Ejercicio Profesional de la Informática

¿Por qué deben cumplir los proyectos informáticos con la legislación?. Porque únicamente trabajan con datos personales. Porque tratan algún tipo de información y deben cumplir tanto la legislación relacionada con ella como las leyes generales aplicables a proyectos y contratos. Porque todos los proyectos informáticos están regulados exclusivamente por el RGPD. Porque solo deben cumplir las leyes relacionadas con la propiedad intelectual.

¿Qué establece el artículo 18.4 de la Constitución española respecto a la informática?. Que la informática es una actividad económica reservada al Estado. Que todos los sistemas informáticos deben utilizar firma electrónica. Que la ley limitará el uso de la informática para garantizar el honor, la intimidad personal y familiar y el pleno ejercicio de los derechos de los ciudadanos. Que la informática debe regularse exclusivamente mediante legislación europea.

¿Cuál de las siguientes opciones describe correctamente los tipos de legislación relacionados con la informática?. Legislación provocada por la informática, legislación que regula aspectos técnicos y administrativos y legislación que afecta en general a la informática. Legislación exclusivamente europea, legislación exclusivamente española y legislación exclusivamente internacional. Legislación sobre hardware, legislación sobre software y legislación sobre redes, sin otras categorías. Legislación civil, legislación penal y legislación comercial, como únicas categorías aplicables.

Todos los proyectos informáticos deben cumplir la legislación relacionada con la información que tratan, además de las leyes generales aplicables a cualquier proyecto y contrato. Verdadero. Falso.

La Constitución española menciona explícitamente la informática en su artículo 18.4, relacionado con la protección del honor, la intimidad y los derechos de los ciudadanos. Verdadero. Falso.

La LOPD (Ley Orgánica 15/1999, de 13 de diciembre) fue derogada en diciembre de 2018 para dar paso a la legislación europea de protección de datos. Verdadero. Falso.

El Reglamento General de Protección de Datos (RGPD) corresponde a la normativa europea UE 2016/679 y se implementó en España mediante la Ley Orgánica 3/2018, de 5 de diciembre. Verdadero. Falso.

La última versión de la LOPD indicada en el temario es del 9 de mayo de 2023, mientras que la última actualización del RGPD es del 30 de marzo de 2022. Verdadero. Falso.

El Real Decreto 1/1996, de 12 de abril, aprueba el texto refundido de la Ley de Propiedad Intelectual, cuya última actualización indicada en el temario es del 30 de marzo de 2022. Verdadero. Falso.

La legislación relacionada con la informática solo regula aspectos técnicos y administrativos, sin incluir normas provocadas por la propia informática ni otras leyes que la afecten de forma general. Verdadero. Falso.

¿Qué regula la Ley 34/2002, de 11 de julio, conocida como LSSI-CE?. La protección de la propiedad intelectual e industrial exclusivamente. Los servicios de la sociedad de la información y el comercio electrónico. La organización de las comunidades autónomas. El uso del DNI electrónico exclusivamente.

¿Con qué se relaciona la Ley 59/2003, de 19 de diciembre?. Con la regulación de los delitos informáticos. Con la regulación de los contratos públicos. Con la firma electrónica, relacionada en el temario con el DNIe. Con la creación de leyes autonómicas.

¿Cuál de los siguientes grupos incluye otros aspectos jurídicos relacionados con la informática?. Contratos, patentes, delitos informáticos y peritajes. Únicamente contratos y comercio electrónico. Solo patentes y protección de datos. Exclusivamente leyes orgánicas y reales decretos.

La Constitución es la ley fundamental del marco jurídico. Verdadero. Falso.

Las leyes promulgadas por las Cortes pueden ser orgánicas u ordinarias, y las orgánicas desarrollan directamente la Constitución. Verdadero. Falso.

Los reales decretos son leyes promulgadas por las Cortes y se utilizan exclusivamente para desarrollar la Constitución. Verdadero. Falso.

Los reales decretos suelen aprobarse por motivos de urgencia y son sancionados y promulgados por el Rey como Jefe del Estado. Verdadero. Falso.

Los reglamentos técnicos que desarrollan aspectos de una ley pueden ser un ejemplo de la función de los reales decretos. Verdadero. Falso.

Las leyes autonómicas andaluzas son promulgadas por la Junta de Andalucía y pueden regular cualquier materia, incluso aquellas cuyas competencias no hayan sido transferidas. Verdadero. Falso.

La LSSI-CE, la firma electrónica y los contratos son aspectos que pueden formar parte del marco jurídico relacionado con la informática. Verdadero. Falso.

¿Qué caracteriza principalmente a la vía judicial civil?. La imposición de penas de cárcel por la comisión de delitos. La resolución de conflictos mediante arbitraje exclusivamente. La resolución de conflictos civiles relacionados, entre otros aspectos, con demandas y responsabilidad civil. La investigación de delitos por los juzgados de instrucción.

¿Qué norma regula el procedimiento civil?. La Ley 1/2000, de 7 de enero, de Enjuiciamiento Civil. La Ley de Enjuiciamiento Criminal, de 14 de septiembre de 1882. La Ley Orgánica 10/1995, de 23 de noviembre, del Código Penal. La Ley Orgánica 15/2003, de 25 de noviembre, exclusivamente.

¿Cuál de las siguientes opciones relaciona correctamente la vía penal con sus características?. Juzgados de primera instancia, demanda y responsabilidad civil exclusivamente. Juzgados de instrucción, acusación, delitos y responsabilidad penal. Mediación, arbitraje y ausencia de delitos. Leyes autonómicas, contratos y responsabilidad administrativa exclusivamente.

En la vía civil, las partes de un procedimiento pueden denominarse parte actora o demandante y parte demandada. Verdadero. Falso.

La Ley de Enjuiciamiento Criminal, de 14 de septiembre de 1882, y la Ley Orgánica 10/1995, del Código Penal, son normas relacionadas con la vía penal. Verdadero. Falso.

La responsabilidad penal consiste exclusivamente en indemnizar económicamente a la persona perjudicada. Verdadero. Falso.

La resolución de conflictos se limita a las vías judiciales civil y penal, sin que existan otras vías o ámbitos. Verdadero. Falso.

El arbitraje y la mediación son mecanismos de resolución de conflictos distintos de la vía judicial ordinaria. Verdadero. Falso.

La Ley Orgánica 15/2003 modificó la Ley Orgánica 10/1995, del Código Penal, e incluyó medidas relacionadas con los delitos contra la propiedad intelectual e industrial. Verdadero. Falso.

Tras la reforma, los delitos contra la propiedad intelectual e industrial solo podían perseguirse si la víctima presentaba una denuncia o solicitaba expresamente su persecución. Verdadero. Falso.

¿Qué norma modificó el Código Penal español en 2015, incorporando cambios relacionados con los delitos informáticos?. La Ley Orgánica 3/2018, de protección de datos personales. La Ley Orgánica 1/2015, de 30 de marzo. La Ley 1/2000, de Enjuiciamiento Civil. La Ley 34/2002, de servicios de la sociedad de la información.

¿Cuál de las siguientes conductas aparece relacionada con los delitos informáticos?. La elaboración de contratos laborales. La creación de colegios profesionales. La interceptación de transmisiones de datos y la intrusión informática. La contratación de trabajadores por cuenta ajena.

¿Cuál de las siguientes opciones describe correctamente el marco legal profesional?. En las Administraciones Públicas solo existe la figura del funcionario. En las empresas, todos los profesionales son trabajadores autónomos. El perito es necesariamente un empleado de una Administración Pública. Incluye funcionarios y personal laboral en las Administraciones Públicas, empresarios y trabajadores por cuenta ajena en empresas, y profesionales independientes como autónomos y peritos.

La Directiva 2013/40/UE del Parlamento Europeo y del Consejo, de 12 de agosto de 2013, está relacionada con los ataques contra los sistemas de información. Verdadero. Falso.

El phishing, el stalking, el grooming, las intrusiones informáticas y los ataques DoS son ejemplos de conductas relacionadas con los delitos informáticos. Verdadero. Falso.

Un ataque DoS busca impedir o dificultar que un sistema o servicio esté disponible para sus usuarios legítimos. Verdadero. Falso.

Las empresas nunca pueden tener responsabilidad penal por delitos cometidos por sus empleados en el ejercicio de su actividad. Verdadero. Falso.

La responsabilidad de una empresa puede relacionarse con el incumplimiento de obligaciones legales y con la falta de medidas de seguridad, aunque la responsabilidad penal no surge automáticamente por cualquier incumplimiento. Verdadero. Falso.

En las Administraciones Públicas, el funcionario y el personal laboral son dos figuras diferenciadas dentro del marco profesional. Verdadero. Falso.

Los profesionales independientes pueden trabajar por cuenta propia como autónomos o ejercer como peritos, y los colegios profesionales pueden tener importancia en su actividad. Verdadero. Falso.

¿Cuál es la finalidad general de las normas ISO 9000 y 9004?. Regular exclusivamente la seguridad informática. Establecer criterios de calidad aplicables de forma general a empresas de distintos sectores. Regular únicamente la calidad del software. Establecer las atribuciones profesionales de los ingenieros informáticos.

¿Qué normativa se relaciona específicamente con la calidad del software?. ISO 21500. ISO 31010. ISO 9126. ISO 20000.

¿Cuál de las siguientes asociaciones entre normativa y ámbito es correcta?. ISO 21500 — Gestión de proyectos. ISO 20000 — Evaluación de riesgos. ISO 31010 — Calidad general de las empresas. ISO 27000 — Gestión de servicios informáticos.

Las normativas mencionadas en el temario son obligatorias para todas las empresas de software. Verdadero. Falso.

La ISO 20000 está relacionada con la calidad de los servicios informáticos, mientras que la ISO 27000 se relaciona con la seguridad informática. Verdadero. Falso.

La ISO 17799 se relaciona con las redes, y la ISO 29134 proporciona guías para las evaluaciones de impacto en la protección de los datos. Verdadero. Falso.

La ISO 31010 está relacionada con la gestión y evaluación de riesgos. Verdadero. Falso.

El CNO (Catálogo Nacional de Ocupaciones) aparece en el temario dentro del apartado de actividades profesionales y certificaciones oficiales. Verdadero. Falso.

Las atribuciones profesionales de los ingenieros informáticos están completamente reguladas y definidas para todas las actividades TIC. Verdadero. Falso.

PMP, CISA, CISSP, CISCO, MSFT y EUCIP son ejemplos dentro del ámbito de las certificaciones privadas. Verdadero. Falso.

¿Qué ley inició el marco normativo de protección de datos personales?. La Ley Orgánica 3/2018, de 5 de diciembre. El Reglamento General de Protección de Datos de 2016. La Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal. El Real Decreto 1720/2007, como primera ley española de protección de datos.

¿Qué función tenía el Real Decreto 1720/2007, de 21 de diciembre?. Aprobar el Reglamento de desarrollo de la Ley Orgánica 15/1999. Crear la Agencia Española de Protección de Datos. Sustituir el RGPD europeo por una normativa exclusivamente española. Regular únicamente los derechos digitales de los trabajadores.

¿Qué norma incorporó el RGPD al marco legislativo español mediante una nueva regulación de protección de datos personales y derechos digitales?. La Ley Orgánica 15/1999. El Real Decreto 1720/2007. El Reglamento General de Protección de Datos de 2016, sin ninguna otra norma española. La Ley Orgánica 3/2018, de 5 de diciembre.

El RGPD se aprobó en 2016 y entró en vigor el 25 de mayo de 2018. Verdadero. Falso.

La LOPD de 1999 fue derogada en diciembre de 2018 para dar paso al nuevo marco europeo de protección de datos. Verdadero. Falso.

La normativa de protección de datos solo afecta a las empresas que se dedican específicamente al tratamiento de información personal. Verdadero. Falso.

La normativa de protección de datos puede exigir cambios técnicos y organizativos en la forma de acceder a la información personal y utilizarla. Verdadero. Falso.

El incumplimiento de la normativa de protección de datos puede dar lugar a sanciones económicas importantes, capaces de comprometer la continuidad de una empresa. Verdadero. Falso.

En España, la Agencia Española de Protección de Datos (AEPD) es la autoridad nacional de control en materia de protección de datos personales. Verdadero. Falso.

El European Data Protection Supervisor es la autoridad nacional española de protección de datos, mientras que la AEPD es la autoridad de control europea. Verdadero. Falso.

¿Cuál de las siguientes opciones recoge obligaciones legales relacionadas con la protección de datos personales?. Calidad de los datos, deber de información, deber de secreto y medidas de seguridad. Exclusivamente la instalación de antivirus y cortafuegos. Únicamente la inscripción de todos los datos en una tabla de base de datos. Solo la obtención del consentimiento, sin ninguna otra obligación.

¿Qué se entiende por fichero de datos de carácter personal?. Exclusivamente un archivo almacenado en el sistema de archivos del ordenador. Una tabla de una base de datos relacional que contiene datos personales. Un conjunto lógico y abstracto de datos personales, independientemente de cómo esté implementado. Cualquier programa informático, aunque no contenga datos personales.

¿Cuál es la afirmación correcta sobre la responsabilidad de los ficheros de datos personales?. Solo el fabricante del software es responsable legal de los datos almacenados. La empresa es responsable legal de los ficheros y, según el temario, cualquier archivo o tabla que contenga datos personales debe someterse a los controles correspondientes. Únicamente las tablas con claves primarias se consideran ficheros de datos personales. Los datos personales almacenados digitalmente están exentos de obligaciones legales si no se comparten con terceros.

El deber de información, la calidad de los datos y el deber de guardar secreto forman parte de las obligaciones legales relacionadas con la protección de datos personales. Verdadero. Falso.

Las transferencias internacionales de datos no requieren ninguna consideración sobre el nivel de protección del país de destino. Verdadero. Falso.

Entre las obligaciones legales se encuentran atender los derechos de los ciudadanos y colaborar con la Agencia Española de Protección de Datos (AEPD). Verdadero. Falso.

Un fichero de datos personales tiene que ser necesariamente un archivo físico o digital del sistema de archivos. Verdadero. Falso.

La estructura interna de los datos y las relaciones entre ellos determinan necesariamente si existe un fichero de datos personales. Verdadero. Falso.

Cualquier archivo o tabla de una base de datos que contenga datos de carácter personal debe cumplir las obligaciones de protección de datos que le sean aplicables. Verdadero. Falso.

Con el RGPD, la nomenclatura de «ficheros» ha perdido protagonismo respecto al enfoque tradicional de la LOPD. Verdadero. Falso.

¿A quién afecta la normativa tradicional de la LOPD en relación con los datos personales?. Exclusivamente a las empresas y demás personas jurídicas. A las personas físicas, no a las personas jurídicas por el mero hecho de serlo. Únicamente a los trabajadores de las Administraciones Públicas. A todas las personas jurídicas, pero nunca a los autónomos.

¿Por qué puede ser conveniente proteger también los datos incluidos en listados de empresas?. Porque todas las empresas se consideran personas físicas. Porque los datos empresariales nunca pueden incluir información personal. Porque los listados pueden contener datos personales de autónomos u otras personas físicas. Porque la normativa de protección de datos solo se aplica a proveedores.

¿Cuál es una ventaja de agrupar todos los datos personales del sistema en un único fichero lógico?. Evitar por completo cualquier obligación de seguridad. Eliminar automáticamente todos los datos personales innecesarios. Impedir que los usuarios autorizados accedan a los datos. Reducir las partes del sistema expuestas a auditorías externas y simplificar los trámites administrativos.

Dividir los datos personales en varios ficheros puede permitir establecer distintos niveles de seguridad. Verdadero. Falso.

Agrupar todos los datos personales en un único fichero elimina la necesidad de aplicar medidas de seguridad y cumplir la normativa de protección de datos. Verdadero. Falso.

El derecho de acceso permite al afectado conocer qué datos personales se utilizan y obtener información sobre su tratamiento. Verdadero. Falso.

El derecho de rectificación permite modificar los datos personales que sean inexactos o estén incompletos. Verdadero. Falso.

El derecho de cancelación de la antigua LOPD permitía eliminar datos inapropiados o excesivos en relación con la finalidad para la que se utilizaban. Verdadero. Falso.

El derecho de oposición permite al afectado oponerse al tratamiento de sus datos personales en los supuestos previstos por la normativa. Verdadero. Falso.

Los derechos ARCO son los únicos derechos reconocidos por el RGPD, que no incorporó otros derechos relacionados con la protección de datos. Verdadero. Falso.

¿Cuándo comenzó a aplicarse efectivamente el Reglamento General de Protección de Datos (RGPD)?. El 13 de diciembre de 1999. El 25 de mayo de 2016. En mayo de 2018. El 5 de diciembre de 2018.

¿Cuál es uno de los principales objetivos del RGPD?. Ofrecer a los ciudadanos un mayor control sobre su información personal en el contexto digital. Eliminar la obligación de proteger los datos personales en las empresas. Prohibir el uso de redes sociales y sistemas de geolocalización. Sustituir todas las leyes nacionales por normas empresariales privadas.

¿Qué novedad del RGPD consiste en que las organizaciones deben asumir y poder demostrar el cumplimiento de sus obligaciones de protección de datos?. El registro de las actividades de tratamiento exclusivamente. El consentimiento inequívoco. La certificación como única forma de cumplimiento. La responsabilidad proactiva.

El RGPD pretende tanto aumentar el control de los ciudadanos sobre sus datos personales como reducir las cargas administrativas y facilitar su aplicación por las empresas europeas. Verdadero. Falso.

El RGPD se aplica en España mediante una adaptación de la legislación española de protección de datos, especialmente la Ley Orgánica 3/2018. Verdadero. Falso.

La responsabilidad proactiva y el enfoque basado en el riesgo son novedades del RGPD relacionadas con la forma en que las organizaciones gestionan la protección de datos. Verdadero. Falso.

El RGPD no obliga a notificar las brechas de seguridad a la Agencia Española de Protección de Datos (AEPD) bajo ninguna circunstancia. Verdadero. Falso.

El RGPD contempla el registro de las actividades de tratamiento, el consentimiento inequívoco y la inclusión de datos genéticos y biométricos dentro de las categorías especiales de datos personales. Verdadero. Falso.

El RGPD amplía los derechos de los ciudadanos, incorpora la figura del delegado de protección de datos y contempla mecanismos de certificación para verificar el cumplimiento. Verdadero. Falso.

El RGPD redujo las sanciones económicas respecto al marco anterior y eliminó la posibilidad de imponer multas elevadas a las organizaciones infractoras. Verdadero. Falso.

¿Qué permite el derecho de acceso?. Modificar los datos personales que sean inexactos. Oponerse a cualquier tratamiento de datos. Conocer si se están tratando los propios datos personales y obtener información sobre su tratamiento. Eliminar automáticamente todos los datos personales de Internet.

¿En qué consiste el derecho de rectificación?. En modificar los datos personales que sean inexactos o incompletos. En eliminar los datos cuando dejan de ser necesarios. En conocer el origen de los datos personales. En impedir cualquier tratamiento de datos por parte de una empresa.

¿Cuál de las siguientes situaciones puede justificar el ejercicio del derecho al olvido o supresión?. Que el interesado quiera conocer la finalidad del tratamiento. Que los datos personales sean exactos y sigan siendo necesarios. Que el responsable quiera comprobar el origen de los datos. Que los datos ya no sean necesarios para la finalidad para la que fueron recogidos.

El derecho de acceso permite conocer la finalidad para la que se están tratando los datos personales. Verdadero. Falso.

El derecho de rectificación permite eliminar los datos personales siempre que el interesado lo solicite. Verdadero. Falso.

El derecho de oposición permite al interesado oponerse al tratamiento de sus datos, de forma general o específica. Verdadero. Falso.

El derecho al olvido solo puede ejercerse cuando los datos personales son inexactos. Verdadero. Falso.

Si los datos personales están siendo utilizados por terceros, se les debe notificar el ejercicio del derecho de supresión. Verdadero. Falso.

El derecho de acceso incluye información sobre el origen de los datos personales y las comunicaciones realizadas o previstas. Verdadero. Falso.

El derecho al olvido está especialmente relacionado con los navegadores y las redes sociales. Verdadero. Falso.

¿En qué consiste el derecho de limitación del tratamiento?. En eliminar definitivamente todos los datos personales del interesado. En obtener la suspensión o limitación del tratamiento de los datos en determinadas circunstancias. En trasladar automáticamente los datos a cualquier empresa. En impedir que el responsable conserve cualquier dato personal.

¿Qué permite el derecho a la portabilidad de los datos?. Modificar cualquier dato personal sin justificarlo. Exigir la eliminación de los datos de todos los proveedores. Solicitar los datos personales en un formato estructurado para trasladarlos a otro responsable, cuando se cumplan los requisitos. Acceder únicamente a los datos que el responsable considere relevantes.

¿Cuál es el plazo general para responder a una solicitud de ejercicio de derechos?. Un mes, prorrogable hasta dos meses más si la complejidad o el número de solicitudes lo justifican. Quince días, sin posibilidad de ampliación. Tres meses, sin excepciones. Seis meses, prorrogables un mes más.

El ejercicio de los derechos de protección de datos será, como regla general, gratuito para el interesado. Verdadero. Falso.

Si una solicitud es repetitiva, el responsable está obligado a atenderla gratuitamente en todos los casos. Verdadero. Falso.

El derecho de portabilidad se relaciona con la posibilidad de trasladar datos personales entre proveedores de servicios. Verdadero. Falso.

El derecho de limitación implica siempre la eliminación definitiva de los datos personales. Verdadero. Falso.

El interesado puede obtener una copia de sus datos personales en un formato estructurado, de uso común y lectura mecánica. Verdadero. Falso.

El responsable dispone siempre de tres meses para responder a una solicitud, sin necesidad de justificarlo. Verdadero. Falso.

Si el responsable no da curso a una solicitud, debe informar al interesado de los motivos y de la posibilidad de reclamar ante una autoridad de control, como máximo en el plazo de un mes. Verdadero. Falso.

¿Qué obligación tiene el responsable respecto a los medios para ejercer los derechos?. Puede exigir siempre que las solicitudes se presenten presencialmente. Debe informar sobre los medios disponibles, que han de ser accesibles, y no puede denegar el derecho solo por haberse utilizado otro medio. Solo debe informar de los medios electrónicos. Puede rechazar una solicitud si no se utiliza su medio preferido.

Si una solicitud se presenta por medios electrónicos, ¿cómo se facilitará la información?. Siempre mediante correo postal. Exclusivamente por teléfono. Solo si el responsable lo considera conveniente. Por medios electrónicos cuando sea posible, salvo que el interesado solicite otro medio.

¿Cuál es la edad mínima en España para que un menor pueda dar su consentimiento al tratamiento de sus datos personales sin intervención de sus representantes legales?. 14 años. 12 años. 16 años. 18 años.

Los derechos de protección de datos solo pueden ejercerse directamente por el interesado. Verdadero. Falso.

El encargado del tratamiento puede atender las solicitudes de ejercicio de derechos por cuenta del responsable si así se ha establecido en el contrato o acto jurídico que los vincula. Verdadero. Falso.

El derecho a la desconexión digital en el ámbito laboral permite desconectarse de las herramientas digitales profesionales para favorecer la conciliación de la vida personal y laboral. Verdadero. Falso.

Está permitido grabar a los trabajadores en lugares destinados al descanso y al ocio, siempre que las grabaciones sean dentro del horario laboral. Verdadero. Falso.

El derecho al olvido en Internet y las redes sociales permite solicitar la supresión de datos personales facilitados a las empresas. Verdadero. Falso.

Si una solicitud se presenta electrónicamente, el responsable puede ignorar la preferencia del interesado y responder siempre por ese mismo medio. Verdadero. Falso.

El RGPD establece para todos los países de la Unión Europea una edad mínima única de 14 años para consentir el tratamiento de datos personales. Verdadero. Falso.

¿En qué consiste el derecho al testamento digital?. En eliminar automáticamente todas las cuentas digitales al fallecer una persona. En permitir que cualquier usuario acceda a las cuentas de una persona fallecida. En permitir que los herederos se dirijan a los prestadores de servicios para acceder a las cuentas digitales de los fallecidos. En transferir automáticamente todas las contraseñas a los herederos.

¿Qué establece el principio de limitación de la finalidad?. Que los datos deben recogerse únicamente cuando sean necesarios para finalidades determinadas, explícitas y legítimas, y no tratarse después de forma incompatible con ellas. Que los datos pueden utilizarse para cualquier finalidad si se han recogido legalmente. Que los datos personales deben eliminarse inmediatamente después de recogerse. Que los prestadores pueden cambiar libremente la finalidad del tratamiento.

¿Qué significa el principio de minimización de datos?. Que solo se pueden tratar datos anónimos. Que deben recogerse todos los datos posibles para evitar futuras solicitudes. Que los datos deben conservarse durante el menor tiempo posible, independientemente de su finalidad. Que los datos deben ser adecuados, pertinentes y limitados a lo necesario para los fines del tratamiento.

El derecho a la educación digital contempla la inclusión de competencias digitales en asignaturas de libre configuración. Verdadero. Falso.

El derecho de rectificación en Internet permite garantizar la rectificación y actualización de contenidos, pese a la libertad de expresión. Verdadero. Falso.

El derecho de acceso universal a Internet implica que el acceso debe ser universal, asequible y no discriminatorio. Verdadero. Falso.

El principio de licitud, transparencia y lealtad permite tratar datos de forma poco transparente si la finalidad es legítima. Verdadero. Falso.

Los datos recogidos para una finalidad determinada, explícita y legítima pueden utilizarse posteriormente para cualquier otra finalidad, aunque sea incompatible. Verdadero. Falso.

El principio de minimización exige que los datos sean adecuados, pertinentes y limitados a lo necesario en relación con los fines del tratamiento. Verdadero. Falso.

El derecho al testamento digital permite que cualquier persona acceda libremente a las cuentas de alguien fallecido, sin necesidad de acudir a los prestadores de servicios. Verdadero. Falso.

¿Qué establece el principio de exactitud?. Que los datos deben conservarse indefinidamente para evitar su pérdida. Que los datos deben ser exactos y, cuando sea necesario, estar actualizados. Que los datos solo pueden utilizarse con autorización judicial. Que los datos deben anonimizarse inmediatamente después de recogerse.

¿Qué debe hacerse con los datos personales cuando se han alcanzado las finalidades del tratamiento?. Conservarlos para cualquier uso futuro. Transferirlos obligatoriamente a otra empresa. Mantenerlos siempre que sean exactos. Borrarlos o eliminar los elementos que permitan identificar a los interesados.

¿Qué significa la responsabilidad proactiva o accountability?. Que el responsable debe aplicar medidas apropiadas y poder demostrar que el tratamiento cumple el Reglamento. Que el responsable solo debe actuar cuando se produzca una brecha de seguridad. Que el encargado del tratamiento es siempre el único responsable del cumplimiento. Que basta con informar al interesado, sin adoptar medidas técnicas ni organizativas.

El principio de exactitud obliga a adoptar medidas razonables para rectificar o suprimir los datos inexactos en relación con las finalidades perseguidas. Verdadero. Falso.

El principio de limitación del plazo de conservación está relacionado con el principio de minimización de datos. Verdadero. Falso.

Una vez alcanzada la finalidad del tratamiento, los datos personales deben conservarse siempre que sean exactos. Verdadero. Falso.

El principio de integridad y confidencialidad exige actuar proactivamente para proteger los datos frente a riesgos que amenacen su seguridad. Verdadero. Falso.

La responsabilidad proactiva consiste únicamente en demostrar el cumplimiento de la normativa, sin necesidad de adoptar medidas preventivas. Verdadero. Falso.

La privacidad por diseño y la evaluación de impacto están relacionadas con la prevención y la responsabilidad proactiva. Verdadero. Falso.

El principio de integridad y confidencialidad solo se aplica después de que se haya producido un incidente de seguridad. Verdadero. Falso.

¿Cuál es una de las funciones principales del responsable del tratamiento?. Tratar datos exclusivamente por cuenta de otra entidad. Encargarse únicamente de eliminar los datos personales. Incorporar medidas técnicas y organizativas apropiadas y demostrar el cumplimiento del Reglamento. Delegar todas las obligaciones de protección de datos en el encargado.

¿Qué es el encargado del tratamiento?. Una persona física o jurídica que trata datos personales por cuenta del responsable. El organismo que impone todas las sanciones por incumplimiento del RGPD. El interesado cuyos datos personales son tratados. Una entidad que siempre decide por sí misma la finalidad del tratamiento.

¿Cómo debe regularse la relación entre el responsable y el encargado del tratamiento?. Mediante un acuerdo verbal que no pueda acreditarse. Sin necesidad de establecer las funciones de cada parte. Únicamente mediante una autorización de los interesados. Mediante un contrato u otro instrumento jurídico que permita acreditar su celebración y contenido.

El responsable del tratamiento debe aplicar políticas adecuadas de protección de datos teniendo en cuenta la tecnología disponible, la naturaleza de los datos y los riesgos existentes. Verdadero. Falso.

El responsable debe realizar siempre una evaluación de impacto de privacidad, independientemente de los riesgos del tratamiento. Verdadero. Falso.

La protección de datos por diseño y por defecto debe tenerse en cuenta en las actividades de tratamiento del responsable. Verdadero. Falso.

El encargado del tratamiento puede ser una persona física o jurídica, pública o privada, y puede tratar datos por cuenta del responsable. Verdadero. Falso.

Una misma organización debe utilizar necesariamente al mismo encargado para todos sus conjuntos de datos. Verdadero. Falso.

Los proveedores de servicios en la nube y las compañías que procesan nóminas pueden actuar como encargados del tratamiento. Verdadero. Falso.

El encargado del tratamiento queda automáticamente exento de responsabilidad porque actúa por cuenta del responsable. Verdadero. Falso.

¿Cuál es una de las funciones principales del Delegado de Protección de Datos (DPD)?. Sustituir jurídicamente al responsable del tratamiento en todas sus obligaciones. Facilitar el cumplimiento de la normativa y actuar como intermediario entre la empresa y la autoridad de control. Autorizar todas las comunicaciones comerciales de la empresa. Eliminar automáticamente los datos personales que se consideren sensibles.

¿En cuál de los siguientes casos es obligatoria la designación de un DPD?. En cualquier empresa que tenga al menos un cliente. Exclusivamente en empresas con menos de 50 empleados. Solo en organismos públicos que traten datos biométricos. En organismos públicos y en determinados supuestos relacionados con el tamaño, la actividad o el tipo de datos tratados.

¿Cuál es la finalidad de las Listas Robinson?. Permitir que las personas se opongan a recibir comunicaciones comerciales no deseadas. Registrar las empresas que han sufrido ataques informáticos. Almacenar los datos genéticos de los ciudadanos. Autorizar el uso de cámaras de videovigilancia en cualquier espacio.

El servicio del Delegado de Protección de Datos puede externalizarse. Verdadero. Falso.

El Delegado de Protección de Datos facilita la implementación de herramientas de rendición de cuentas. Verdadero. Falso.

El Delegado de Protección de Datos asume automáticamente toda la responsabilidad jurídica del cumplimiento del RGPD por parte de la empresa. Verdadero. Falso.

Los datos genéticos y biométricos se incluyen entre las categorías especiales de datos personales protegidas por el RGPD. Verdadero. Falso.

El RGPD no contempla ninguna regulación relacionada con los sistemas de videovigilancia. Verdadero. Falso.

Las Listas Robinson se crearon para tratar de reducir las comunicaciones publicitarias no deseadas, como el spam. Verdadero. Falso.

Todas las empresas que tengan menos de 250 empleados están exentas de designar un Delegado de Protección de Datos. Verdadero. Falso.

¿Cuál de las siguientes situaciones NO constituye una prueba válida de consentimiento inequívoco?. Marcar voluntariamente una casilla sin seleccionar previamente. Realizar una acción afirmativa clara para aceptar el tratamiento. El silencio o la inacción del interesado. Expresar de forma clara la aceptación del tratamiento.

¿Qué significa que el consentimiento debe ser verificable?. Que la entidad debe poder demostrar que se obtuvo respetando la normativa. Que el interesado debe renovarlo obligatoriamente cada día. Que solo puede obtenerse mediante un documento en papel. Que cualquier empresa puede presumir que existe consentimiento si el usuario no se opone.

¿En cuál de los siguientes casos señala que el consentimiento debe ser explícito, además de inequívoco?. En cualquier consulta de una página web, aunque no haya tratamiento de datos. Siempre que se almacene cualquier dato, sin excepción. Únicamente cuando se envía información por correo postal. En el tratamiento de datos sensibles, las decisiones automatizadas y determinadas transferencias internacionales de datos.

Las casillas premarcadas pueden utilizarse como prueba suficiente del consentimiento del interesado. Verdadero. Falso.

El consentimiento inequívoco puede obtenerse mediante una manifestación del interesado o una clara acción afirmativa. Verdadero. Falso.

Las entidades deben poder demostrar que el consentimiento se ha obtenido respetando la normativa. Verdadero. Falso.

Las cláusulas informativas deben ser comprensibles y accesibles, independientemente de los conocimientos que tenga el usuario sobre protección de datos. Verdadero. Falso.

La información sobre el tratamiento solo debe proporcionarse cuando los datos se recogen directamente del interesado, nunca cuando se obtienen indirectamente. Verdadero. Falso.

La información que debe facilitarse al interesado puede incluir la base jurídica del tratamiento, la intención de realizar transferencias internacionales y los datos del delegado de protección de datos, si existe. Verdadero. Falso.

Si cambia la finalidad del tratamiento o se prevé una transferencia de datos a terceros, nunca es necesario informar al interesado. Verdadero. Falso.

¿Cuál es el objetivo de la valoración del riesgo de los tratamientos de datos?. Determinar qué datos pueden venderse a terceros. Determinar las medidas de seguridad que deben implantarse. Evitar que sea necesario informar a los usuarios. Sustituir el deber de secreto profesional.

¿Qué debe hacer el responsable cuando existe un riesgo alto y no hay una solución viable?. Continuar el tratamiento sin modificarlo. Eliminar únicamente los datos menos importantes. Compartir los datos con otras empresas para reducir el riesgo. Consultar a la autoridad de protección de datos competente.

¿Cuándo debe realizarse un análisis previo de los riesgos de un tratamiento de datos?. Cuando se inicia un nuevo tratamiento, como una web con formulario de contacto. Únicamente cuando se produce una filtración de datos. Solo cuando termina la relación con el responsable. Exclusivamente cuando los datos se almacenan en papel.

Las empresas pueden compartir o filtrar libremente los datos de sus clientes si consideran que no son importantes. Verdadero. Falso.

El cifrado fuerte debe utilizarse tanto en el almacenamiento como en las comunicaciones, evitando cifrados obsoletos. Verdadero. Falso.

La evaluación de impacto permite analizar el nivel de riesgo de un tratamiento y su grado de cumplimiento de la normativa de protección de datos. Verdadero. Falso.

La evaluación de impacto solo es necesaria después de que se produzca un incidente de seguridad. Verdadero. Falso.

El deber de secreto afecta únicamente al responsable del fichero, pero no a las personas que intervienen en el tratamiento. Verdadero. Falso.

La obligación de guardar secreto termina cuando finaliza la relación laboral o profesional con el responsable de los datos. Verdadero. Falso.

Todas las personas que acceden a datos protegidos deben guardar secreto, y en caso de duda se les puede hacer firmar un compromiso de confidencialidad. Verdadero. Falso.

¿Qué organizaciones deben mantener un registro de operaciones de tratamiento por tener 250 trabajadores o más?. Todas las organizaciones, sin excepción. Solo las organizaciones públicas. Las organizaciones con 250 trabajadores o más. Únicamente las organizaciones que transfieren datos fuera de Europa.

¿Cuál de los siguientes datos debe incluirse en el registro de actividades de tratamiento?. Las contraseñas de todos los empleados. Las finalidades del tratamiento y las categorías de datos personales tratados. Las opiniones personales de los clientes sobre la empresa. Los salarios de todos los trabajadores, independientemente del tratamiento.

¿Cómo debe formalizarse la relación entre el responsable y el encargado del tratamiento?. Mediante un contrato o acto jurídico. Mediante un acuerdo verbal obligatorio. Mediante una autorización de cada trabajador de la organización. No es necesario formalizarla.

El responsable debe determinar las medidas de seguridad y designar un delegado de protección de datos cuando sea necesario. Verdadero. Falso.

Las vulneraciones de seguridad solo incluyen el acceso no autorizado a los datos, pero no su destrucción o pérdida. Verdadero. Falso.

Una vulneración de seguridad puede requerir documentación y notificación a la autoridad de control, como la AEPD en España. Verdadero. Falso.

Todas las vulneraciones de seguridad deben comunicarse siempre a los interesados, independientemente del riesgo. Verdadero. Falso.

El registro de actividades puede incluir información sobre las transferencias internacionales de datos. Verdadero. Falso.

La relación entre responsable y encargado puede mantenerse sin contrato ni acto jurídico. Verdadero. Falso.

Los datos personales pueden transferirse fuera del Espacio Económico Europeo a cualquier país, independientemente de su nivel de protección. Verdadero. Falso.

¿Qué características tienen las certificaciones de cumplimiento del Reglamento?. Son obligatorias y tienen una validez de cinco años. Son voluntarias y tienen una validez de tres años. Son voluntarias y tienen una validez indefinida. Son obligatorias y deben renovarse cada año.

¿Cuál de las siguientes sanciones puede imponerse por una infracción del Reglamento?. Únicamente una advertencia verbal sin consecuencias adicionales. Solo una indemnización, sin posibilidad de multa. Exclusivamente la suspensión temporal de la empresa. Desde un apercibimiento hasta una prohibición del tratamiento o una multa de hasta 20 millones de euros o el 4 % del volumen de negocio total anual mundial.

Al aplicar el Reglamento, ¿qué debe hacerse con los tratamientos que contienen datos personales?. Identificarlos y especificar la finalidad para la que se utilizan los datos. Registrarlos únicamente si pertenecen a clientes. Eliminar todos los datos de empleados y proveedores. Identificarlos solo cuando se produzca una infracción.

Las certificaciones de cumplimiento pueden ser otorgadas por la Agencia de Protección de Datos u organismos de certificación acreditados. Verdadero. Falso.

Las sanciones deben ser efectivas, proporcionales y disuasorias. Verdadero. Falso.

La única sanción posible por incumplir el Reglamento es una multa económica. Verdadero. Falso.

Las empresas pueden valorar el cumplimiento de la normativa de protección de datos al decidir con quién trabajan. Verdadero. Falso.

Los datos de empleados, clientes, proveedores, videovigilancia y usuarios web pueden formar parte de tratamientos de datos personales. Verdadero. Falso.

Cada fichero o tratamiento de datos personales puede identificarse sin necesidad de especificar para qué se utilizan los datos. Verdadero. Falso.

Las certificaciones son voluntarias, por lo que todas las empresas están obligadas a obtenerlas para cumplir el Reglamento. Verdadero. Falso.

Una vez identificados los tipos de datos personales tratados, ¿qué debemos hacer?. Aplicar las mismas medidas de seguridad a todos los datos, sin analizarlos. Eliminar todos los datos personales de la organización. Analizar los riesgos para las personas y establecer las medidas de seguridad adecuadas. Registrar únicamente los datos que se compartan con terceros.

¿En cuál de las siguientes situaciones puede ser especialmente importante realizar una evaluación de impacto?. Cuando existe un tratamiento a gran escala de datos personales. Cuando se utiliza exclusivamente información pública sin tratar datos personales. Cuando se instala un programa que no accede a ningún dato. Cuando se cambia el diseño de un documento sin modificar su contenido.

¿Cuál de los siguientes elementos puede incluirse en el Documento de Seguridad?. Únicamente los nombres de los clientes. Solo las contraseñas de los empleados. Exclusivamente las facturas emitidas por la empresa. El inventario de sistemas que tratan los datos y el registro de incidencias.

Tratar únicamente una dirección de correo electrónico implica necesariamente el mismo riesgo que tratar una historia clínica. Verdadero. Falso.

Las medidas de seguridad deben establecerse teniendo en cuenta los riesgos asociados a los datos personales tratados. Verdadero. Falso.

La evaluación de impacto analiza los riesgos que un tratamiento puede suponer para los derechos y libertades de las personas. Verdadero. Falso.

El uso de tecnologías invasivas y la evaluación sistemática de datos son circunstancias que pueden hacer especialmente relevante una evaluación de impacto. Verdadero. Falso.

El Documento de Seguridad resume la información relativa al tratamiento de datos personales dentro de la actividad profesional. Verdadero. Falso.

El Documento de Seguridad debe incluir exclusivamente los datos registrados, sin información sobre empleados, sistemas o incidencias. Verdadero. Falso.

Los contratos de encargo del tratamiento y la relación de empleados que acceden a los datos pueden formar parte del Documento de Seguridad. Verdadero. Falso.

pág 54. v. f.