Relaciona os tipos de datos co consentimento necesario para a súa recollida Tratamento de datos de salud, origen racial e vida sexual Tratamento de datos finacieros, patrimonial e crédito Tratamento de datos de ideoloxía, afiliación sindical, relixión e crenzas.
Indica cáles dos datos seguintes deben incluirse no proceso de información da recollida de datos: Os datos de contacto do responsable do ficheiro e do DPO. Finalidades do tratamento dos datos A dirección á que dirixirse para exercitar eses dereitos. Se é obrigatorio responder ou non. Titular do ficheiro O DNI do responsable do ficheiro. O CIF da empresa que recolle os datos. Dereitos sobre os datos cedidos.
As infraccións graves da LOPD sanciónanse cunha sanción: Dende 40.001 ata 300.000 € Dende 150.001 ata 600.000 € Dende 30.001 ata 60.000 € Dende 30.001 ata 150.000 €.
Indica os tres niveis de protección de datos que fixa a LOPD.
A empresa Maderas S.L. con sede en Lugo ten unha páxina web con información sobre a súa actividade, productos e servizos que vende/ofrece, pero estos non poden contratarse a través da páxina web (nin siquiera indica os prezos na web). Aféctanlle os deberes para os prestadores de servizos que indica a LSSI-CE?: Sí No Sí, se o mercado vai dirixido ao ámbito nacional Sí, se o mercado vai dirixido ao ámbito internacional.
A LSSI no seu artículo 20 cita:
"Las comunicaciones comerciales realizadas por vía electrónica deberán ser claramente identificables como tales y deberán indicar la persona física o jurídica en nombre de la cual se realizan.
En el caso en el que tengan lugar a través de correo electrónico u otro medio de comunicación electrónica equivalente incluirán al comienzo del mensaje la palabra «publicidad»."
Qué tipo de infracción sería non cumplir con este artículo da lei?.
Enviar dous correos electrónicos publicitarios nun ano ao mesmo destinatario incumprindo os requisitos do artigo 21 (autorización, consentimento, fontes públicas...) é: Ninguha das opcións é válida Unha infracción leve Unha infracción grave Unha infracción moi grave.
Nunha empresa, as imaxes dos ficheiros de videovixilancia teñen que ser canceladas nun plazo máximo de... Un mes 30 días 30 días, excepto aquelas que registren unha infracción ou incumplimento dos deberes laborais. Un mes, excepto aquelas que registren unha infracción ou incumplimento dos deberes laborais.
Podo montar un sistema de videovixilancia no instituto para controlar a asistencia á clase dos alumnos Podo montar un sistema de videovixilancia no instituto en zonas comúns, agás baños e vestiarios, por cuestión de privacidade non o admite a lei. É posible instalar cámaras en zonas comúns, agás baños e vestiarios, por cuestión de privacidade, e espazos onde se imparte docencia, xa que se considera un uso desproporcionado, e non o admite a lei. É posible instalar cámaras en calquera zona común, pero non nos espazos onde se imparte docencia, xa que se considera un uso desproporcionado, e non o admite a lei Non é posible instalar cámaras nun centro público.
Indica o nome da normar ISO que proporciona un marco para a xestión de seguridade. (Escribe so o numero da norma).
Supón que eres un maiorista de venta de froita e hai comercios que che envían por email solicitudes de compra de productos para que lles envíes a froita todos os meses.
No email indican: nome da empresa, teléfono de contacto, email, cantidade de froita, importe da misma, conta corrente da empresa na que domiciliar o pago.
Indica que nivel de datos según a LOPD tes que tratar.
A miña empresa ten un ficheiro co currículums de persoas que estiveron facendo prácticas, e que mantemos para tirar desta lista en caso de que precisemos un novo traballador.
Trátase dun ficheiro que contén únicamente, datos identificativos, académicos e profesionais, e que se actualiza semanalmente, tamén cos curriculums interesantes recibidos por demandantes de emprego.
Indíca cada canto estariamos obrigados a facer unha copia de seguridade e respaldo deste ficheiro. Semanalmente só se hai cambios. Mensualmente só se hai cambios. Semanalmente Semestralmente só se hai cambios Diariamente só se hai cambios.
O impedimento ou a obstaculización do exercicio dos dereitos de acceso, rectificación, cancelación e oposición considérase: Unha infracción grave Unha infracción leve Unha infracción moi grave Ningunha das anteriores.
Indique cal dos seguintes son dereitos ARCO establecidos no RGPD: Dereito de oposición. Dereito de portabilidade dos datos. Dereito de consentimento Dereito ao acceso Dereito de esquecemento Dereito de cancelación Dereito de rectificación.
A LSSI-CE denomina prestadores de servizos de intermediación a: Prestadores que ofrecen servizos de operadores de rede, aloxamento, motores de busca, etc Empresas ou particulares que realizan un servizo por internet Empresas que realizan un servizo por internet Particulares que realizan un servizo por internet.
A lei de cookies impide que nos ordenadores dos usuarios se instalen sen o seu consentimento expreso: Calquera cookie As cookies estrictamente necesarias para a prestación dun servizo expresamente solicitado polo usuario As cookies de carácter técnico As cookies con capacidade de identificar ao usuario.
A LSSI-CE denomina prestadores de servizos a: Prestadores que ofrecen servizos de operadores de rede, aloxamento, motores de busca, etc Empresas ou particulares que realizan un servizo por internet Empresas que realizan un servizo por internet Particulares que realizan un servizo por internet.
Con carácter xeral, pódense empregar cámaras de videovixilancia para o control de asistencia escolar. Verdadero Falso.
Podo instalar un sistema de videovixilancia en calquera parte do meu establecimento sempre que non grabe o exterior do mesmo. Verdadero Falso.
Ordea as tarefas seguintes para construís o Plan Director de Seguridade da Empresa, dacordo as indicacións da norma ISO. Definición_de_política_e_organización_do_SGSI Elaboración_de_documentación Implantación_da_ferramenta_SGSI Definición_de_Plan_de_Xestión_de_Riscos Definición_de_métricas_e_indicadores Monitoraxe_e_revisión_periódica Definición_do_alcance_e_deseño_do_SGSI Elaboración_de_declaración_de_aplicabilidade.
Entre as medidas de seguridade de nivel alto está o rexistro de accesos. Por cada rexistro a un ficheiro con datos de nivel alto debemos gardar unha serie de datos.
Identifica cales dos seguintes datos se incluirían no rexistro indicado: Identificación do responsable que concedeu ou denegou o acceso. Data e hora do acceso En caso de que se permita o acceso, identificación do rexistro consultado. Identificación do responsable do ficheiro Identificación do usuario que solicita o acceso. Tipo de acceso Autorización ou denegación do acceso.
Sinala cales dos seguintes casos están excluidos do ámbito de aplicación da RGPD: Os ficheiros que conteñen materias clasificadas. Os arquivos mantidos por persoas físicas no exercicio de actividades exclusivamente personais ou domésticas. Os ficheiros de datos personais, cando ao responsable do tratamento, non establecido en territorio español, se lle aplique a legislación española en aplicación de normas de Dereito internacional público. Os arquivos relativos ao terrorismo. Os arquivos dun prestador de servizos en territorio español.
A medida de seguridade “Os datos deben ser cifrados para que non se manipulen cando se realice o seu transporte, por exemplo, cuando se almacenen os datos nun portátil” corresponde ao nivel: Alto Non se corresponde cunha medida de seguridade para estos niveis Medio Básico.
Si o arquivo que xestiona unha empresa contén datos relativos a saúde, orixe racial, creencias relixiosas e ideoloxía política. Qué medidas de seguridade deberían de aplicarse? Medidas de seguridade de nivel básico Non procede aloxar este tipo de datos Medidas de seguridade de nivel alto Medidas de seguridade de nivel medio.
No caso de que unha empresa, que exerce de prestador de servizos, non amose a información, por medios electrónicos, sobre o procedimento para a revocación do consentimento, está comentendo unha infracción....
A empresa UsunYoon S.L. con sede en Utrera (Sevilla) adícase á venta de xamóns ibéricos. Decidiu ampliar o negocio montando un sitio de venta en Internet que lle permita entregar ao resto do mundo. Toda a súa infraestructura tecnolóxica está aloxada nun CPD en USA. UsunYoon S.L. está suxeita á LSSI-CE e polo tanto debe adecuar a web? Sí, ao ser unha web española onde hai compra de productos; se sólo houbera publicidade sin venta, non faría falta Non, ao estar aloxados os servidores en USA, polo tanto, fora de España Sí, por tener a sede da empresa en España Non, ao ser o seu mercado internacional, polo que non é de aplicación esta lei.
Ordea as accións necesarias para poder empregar cookies: Aceptar_o_uso_das_cookies Informar_sobre_qué_son,_para_qué_van_ser_empregadas,_ónde_se_aloxan,... Instalar_as_cookies.
A contratación dun servizo de videovixilancia externo ou a instalación das cámaras por un terceiro exime ao seu titular do cumprimento da lexislación de protección de datos: Verdadero Falso.
Con carácter xeral, os ficheiros de videovixilancia, sempre e cando non se destinen a funcións alleas á mera prevención, considéranse de nivel...
¿Cómo se lle indica ao usuario onde pode facer uso dos seus dereitos ARCO: “Habilitar os medios para o exercicio dos dereitos de acceso, rectificación, oposición e cancelación”? Mediante os carteis informativos do sistema de videovixilancia e impresos informativos proporcionados pola empresa propietaria do sistema de videovixilancia. Mediante un impreso informativo proporcionado pola empresa propietaria do sistema de videovixilancia Mediante os carteis informativos do sistema de videovixilancia colocados pola empresa propietaria do sistema de videovixilancia e unha solicitude presentada polo interesado. Mediante unha solicitude presentada polo interesado.
|
