelación inmediata de cualquier tratamiento. Derecho a ser informado de todos los tratamientos existentes sin solicitarlo. Derecho a prohibir el tratamiento de sus datos en cualquier circunstancia.

Además de acceder a sus datos, ¿qué otra información debe recibir el interesado si se confirma el tratamiento?. Los fines y la base jurídica del tratamiento, las categorías de datos, los destinatarios, el plazo de conservación, y la existencia de otros derechos. Solo los fines y la base jurídica del tratamiento. La lista de todas las personas que han accedido a sus datos. Una copia de la política de privacidad de la entidad.

¿A quién se pueden comunicar los datos personales, según la información que debe recibir el interesado en el derecho de acceso?. A los destinatarios o categorías de destinatarios especificados, incluyendo los de fuera de la UE o internacionales. Únicamente a otras autoridades públicas. A cualquier persona que lo solicite y demuestre interés. No se debe informar sobre los destinatarios por motivos de seguridad.

¿Qué información debe proporcionarse sobre el plazo de conservación de los datos personales?. El plazo de conservación, cuando sea posible, o los criterios utilizados para determinar dicho plazo. Solo el plazo máximo de conservación legalmente establecido. La información sobre cuándo se borrarán los datos sin especificar el plazo exacto. No es obligatorio informar sobre el plazo de conservación.

¿Qué derecho tiene el interesado en relación con la autoridad de protección de datos competente?. El derecho a presentar una reclamación ante ella y conocer sus datos de contacto. El derecho a solicitar directamente la intervención de la autoridad para cualquier consulta. El derecho a que la autoridad de protección de datos actúe de oficio en todos los casos. El derecho a delegar sus derechos en la autoridad de protección de datos sin su conocimiento.

¿En qué casos el responsable del tratamiento podrá requerir al interesado que concrete su solicitud de acceso a datos?. Cuando el responsable trate una gran cantidad de información y el interesado no especifique si se refiere a todos o a una parte de los datos. Si la solicitud es demasiado corta. Si la solicitud se realiza por correo electrónico. Cuando el responsable considere que la solicitud es demasiado compleja.

¿En qué plazo deberá el responsable del tratamiento rectificar los datos personales inexactos?. Sin dilación indebida. En un plazo máximo de 15 días. En un plazo máximo de un mes. Cuando reciba una solicitud por escrito.

¿Cuándo tiene el interesado derecho a que se completen los datos personales?. Cuando los datos resulten incompletos, teniendo en cuenta los fines del tratamiento. Solo si los datos son inexactos. Cuando los datos sean de acceso público. Siempre que lo solicite, independientemente de los fines del tratamiento.

¿En qué plazo máximo el responsable del tratamiento deberá suprimir los datos personales cuando corresponda?. En el plazo máximo de un mes a contar desde que tenga conocimiento. Inmediatamente después de recibir la solicitud. En un plazo de 10 días hábiles. Al finalizar el trimestre en curso.

¿En qué circunstancias se limitará el tratamiento de los datos personales en lugar de suprimirlos?. Cuando el interesado ponga en duda la exactitud de los datos y no pueda determinarse, o cuando los datos deban conservarse a efectos probatorios. Si el tratamiento infringe el artículo 6, 11 o 13. Si existe una obligación legal de supresión. Cuando los datos hayan sido rectificados o suprimidos previamente.

¿Qué debe hacer el responsable del tratamiento si rectifica datos personales inexactos que provienen de otra autoridad competente?. Comunicar la rectificación a la autoridad competente de origen. No es necesario comunicar nada a la autoridad de origen. Solicitar una nueva autorización a la autoridad de origen. Publicar la rectificación en el boletín oficial.

¿A quién debe notificar el responsable del tratamiento si los datos personales han sido rectificados, suprimidos o el tratamiento limitado?. A los destinatarios, que deberán rectificar, suprimir o limitar su tratamiento. Únicamente al interesado. A la autoridad de protección de datos. A la policía judicial.

¿En qué casos el interesado puede ejercer sus derechos a través de la autoridad de protección de datos competente?. En caso de aplazamiento, limitación u omisión de información, o restricción del ejercicio de derechos, según lo previsto en el artículo 24. En cualquier momento, sin necesidad de justificación. Solo si el responsable del tratamiento lo autoriza. Cuando la autoridad de protección de datos lo requiera.

¿Qué información debe proporcionar la autoridad de protección de datos al interesado cuando se ejercitan derechos a través de ella?. Información sobre la realización de comprobaciones, la revisión correspondiente y el derecho a interponer recurso contencioso-administrativo. La decisión final sobre la solicitud del interesado. Una copia de todos los datos personales tratados. La identidad del responsable del tratamiento.

El tratamiento de datos de personas fallecidas puede ser solicitado por: Personas vinculadas por razones familiares o de hecho, y herederos. Cualquier persona que acredite un interés legítimo. Solo el Ministerio Fiscal. Las administraciones públicas con fines estadísticos.

¿Qué ley orgánica complementa a la Ley 7/2021 en el ámbito de la protección de datos personales y garantía de los derechos digitales?. La Ley Orgánica 3/2018. La Ley Orgánica 15/1999. La Ley Orgánica 2/2011. La Ley Orgánica 10/2007.

Las autoridades judiciales del orden jurisdiccional penal y el Ministerio Fiscal, ¿se consideran autoridades competentes a efectos de esta Ley Orgánica?. Sí, según el Artículo 4. No, solo las fuerzas y cuerpos de seguridad. Depende de si actúan de oficio o a instancia de parte. Solo si existe una orden judicial previa.

El Reglamento (UE) 2016/679, ¿se aplica a los tratamientos de datos mencionados en el Artículo 2.3.a de la LO 7/2021?. Sí, estos tratamientos se someterán plenamente a lo establecido en dicho Reglamento. No, solo se aplicará la normativa nacional. Solo se aplicará si el tratamiento afecta a ciudadanos de la UE. Se aplicará de forma supletoria.

Las grabaciones de hechos que puedan ser constitutivos de infracciones administrativas relacionadas con la seguridad pública, ¿a quién se remitirán?. Al órgano competente, de inmediato, para el inicio del procedimiento sancionador. A la autoridad judicial. Al Ministerio Fiscal. Se destruirán pasados 3 meses.

El plazo máximo de 72 horas para poner a disposición judicial las grabaciones de hechos penales, ¿incluye el tiempo para redactar el atestado?. No, si no se puede redactar el atestado en ese plazo, se relatarán verbalmente los hechos. Sí, el plazo de 72 horas es para todo, incluyendo el atestado. El plazo es de 24 horas para el atestado y 72 para la grabación. No hay plazo específico para el atestado.

¿Qué tipo de información debe facilitarse al interesado de forma clara y sencilla, incluidas las personas con discapacidad?. Toda la información contemplada en el artículo 21, así como la derivada de los artículos 14, 22 a 26 y 39. Solo la información sobre los fines del tratamiento. Información básica sobre quién es el responsable del tratamiento. Información sobre la política de cookies.

Cuando las solicitudes de un interesado son manifiestamente infundadas o excesivas, ¿qué puede hacer el responsable del tratamiento?. Inadmitirlas a trámite mediante resolución motivada. Ignorar la solicitud. Solicitar el pago de una tasa por cada solicitud. Requerir una justificación exhaustiva del motivo de la solicitud.

¿Se considera repetitiva una solicitud cuando se realizan tres solicitudes sobre el mismo supuesto durante el plazo de seis meses?. Sí, salvo que exista causa legítima para ello. No, solo se considera repetitiva si se realizan cinco solicitudes. Sí, independientemente de si hay causa legítima. No, a menos que sean presentadas por personas diferentes.

¿Qué debe hacer el responsable del tratamiento si el interesado elige un medio de acceso a sus datos que suponga un coste desproporcionado?. La solicitud será considerada excesiva, y el interesado asumirá el exceso de coste. El responsable asumirá el coste desproporcionado. El responsable ofrecerá un medio alternativo sin coste adicional. Se denegará el acceso por ese medio.

El interesado tiene derecho a que se completen los datos personales cuando estos resulten: Incompletos. Inexactos. Obsoletos. Erróneos.

¿Qué debe indicar el interesado en su solicitud de rectificación de datos?. A qué datos se refiere y la corrección que haya de realizarse. El motivo por el cual considera los datos inexactos. La identidad de la persona que proporcionó los datos erróneos. Una queja formal contra el responsable del tratamiento.

La limitación del tratamiento de datos personales se puede dar si el interesado pone en duda la exactitud de los datos y esta no puede determinarse. ¿Qué ocurre antes de levantar dicha limitación?. El responsable del tratamiento informará al interesado. Se requerirá una nueva prueba de identidad. Se suspenderá el tratamiento de forma indefinida. Se consultará a la autoridad de protección de datos.

Si los datos personales han sido rectificados o suprimidos, ¿a quién debe notificárselo el responsable del tratamiento?. A los destinatarios, quienes deberán realizar la rectificación o supresión. Solo al interesado. A la autoridad judicial. A la agencia de protección de datos.

La información sobre los datos personales objeto de tratamiento, así como cualquier información disponible sobre su origen, ¿debe revelar la identidad de ninguna persona física?. No, especialmente en el caso de fuentes confidenciales. Sí, siempre que sea relevante para la investigación. Solo si la persona da su consentimiento explícito. Depende de la antigüedad de los datos.

¿En qué plazo máximo deben las Fuerzas y Cuerpos de Seguridad poner a disposición judicial la cinta o soporte original de las imágenes y sonidos si se capta la comisión de hechos delictivos?. Setenta y dos horas desde su grabación. Veinticuatro horas desde su grabación. Cuarenta y ocho horas desde su grabación. Una semana desde su grabación.

Los tratamientos de datos personales para fines de archivo por razones de interés público, ¿están sujetos a esta Ley Orgánica?. No, quedan fuera de su ámbito de aplicación. Sí, pero con ciertas excepciones. Solo si el archivo es a largo plazo. Depende de la autoridad que realice el archivo.

¿Qué tipo de datos se consideran 'datos biométricos' según la definición proporcionada?. Datos a partir de un tratamiento técnico específico, relativos a características físicas, fisiológicas o de conducta que permitan la identificación única. Cualquier dato personal que pueda ser utilizado para identificar a una persona. Datos de contacto como nombre, dirección y teléfono. Datos de geolocalización.

Cuando el responsable del tratamiento rectifica datos inexactos provenientes de otra autoridad, ¿debe comunicarlo a esta última?. Sí, debe comunicársela la rectificación. No, la comunicación solo es necesaria si la rectificación es solicitada por el interesado. Solo si la otra autoridad lo solicita. La comunicación es opcional.

¿Se considerarán excesivas las solicitudes del interesado si suponen un coste desproporcionado para el responsable del tratamiento, según el medio elegido por el interesado?. Sí, el interesado asumirá el exceso de coste. No, el responsable siempre debe asumir el coste. Solo si el coste supera el 50% del presupuesto del responsable. Se deberá negociar un nuevo método de acceso.

El interesado puede ejercer sus derechos a través de la autoridad de protección de datos competente en caso de: Aplazamiento, limitación u omisión de la información, o restricción del ejercicio de derechos. Cualquier discrepancia con el responsable del tratamiento. Solicitud de información básica sobre el tratamiento. Cuando el responsable del tratamiento no responda en 48 horas.

Al ejercitar los derechos a través de la autoridad de protección de datos, ¿qué debe informar esta al interesado?. Sobre la realización de comprobaciones, la revisión correspondiente y su derecho a interponer recurso contencioso-administrativo. Sobre la sanción que se impondrá al responsable. Sobre la tramitación interna del procedimiento. Sobre la identidad de los empleados del responsable.

Los tratamientos de datos personales realizados por autoridades competentes para fines distintos a los previstos en el artículo 1, ¿se rigen por esta Ley Orgánica?. No, se rigen por el Reglamento General de Protección de Datos y la LOPDGDD. Sí, pero con un régimen de protección menor. Solo si los datos son sensibles. Se aplicará esta Ley Orgánica de forma supletoria.