Ley 3/2018 de protección de datos
![]() |
![]() |
![]() |
Título del Test:![]() Ley 3/2018 de protección de datos Descripción: Disposiciones generales, principios de protección de datos |




Comentarios |
---|
NO HAY REGISTROS |
Quin dels tractaments de dades següents no és aplicable perquè afecta activitats no compreses en l’àmbit d’aplicació del dret de la Unió Europea?. Tractament de dades d’alumnes d’un centre educatiu. Tractaments fets en l’àmbit d’institucions penitenciàries. Tractament de dades per a fins comercials. Tractament de dades fet per empreses de telecomunicacions. En relació amb els drets i llibertats consagrats a la Constitució i als tractats i convenis internacionals en què Espanya sigui part, qui ha de contribuir a garantir-ne l’aplicació?. Els prestadors de serveis de la societat de la informació i els proveïdors de serveis d’Internet. Les persones que autoritzin el tractament de les seves dades personals. Exclusivament els proveïdors de serveis d’Internet. Exclusivament els prestadors de serveis de la societat. Indicau quin dels següents no és un dret digital reconegut a la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals: Dret a la intimitat davant l’ús de dispositius de videovigilància i enregistrament de sons a la llar. Dret a la intimitat davant la utilització de sistemes de geolocalització en l’àmbit laboral. Drets digitals en la negociació col·lectiva. Dret a l’oblit en cerques d’Internet. El que dispsen els títols de l’I al IX i els articles del 89 al 94 de la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals, s’aplica a: Qualsevol tractament totalment automatitzat de dades personals, així com al tractament automatitzat de dades personals contingudes o destinades a ser incloses en un fitxer. Qualsevol tractament totalment o parcialment automatitzat de dades personals, així com al tractament no automatitzat de dades personals contingudes o destinades a ser incloses en un fitxer. Qualsevol tractament totalment automatitzat de dades personals, així com al tractament no automatitzat de dades personals contingudes o destinades a ser incloses en un fitxer. Qualsevol tractament totalment o parcialment automatitzat de dades personals, així com al tractament automatitzat de dades personals contingudes o destinades a ser incloses en un fitxer. Indicau quina de les respostes següents no és un principi de la protecció de dades d’acord amb la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals: Exactitud de les dades i, si és necessari, actualitzades. Deure de confidencialitat dels responsables i encarregats del tractament de dades, així com totes les persones que intervinguin en qualsevol fase. Tractament basat en el consentiment de l’afectat, i s’accepta que no hi hagi una declaració negativa. Consentiment dels menors d’edat, quan aquests siguin més grans de catorze anys. Indicau quina de les respostes següents no és un principi de la protecció de dades. Minimització de dades. Limitació de la finalitat. Licitud, lleialtat i opacitat. Exactitud. Quan la supressió derivi de l’exercici del dret d’oposició el responsable: Pot conservar les dades identificatives de l’afectat necessàries per tal d’impedir tractaments futurs per a fins de màrqueting indirecte. No pot conservar les dades identificatives de l’afectat necessàries per tal d’impedir tractaments futurs per a fins de màrqueting indirecte. Pot conservar les dades identificatives de l’afectat necessàries per tal d’impedir tractaments futurs per a fins de màrqueting directe. No pot conservar les dades identificatives de l’afectat necessàries per tal d’impedir tractaments futurs per a fins de màrqueting directe. Quan no s’hi ha d’aplicar el dret de supressió?. Quan el tractament de dades personals afecti menors. Quan el tractament sigui necessari per exercir el dret a la llibertat d’expressió i d’informació. Quan les dades personals hagin estat tractades il·lícitament. Quan les dades personals ja no siguin necessàries en relació amb les finalitats per a les quals van ser recollides o tractades d’una altra manera. Entre altres exigències, què implica el dret d’accés universal a Internet?. Tothom té dret a accedir a Internet independentment de la seva condició personal, social, econòmica o geogràfica. Els proveïdors de serveis d’Internet han de proporcionar una oferta transparent de serveis sense discriminació per motius tècnics o econòmics. Es garanteix un accés universal, gratuït i no discriminatori per a tota la població. Tothom té dret a la llibertat d’expressió a Internet. L’encarregat del tractament pot recórrer a un altre encarregat: En cap cas. Sempre que ho comuniqui dins el següent mes al responsable, el qual té l’oportunitat d’autoritzar-lo o oposar-s’hi. Només si té l’autorització prèvia per escrit del responsable, i sempre que l’informi de qualsevol canvi previst en la incorporació o la substitució d’altres encarregats, de manera que doni al responsable l’oportunitat d’oposar-s’hi. Sempre que ho consideri oportú, atès que aquest reglament autoritza l’encarregat a disposar dels recursos que consideri millors per complir la seva funció d’acord amb la normativa. Els responsables i encarregats del tractament han de designar un delegat de protecció de dades (senyalau la resposta incorrecta): Quan es tracti de distribuïdors i comercialitzadors d’energia elèctrica i els distribuïdors i comercialitzadors de gas natural. Quan es tracti d’empreses de serveis d’inversió, regulades per la legislació del mercat de valors. Quan es tracti de tribunals que actuïn en exercici de la seva funció judicial. Quan es tracti d’entitats asseguradores i reasseguradores. Els responsables i encarregats del tractament han de comunicar a l’Agència Espanyola de Protecció de Dades o, en el seu cas, a les autoritats autonòmiques de protecció de dades, les designacions, els nomenaments i els cessaments dels delegats de protecció de dades: En el termini de deu dies, tant en els supòsits en què estiguin obligades a designar-los com en el cas que sigui voluntària. En el termini de deu dies en els supòsits en què estiguin obligades a designar-los però no en el cas que sigui voluntària. En el termini de quinze dies, tant en els supòsits en què estiguin obligades a designar-los com en el cas que sigui voluntària. En el termini de quinze dies en els supòsits en què estiguin obligades a designar-los però no en el cas que sigui voluntària. El principi de minimització de dades en el tractament de dades suposa que les dades personals han de ser: Adequades, pertinents i limitades al que és necessari en relació amb els fins per als quals són tractades. Exactes i, si cal, actualitzades. Recollides amb fins determinats, explícits i legítims, i no seran tractades ulteriorment de manera incompatible amb aquests fins. Tractades de manera lícita, lleial i transparent en relació amb l’interessat. Indicau quina de les respostes següents no està inclosa entre les exigències per garantir el dret d’accés universal a Internet: Tothom té dret a accedir a Internet independentment de la condició personal, social, econòmica o geogràfica. L’accés a Internet d’homes i dones ha de procurar la superació de la bretxa de gènere tant en l’àmbit personal com laboral. La garantia efectiva del dret d’accés a Internet ha d’atendre la realitat específica dels entorns rurals. Tothom té dret a la llibertat d’expressió a Internet. El dret a la portabilitat de les dades suposa que l’interessat té dret a rebre les dades personals que el concerneixin i que hagi facilitat a un responsable del tractament en un format estructurat, d’ús comú i lectura mecànica: Per suprimir-les o modificar-les sense que ho impedeixi el responsable a qui les hagi facilitades. I a transmetre-les a un altre responsable del tractament, la qual cosa pot impedir el responsable a qui les hagi facilitades. Per suprimir-les o modificar-les, la qual cosa pot impedir el responsable al qual les hagi facilitades. I a transmetre-les a un altre responsable del tractament sense que ho impedeixi el responsable al qual les hagi facilitades. L’Agència Espanyola de Protecció de Dades té la condició de representant comú de les autoritats de protecció de dades del Regne de Espanya: Al Parlament Europeu. A la Comissió Europea. Al Comitè Europeu de Protecció de Dades. Al Consell Europeu. D’acord amb la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals, què implica el dret a l’educació digital?. Que l’accés a Internet ha de garantir condicions d’igualtat per a les persones que tenguin necessitats especials. Que es garanteix un accés universal, assequible, de qualitat i no discriminatori per a tota la població. Que el sistema educatiu ha de garantir la plena inserció de l’alumnat en la societat digital i l’aprenentatge d’un consum responsable i un ús crític i segur dels mitjans digitals. Que els usuaris tenen dret a la seguretat de les comunicacions que transmetin i rebin mitjançant Internet. El tractament de les dades dels menors de catorze anys, fonamentat en el consentiment: No és lícit en cap cas i té especial protecció. Només és lícit si consta el del titular de la pàtria potestat o tutela. És lícit en qualsevol cas. Només és lícit si consta el del titular de la pàtria potestat o tutela i el del responsable del tractament. L’Agència Espanyola de Protecció de Dades ha de destinar el resultat positiu dels seus ingressos a: La caixa única de l’Administració de l’Estat. La dotació de les seves reserves per tal de garantir-ne la plena independència. La dotació de reserves per finançar les autoritats de control autonòmiques. El manteniment dels registres d’activitats de tractament. Els actes i les disposicions que dicti la presidència de l’Agència Espanyola de Protecció de Dades: No posen fi a la via administrativa, i són recurribles mitjançant un recurs d’alçada davant el Ministeri de Justícia. No posen fi a la via administrativa, i són recurribles mitjançant un recurs d’alçada davant el Ministeri d’Afers Econòmics i Transformació Digital. Posen fi a la via administrativa, i són recurribles, directament, davant la Sala Contenciosa Administrativa de l’Audiència Nacional. Posen fi a la via administrativa, i són recurribles, directament, davant la Sala Social de l’Audiència Nacional. Quan el tractament de dades personals té per objecte el màrqueting directe: L’interessat té dret a oposar-se en tot moment al tractament de les dades personals que el concerneixin, inclosa l’elaboració de perfils. L’interessat té dret a oposar-se en tot moment al tractament de les dades personals que el concerneixin, excepte l’elaboració de perfils. L’autoritat de control té dret a oposar-se en tot moment al tractament de les dades personals que el concerneixin, inclosa l’elaboració de perfils. L’autoritat de control té dret a oposar-se en tot moment al tractament de les dades personals que el concerneixin, excepte l’elaboració de perfils. Què implica el dret a la protecció dels menors a Internet?. La utilització o difusió d’imatges o informació personal de menors a les xarxes socials i serveis de la societat de la informació equivalents que puguin implicar una intromissió il·legítima en els seus drets fonamentals determina la intervenció del Ministeri Fiscal. El sistema educatiu ha de garantir la plena inserció de l’alumnat en la societat digital i l’aprenentatge d’un consum responsable i un ús crític i segur dels mitjans digitals. S’ha de garantir un accés universal, assequible, de qualitat i no discriminatori per a tota la població, inclosos els menors. Els usuaris menors tenen dret a la seguretat de les comunicacions que transmetin i rebin a través d’Internet. L’Agència Espanyola de Protecció Dades ha d’elaborar i aprovar la relació de llocs de treball: En el marc dels criteris establerts pel Ministeri d’Hisenda. En el marc dels criteris establerts pel Ministeri de Presidència. En el marc dels criteris establerts pel Ministeri de Justícia. En el marc dels criteris establerts pel Govern. Les autoritats autonòmiques de protecció de dades personals poden exercir les funcions i potestats d’acord amb la normativa autonòmica, quan es refereixin a (senyalau la resposta incorrecta): Tractaments dels quals siguin responsables les entitats integrants del sector públic de la comunitat autònoma corresponent o de les entitats locals incloses en el seu àmbit territorial. Tractaments duits a terme per persones físiques o jurídiques per a l’exercici de les funcions públiques en matèries que siguin competència de l’Administració autonòmica o local corresponent. Tractaments duits a terme per persones físiques o jurídiques per a fins de màrqueting directe. Tractaments que estiguin expressament prevists, si s’escau, als estatuts d’autonomia respectius. El tractament de dades personals només es pot considerar fonamentat en el compliment d’una missió duita a terme en interès públic o en l’exercici de poders públics conferits al responsable. Quan derivi d’una competència atribuïda per una norma de dret de la Unió Europea o una norma amb rang de llei. Quan derivi d’una competència atribuïda per una norma reglamentària de desplegament d’aquesta llei. Quan derivi d’una competència atribuïda per una norma de dret de la Unió Europea. Quan derivi d’una competència atribuïda per una norma amb rang de llei. Què implica el dret a l’actualització d’informacions en mitjans de comunicació digitals?. Els responsables de xarxes socials i serveis equivalents han d’adoptar protocols adequats per possibilitar l’exercici del dret de rectificació davant dels usuaris que difonguin continguts que atemptin contra el dret a l’honor, la intimitat personal i familiar a Internet i el dret a comunicar o rebre lliurement informació veraç. Qualsevol persona té dret al fet que els motors de cerca a Internet eliminin de les llistes de resultats que s’obtenguin després d’una cerca efectuada a partir del seu nom els enllaços publicats que contenguin informació relativa a aquesta persona quan siguin inadequats, inexactes, no pertinents, no actualitzats o excessius. Qualsevol persona té dret a sol·licitar motivadament dels mitjans de comunicació digitals la inclusió d’un avís d’actualització prou visible al costa de les notícies que la concerneixin quan la informació continguda en la notícia original no reflecteixi la seva situació actual com a conseqüència de circumstàncies que s’hagin produït després de la publicació, i li causi un perjudici. Els usuaris tenen dret a la seguretat de les comunicacions que transmetin i rebin mitjançant Internet. Els proveïdors de serveis d’Internet han d’informar els usuaris dels seus drets. Quina de les condicions següents no suposa la licitud del tractament de dades personals?. Que el tractament sigui necessari per a l’execució d’un contracte en què l’interessat és part o per a l’aplicació a petició d’aquest de mesures precontractuals. Que el tractament sigui necessari per complir una obligació legal aplicable al particular. Que el tractament sigui necessari per protegir interessos vitals de l’interessat o d’una altra persona física. Que l’interessat hagi donat el consentiment per al tractament de les seves dades personals per a un o diversos fins específics. Quan l’interessat és objecte d’una decisió basada únicament en el tractament automatitzat i la decisió es basa en el consentiment explícit de l’interessat, aquest té com a mínim el dret a: Obtenir intervenció humana per part del responsable, a expressar el seu punt de vista i a impugnar la decisió. Sense obtenir intervenció humana per part del responsable, expressar el seu punt de vista i impugnar la decisió. Obtenir intervenció humana per part del responsable, expressar el seu punt de vista però no impugnar la decisió. Sense obtenir intervenció humana per part del responsable, expressar el seu punt de vista però no impugnar la decisió. Indicau quina de les respostes següents és una infracció molt greu: La resistència o l’obstrucció de l’exercici de la funció inspectora per l’autoritat de protecció de dades competent. El tractament de dades personals d’un menor d’edat sense obtenir-ne el consentiment, quan tengui capacitat per a això, o el del titular de la seva pàtria potestat o tutela, de conformitat amb l’article 8 del Reglament (UE) 2016/679. El trencament, com a conseqüència de la manca de la diligència deguda, de les mesures tècniques i organitzatives que s’hagin implantat d’acord amb el que exigeix l’article 32.1 del Reglament (UE) 2016/679. No cooperar amb les autoritats de control en l’exercici de les seves funcions en els supòsits no prevists en l’article 72 d’aquesta llei orgànica. Quan el tractament es basa en el consentiment de l’interessat: L’interessat té dret a retirar-ne el consentiment a partir d’un any des de la concessió. L’interessat té dret a retirar-ne el consentiment a partir dels dos anys des de la concessió. L’interessat té dret a retirar-ne el consentiment a partir dels sis mesos des de la concessió. L’interessat té dret a retirar el consentiment en qualsevol moment. Què implica el dret a la intimitat i l’ús de dispositius digitals en l’àmbit laboral?. En cap cas s’admet la instal·lació de sistemes d’enregistrament de sons ni de videovigilància en llocs destinats al descans o l’esbargiment dels treballadors o dels empleats públics, com ara vestuaris, lavabos, menjadors i anàlegs. Els ocupadors poden tractar les dades obtingudes a través de sistemes de geolocalització per a l’exercici de les funcions de control dels treballadors o dels empleats públics previstes, respectivament, en l’article 20.3 de l’Estatut dels treballadors i en la legislació de funció pública, sempre que aquestes funcions s’exerceixin dins el seu marc legal i amb els límits inherents a aquest. L’ocupador pot accedir als continguts derivats de l’ús de mitjans digitals facilitats als treballadors als únics efectes de controlar el compliment de les obligacions laborals o estatutàries i de garantir la integritat dels dispositius esmentats. Els treballadors i els empleats públics tenen dret a la desconnexió digital a fi de garantir, fora del temps de treball legalment o convencionalment establert, el respecte del seu temps de descans, permisos i vacances, així com de la seva intimitat personal i familiar. Indicau quina de les següents és una infracció greu: La reversió deliberada d’un procediment d’anonimització per tal de permetre la reidentificació dels afectats. L’incompliment del deure de l’encarregat del tractament de notificar al responsable del tractament les violacions de seguretat de què tengui coneixement. L’impediment o l’obstaculització o la no atenció reiterada de l’exercici dels drets que estableixen els articles 15 a 22 del Reglament (UE) 2016/679. L’incompliment de l’obligació de bloqueig de les dades que estableix l’article 32 d’aquesta llei orgànica quan sigui exigible. En avaluar si el consentiment s’ha donat lliurement, s’ha de tenir en compte tant com sigui possible si: L’execució d’un contracte se supedita al consentiment al tractament de dades personals que no són necessàries per a l’execució del contracte esmentat. El particular interessat és més gran de 65 anys. L’execució d’un contracte es fa fora de la Unió Europea. El particular interessat és menor de 18 anys. Què implica el dret a la intimitat davant l’ús de dispositius de videovigilància i d’enregistrament de sons al lloc de feina?. Que els ocupadors poden tractar les imatges obtingudes a través de sistemes de càmeres o càmeres de vídeo per a l’exercici de les funcions de control dels treballadors o els empleats públics previstes, respectivament, en l’article 20.3 de l’Estatut dels Treballadors i en la legislació de funció pública, sempre que aquestes funcions s’exerceixin dins el seu marc legal i amb els límits inherents a aquest. Que es permet la instal·lació de sistemes de gravació de sons i de videovigilància en llocs destinats al descans o l’esbargiment dels treballadors o els empleats públics, com ara vestuaris, lavabos, menjadors i anàlegs. Que els ocupadors no estan obligats a informar els treballadors o els empleats públics i, si escau, els seus representants, sobre la mesura de tractar les imatges obtingudes a través de sistemes de càmeres o càmeres de vídeo per a l’exercici de les funcions de control dels treballadors o els empleats públics. Que s’ha de preservar el dret a la desconnexió digital en els supòsits de realització total o parcial del treball a distància així com al domicili de l’empleat vinculat a l’ús amb finalitats laborals d’eines tecnològiques. Han de determinar les mesures tècniques i organitzatives apropiades que han d’aplicar per tal de garantir i acreditar que el tractament és conforme, entre d’altres: A aquesta llei orgànica i les seves normes de desenvolupament. A l’estat de la tècnica. Al contracte que reguli les obligacions de tots dos. A la legislació local. D’acord amb la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals, indicau quina de les següents és una infracció lleu: El tractament de dades personals sense dur a terme una valoració prèvia dels elements esmentats en l’article 28 d’aquesta llei orgànica. No disposar del registre d’activitats de tractament que estableix l’article 30 del Reglament (UE) 2016/679. La manca d’atenció per part del representant a la Unió del responsable o de l’encarregat del tractament de les sol·licituds que efectuïn l’autoritat de protecció de dades o els afectats. L’incompliment de l’obligació de notificació relativa a la rectificació o la supressió de dades personals o la limitació del tractament exigida per l’article 19 del Reglament (UE) 2016/679. Què implica el dret a la intimitat davant l’ús de dispositius de videovigilància i d’enregistrament de sons al lloc de feina?. Que els treballadors i els empleats públics tenen dret a la protecció de la seva intimitat en l’ús dels dispositius digitals posats a la seva disposició pel seu ocupador. Que es permet la instal·lació de sistemes d’enregistrament de sons i de videovigilància en llocs destinats al descans o l’esbargiment dels treballadors o els empleats públics, com ara vestuaris, lavabos, menjadors i anàlegs. Que els ocupadors poden tractar les dades obtingudes a través de sistemes de geolocalització per a l’exercici de les funcions de control dels treballadors o dels empleats públics. Que els ocupadors poden tractar les imatges obtingudes a través de sistemes de càmeres o càmeres de vídeo per a l’exercici de les funcions de control dels treballadors o els empleats públics previstes, respectivament, en l’article 20.3 de l’Estatut dels treballadors i en la legislació de funció pública, sempre que aquestes funcions s’exerceixin dins el seu marc legal i amb els límits inherents a aquest. El tractament de les dades personals d’un menor de 16 anys només es considera lícit: Si el consent el menor major de 14 anys. Si el consentiment el dona o l’autoritza el titular de la pàtria potestat o tutela del menor. Si el consent el menor major de 12 anys. No es pot fer tractament de dades personals de menors de 16 anys. D’acord amb la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals, interromp la prescripció de la infracció: La iniciació, fins i tot sense el coneixement de l’interessat, del procediment sancionador. La iniciació, amb coneixement de l’interessat, del procediment sancionador. La iniciació, amb coneixement de l’interessat, del procediment de cobrament executiu de la sanció. La iniciació, fins i tot sense el coneixement de l’interessat, del procediment de cobrament executiu de la sanció. Una vegada interrompuda la prescripció de la infracció per la iniciació, amb coneixement de l’interessat, del procediment sancionador, s’ha de reiniciar el termini de prescripció: Si l’expedient sancionador està paralitzat durant més de nou mesos per causes no imputables al presumpte infractor. Si l’expedient sancionador està paralitzat durant més de tres mesos per causes no imputables al presumpte infractor. Si l’expedient sancionador està paralitzat durant més de sis mesos per causes no imputables al presumpte infractor. Si l’expedient sancionador està paralitzat durant més de nou mesos, sempre que ho sol·liciti l’interessat. Indicau la resposta incorrecta en relació amb el dret digital de protecció de dades dels menors a Internet: Els centres educatius han de garantir la protecció de l’interès superior del menor i els drets fonamentals. La publicació o difusió de dades personals del menor a través de serveis de la societat de la informació ha de comptar amb el consentiment del Ministeri Fiscal. Qualssevol persones físiques o jurídiques que desenvolupin activitats en què participin menors d’edat han de garantir la protecció de l’interès superior del menor i els drets fonamentals. Qualssevol persones físiques o jurídiques que desenvolupin activitats en què participin menors d’edat han de garantir especialment el dret a la protecció de dades personals en la publicació o difusió de les dades personals a través de serveis de la societat de la informació. Per a l’adopció de les mesures tècniques i organitzatives apropiades que han d’aplicar els responsables i encarregats del tractament s’han de tenir en compte, en particular, els riscs superiors que es poden produir (senyalau la resposta incorrecta): Quan el tractament impliqui una avaluació d’aspectes personals dels afectats per tal de crear o utilitzar perfils personals d’aquests. Quan es produeixi un tractament massiu que impliqui un gran nombre d’afectats. Quan les dades personals hagin estat objecte de transferència, amb caràcter habitual, als estats de la Unió respecte dels quals no s’hagi declarat un nivell adequat de protecció. Quan el tractament pugui generar situacions de discriminació. Quan les dades personals siguin obtingudes de l’afectat, el responsable del tractament pot donar compliment al deure d’informació. Facilitant a l’afectat la informació bàsica del tractament d’aquestes dades. Indicant a l’afectat una adreça electrònica o un altre mitjà que permeti accedir de manera senzilla i immediata a la informació bàsica. Indicant a l’afectat un correu postal que permeti accedir de manera immediata a la informació bàsica. Facilitant a l’afectat una adreça electrònica que permeti accedir en el futur a la informació bàsica. Indicau quina de les següents és una infracció lleu: No cooperar amb les autoritats de control en l’exercici de les seves funcions en els supòsits no prevists en l’article 72 d’aquesta llei orgànica. No disposar del registre d’activitats de tractament que estableix l’article 30 del Reglament (UE) 2016/679. No possibilitar la participació efectiva del delegat de protecció de dades en totes les qüestions relatives a la protecció de dades personals, no donar-li suport o interferir en l’exercici de les seves funcions. Incomplir l’obligació de suprimir les dades referides a una persona morta quan això sigui exigible d’acord amb l’article 3 d’aquesta llei orgànica. Quan les dades personals s’obtenguin de l’afectat, el responsable del tractament ha de facilitar a l’afectat la informació bàsica del tractament de aquestes dades, que ha de contenir: La identitat del responsable del tractament i del seu representant, si escau. La possibilitat d’exercir els principis de protecció de dades que estableixen els articles del 15 al 22 del Reglament (UE) 2016/679. Els resultats del tractament. Els mitjans de consentiment del tractament. Indicau quina de les respostes següents no està inclosa entre les exigències per garantir el dret a l’oblit en cerques d’Internet: L’exercici del dret a l’oblit en cerques d’Internet impedeix l’accés a la informació publicada al lloc web mitjançant la utilització d’altres criteris de cerca diferents del nom de qui exerceixi el dret. El dret a l’oblit en cerques d’Internet substitueix encara que sigui lícita la conservació de la informació publicada al lloc web al qual es dirigeixi l’enllaç i aquest no procedeixi a esborrar-lo prèviament o simultàniament. Qualsevol persona té dret que els motors de cerca a Internet eliminin de les llistes de resultats que s’obtenguin després d’una cerca efectuada a partir del seu nom quan les circumstàncies personals que invoqui l’afectat evidenciïn la prevalença dels seus drets sobre el manteniment dels enllaços pel servei de cerca a Internet. Qualsevol persona té dret que els motors de cerca a Internet eliminin de les llistes de resultats que s’obtenguin després d’una cerca efectuada a partir del seu nom els enllaços publicats que contenguin informació relativa a aquesta persona quan siguin no pertinents, entre altres motius. El registre d’activitats ha d’especificar, segons les seves finalitats: Els perfils duits a terme i les altres circumstàncies que estableix el Reglament esmentat. Les dades personals tractades i les altres circumstàncies que estableix el Reglament esmentat. Les persones les dades personals de les quals han estat tractades i les altres circumstàncies que estableix el Reglament esmentat. Les activitats de tractament duites a terme i les altres circumstàncies que estableix el Reglament esmentat. Cada autoritat de control ha de garantir que la imposició de les multes administratives d’acord amb aquest Reglament siguin en cada cas individual: Eficients, justes i dissuasives. Justes, dissuasives i correctives. Efectives, proporcionades i dissuasives. Eficients, proporcionades i correctives. Quan el responsable o l’encarregat d’un tractament sigui l’administració d’una comunitat autònoma i cometi alguna de les infraccions imputables a autoritats o directius i s’acrediti l’existència d’informes tècnics o recomanacions per al tractament que no s’hagin atès degudament: En la resolució en què s’imposi la sanció s’ha d’incloure una amonestació amb la denominació del càrrec responsable i se n’ha d’ordenar la publicació en el butlletí oficial autonòmic que correspongui. En la resolució en què s’imposi la sanció s’ha d’incloure la disposició del cessament del càrrec responsable i se n’ha d’ordenar la publicació en el butlletí oficial autonòmic que correspongui. En la resolució s’ha d’imposar la sanció directament al càrrec responsable i se n’ha d’ordenar la publicació en el butlletí oficial autonòmic que correspongui. En la resolució en què s’imposi la sanció s’ha d’incloure la disposició del cessament del càrrec responsable, però no s’ha de publicar per no vulnerar la mateixa llei orgànica de protecció de dades personals. Indicau la resposta incorrecta en relació amb les disposicions generals sobre l’exercici dels drets de les persones pel que fa al tractament de dades personals. Els mitjans han de ser fàcilment accessibles per a l’afectat. L’encarregat del tractament ha de facilitar un correu electrònic de contacte. El responsable del tractament està obligat a informar l’afectat sobre els mitjans a la seva disposició per exercir els drets que li corresponen. L’exercici del dret no pot ser denegat pel sol motiu d’optar l’afectat per un altre mitjà. Indicau la resposta correcta en relació amb la prescripció de les sancions imposades en aplicació del Reglament (UE) 2016/679 i d’aquesta llei orgànica: Les sancions per un import comprès entre 40.001 i 300.000 euros prescriuen al cap de tres anys. Les sancions imposades per infraccions greus prescriuen en el termini de 2 anys. Les sancions per un import comprès entre 40.001 i 300.000 euros prescriuen a cap de dos anys. Les sancions imposades per infraccions greus prescriuen en el termini de tres anys. Els responsables i encarregats del tractament de dades així com totes les persones que intervenguin en qualsevol fase d’aquest tractament estan subjectes: Al deure de custòdia. Al deure de confiança. Al deure de confidencialitat. Al deure de sigil. El responsable del tractament està obligat a bloquejar les dades: Quan dugui a terme actuacions de manteniment. Quan contracti un altre encarregat. Quan contracti un altre delegat de protecció de dades. Quan en dugui a terme la rectificació o la supressió. El tractament de dades personals relatives a condemnes i infraccions penals només es pot dur a terme quan es trobi emparat: En una norma de dret de la Unió o en aquesta llei orgànica. En aquesta llei orgànica o en altres normes de rang legal. En aquesta llei orgànica. En una norma de dret de la Unió, en aquesta llei orgànica o en altres normes de rang legal. El tractament de les dades personals d’un menor: Es considera lícit quan tengui com a mínim 14 anys. Els estats membres poden establir per llei una edat inferior a aquests fins, sempre que aquesta no sigui inferior a 12 anys. Es considera lícit quan tengui com a mínim 16 anys. Els estats membres poden establir per llei una edat inferior a aquests fins, sempre que aquesta no sigui inferior a 12 anys. Es considera lícit quan tengui com a mínim 14 anys. Els estats membres poden establir per llei una edat inferior a aquests fins, sempre que aquesta no sigui inferior a 13 anys. Es considera lícit quan tengui com a mínim 16 anys. Els estats membres poden establir per llei una edat inferior a aquests fins, sempre que aquesta no sigui inferior a 13 anys. D’acord amb la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals, en decidir la imposició d’una multa administrativa i la quantia s’ha de tenir en compte (indicau la resposta incorrecta): L’existència d’un procés de fusió per absorció posterior a la comissió de la infracció, que no es pot imputar a l’entitat absorbent. L’afectació als drets de les persones vulnerables i d’edat avançada. La disposició, quan no sigui obligatori, d’un delegat de protecció de dades. La possibilitat que la conducta de l’afectat hagi pogut induir la comissió de la infracció. Si el responsable del tractament no tramita la sol·licitud de l’interessat: L’ha d’informar sense dilació, i com a molt transcorreguts 15 dies de la recepció de la sol·licitud, de les raons per les quals no ha actuat i de la possibilitat de presentar una altra sol·licitud. L’ha d’informar sense dilació, i com a molt transcorreguts 15 dies de la recepció de la sol·licitud, de les raons per les quals no ha actuat i de la possibilitat de presentar una reclamació davant una autoritat de control i d’exercir accions judicials. L’ha d’informar sense dilació, i com a molt transcorregut un mes de la recepció de la sol·licitud, de les raons per les quals no ha actuat i de la possibilitat de presentar una altra sol·licitud. L’ha d’informar sense dilació, i com a molt transcorregut un mes de la recepció de la sol·licitud, de les raons per les quals no ha actuat i de la possibilitat de presentar una reclamació davant una autoritat de control i d’exercir accions judicials. La presidència i l’adjunt de l’Agència Espanyola de Protecció de Dades han de ser nomenats pel Consell de Ministres mitjançant: Un reial decret. Una llei ordinària. Una ordre ministerial. Un acord. L’accés per part d’un encarregat de tractament a les dades personals que siguin necessàries per a la prestació d’un servei al responsable: No es considera una comunicació de dades en cap cas. No es considera una comunicació de dades sempre que es compleixi el que estableix el Reglament (UE) 2016/679, aquesta llei orgànica i les seves normes de desplegament. Es considera una comunicació de dades en qualsevol cas. Es considera una comunicació de dades sempre que es compleixi el que estableix el Reglament (UE) 2016/679, aquesta llei orgànica i les seves normes de desplegament. La presidència de l’Agència Espanyola de Protecció de Dades ha d’estar assessorada per un Consell Consultiu compost pels membres següents (senyalau la resposta incorrecta): Un expert proposat per la Federació Espanyola de Municipis i Províncies. Dos experts proposats per les organitzacions empresarials. Dos experts proposats pel Consell de Consumidors i Usuaris. Un diputat, proposat pel Congrés dels Diputats. Quan el responsable del tractament tengui dubtes raonables sobre la identitat de la persona física que presenta la sol·licitud d’accés a les dades personals: Pot cobrar per facilitar aquesta informació. Pot respondre aquesta sol·licitud en un termini més ampli. S’ha de comunicar amb l’afectat perquè hi consenti. Pot sol·licitar que es faciliti la informació addicional necessària per confirmar la identitat de l’interessat. Si un responsable o un encarregat del tractament incompleix de forma intencionada o negligent, per a les mateixes operacions de tractament o operacions vinculades, diverses disposicions d’aquest Reglament, la quantia total de la multa administrativa: No ha de ser superior a la quantia prevista per a les infraccions més greus. No ha de ser superior al doble de la quantia prevista per a totes les infraccions. Ha de ser la suma de les quanties previstes per a totes les infraccions. No ha de ser superior al triple de la quantia prevista per a totes les infraccions. El dret d’accés s’entén atorgat si el responsable del tractament facilita a l’afectat un sistema d’accés remot, directe i segur a les dades personals: Que garanteixi, temporalment per un mínim de 6 mesos, l’accés a la seva totalitat. Que garanteixi, de manera permanent, l’accés a la seva totalitat. Que garanteixi, de manera temporal pel termini sol·licitat amb un mínim de 6 mesos, l’accés a la seva totalitat. Que garanteixi, de manera temporal, l’accés parcial a la informació. En decidir la imposició d’una multa administrativa i la quantia en cada cas individual s’ha de tenir degudament en compte (indicau la resposta incorrecta): Qualsevol mesura presa pel responsable o l’encarregat del tractament per pal·liar els danys i els perjudicis patits pels interessats. La intencionalitat o negligència en la infracció. Qualsevol infracció anterior comesa pel responsable o l’encarregat del tractament. El grau de responsabilitat del delegat de protecció de dades del tractament. El responsable del tractament ha de determinar si, quan finalitzi la prestació dels serveis de l’encarregat, les dades personals han de ser (indicau la resposta incorrecta): Destruïdes. Tornades al responsable. Lliurades a un nou encarregat. Tornades als interessats. Als efectes que estableix l’article 12.5 del Reglament (UE) 2016/679 es pot considerar repetitiu l’exercici del dret d’accés: Quan el dret d’accés sigui exercit més d’una vegada durant el termini de tres mesos, tret que hi hagi una causa legítima. Quan el dret d’accés sigui exercit més d’una vegada durant el termini de quatre mesos, tret que hi hagi una causa legítima. Quan el dret d’accés sigui exercit més d’una vegada durant el termini de sis mesos, tret que hi hagi causa legítima. Quan el dret d’accés sigui exercit més d’una vegada durant el termini d’un any, tret que hi hagi una causa legítima. En relació amb les polítiques d’impuls dels drets digitals: El Govern, mitjançant un decret del Consell de Govern, ha d’elaborar un pla d’accés a Internet. El Govern, en col·laboració amb les comunitats autònomes, ha d’elaborar un pla d’accés a Internet. El Consell Consultiu de l’Agència Espanyola de Protecció de Dades ha d’elaborar un pla d’accés a Internet. L’Agència Espanyola de Protecció de Dades, en col·laboració amb les autoritats autonòmiques de protecció de dades, ha d’elaborar un pla d’accés a Internet. En decidir la imposició d’una multa administrativa i la quantia en cada cas individual s’ha de tenir degudament en compte (indicau la resposta incorrecta): La intencionalitat o la negligència en la infracció. Qualsevol mesura presa pel responsable o encarregat del tractament per pal·liar els danys i perjudicis patits pels interessats. Qualsevol mesura presa pel delegat de protecció de dades per pal·liar els danys i perjudicis patits pels interessats. L’adhesió a codis de conducta en virtut de l’article 40 o a mecanismes de certificació aprovats d’acord amb l’article 42. Quan finalitzi la prestació dels serveis de l’encarregat, no escau la destrucció de les dades: Quan hi hagi una previsió legal que obligui a conservar-les. Quan la situació de la tecnologia no ho permeti. Quan hi ha una previsió que l’encarregat reutilitzi aquestes dades. Quan hi ha una previsió que el responsable de la protecció de les dades les reutilitzi. L’activitat d’investigació de l’Agència Espanyola de Protecció de Dades l’han de dur a terme: Els funcionaris de l’Agència Espanyola de Protecció de Dades o funcionaris aliens a aquesta habilitats expressament per la presidència. Exclusivament els funcionaris de l’Agència Espanyola de Protecció de Dades. Els funcionaris de l’Agència Espanyola de Protecció de Dades o funcionaris aliens a aquesta habilitats expressament pel Ministeri de Justícia. Exclusivament els funcionaris aliens habilitats expressament per la presidència. Estan obligats a proporcionar a l’Agència Espanyola de Protecció de Dades les dades, els informes, els antecedents i els justificants necessaris per dur a terme la seva activitat d‘investigació: Les administracions públiques, excloses les tributàries i de la Seguretat Social, i els particulars. Les administracions públiques, incloses les tributàries i de la Seguretat Social, i els particulars. Només els particulars. Només les administracions públiques, incloses les tributàries i de la Seguretat Social. Quan l’afectat triï un mitjà diferent del que se li ofereix que suposi un cost desproporcionat per exercir el dret d’accés: La sol·licitud s’ha de considerar considerada excessiva, per la qual cosa aquest afectat ha d’assumir l’excés de costos que la seva tria comporti. La sol·licitud ha de ser considerada excessiva, per la qual cosa aquest afectat ha d’assumir el 50 % de l’excés de costos que la seva tria comporti. La sol·licitud ha de ser considerada excessiva, per la qual cosa el responsable del tractament ha d’informar-lo dels mitjans disponibles per exercir el seu dret. La sol·licitud ha de ser considerada excessiva, per la qual cosa el responsable del tractament està facultat a no respondre-la. Para afectar a actividades no comprendidas en el ámbito de aplicación del derecho de la Unión Europea?. Tratamiento de datos realizado por empresas de telecomunicaciones. Tratamiento de datos realizado por un banco. Tratamiento de datos de alumnos de un centro educativo. Los registros de la propiedad y mercantiles. Indique cuál de las siguientes respuestas no es un principio de la protección de datos: Maximización de datos. Limitación de la finalidad. Licitud, lealtad y transparencia. Exactitud. ¿El encargado podrá tramitar, por cuenta del responsable, las solicitudes de ejercicio de los derechos de las personas con relación al tratamiento de sus datos personales, formulados por los afectados?. Siempre. Nunca. Cuando se lo ordene el responsable. Si así se establece en el contrato o acto jurídico que lo vincule al responsable. Los derechos y libertades consagrados en la Constitución y en tratados y convenios Internacionales en los que España sea parte: Son parcialmente aplicables en Internet. Son plenamente aplicables en Internet. No son de aplicación en Internet. Son de imposible aplicación en Internet. Indique cuál de los siguientes no es un derecho digital reconocido: Protección de los menores en Internet. Derecho de publicación en Internet. Derecho a la actualización de informaciones en los medios de comunicación digitales. Derecho a la seguridad digital. El responsable del tratamiento facilitará a los interesados información relativa a sus actuaciones en el plazo de un mes: Con posibilidad de una prórroga de dos meses. Con una prórroga de otro mes. Sin posibilidad de prórroga. Con posibilidad de una prórroga de tres meses. Al ejercer el derecho de rectificación, el afectado deberá indicar en la solicitud: Únicamente a qué datos se refiere. Únicamente la corrección que deba realizarse. A qué datos se refiere y la corrección que deba realizarse. A qué datos se refiere, la corrección que deba realizarse y el lugar donde deba publicarse la corrección. El derecho de supresión es conocido también como: Derecho al olvido. Derecho de cancelación. Derecho de oposición. Derecho de omisión. Los datos deben ser: Exactas, y una vez al año actualizadas. Exactas y, sólo en determinados casos, actualizadas. Exactas y, en ningún caso, actualizadas. Exactas y, en su caso, actualizadas. El principio de integridad y confidencialidad y en el tratamiento de datos supone que los datos personales deben ser: Adecuadas, pertinentes y limitadas a lo necesario en relación con los fines para los que son tratadas. Tratadas de tal forma que se garantice una seguridad adecuada de los datos personales, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental. Recogidas con fines determinados, explícitos y legítimos, y no deben ser tratadas ulteriormente de forma incompatible con estos fines. Tratadas de forma lícita, leal y transparente en relación con el interesado. Dentro del ámbito de sus respectivas competencias, pueden fijar excepciones a la obligación de bloqueo establecida en este artículo: Los delegados de protección de datos. La Agencia Española de Protección de Datos exclusivamente. Los Estados miembros de la Unión. La Agencia Española de Protección de Datos y las autoridades autonómicas de protección de datos. Quien en nombre propio y sin que conste que actúa por cuenta ajena, establezca relaciones con los afectados aunque exista un contrato o un acto jurídico tendrá la consideración de: Responsable del tratamiento. Encargado del tratamiento. Delegado de protección de datos del tratamiento. Autoridad de protección de datos. Cuando se realice un tratamiento por cuenta de un responsable del tratamiento, este responsable elegirá únicamente un encargado que: Ofrezca la mejor relación calidad-precio. Ofrezca garantías suficientes para que el tratamiento sea conforme con los requisitos del presente Reglamento y garantice la protección de los derechos del interesado. Tenga el visto bueno de los interesados. Ofrezca las garantías más exigentes para garantizar la protección de los derechos del interesado. Todo interesado que haya obtenido la limitación del tratamiento de sus datos personales: Será informado por el responsable antes del levantamiento de dicha limitación. Será informado por el encargado antes del levantamiento de dicha limitación. Será informado por el responsable en el plazo de un mes después del levantamiento de la limitación. Será informado por el encargado en el plazo de un mes después del levantamiento de la limitación. La información y el acceso a los datos personales: Deben ser en todo caso a título gratuito. Deben ser a título gratuito excepto cuando las solicitudes sean manifiestamente infundadas o excesivas, en cuyo caso el responsable del tratamiento podrá cobrar un canon razonable o negarse a actuar respecto de la solicitud. Deben ser a título gratuito excepto cuando las solicitudes sean manifiestamente infundadas o excesivas, en cuyo caso el responsable del tratamiento sólo podrá cobrar un canon razonable. Pueden suponer, en todo caso, el cobro de un canon razonable. Indique cuál de los siguientes no es un derecho digital reconocido: Derecho a la neutralidad de Internet. Derecho de acceso gratuito a Internet. Derecho a la seguridad digital. Derecho a la educación digital. Al ejercer el derecho a la portabilidad de los datos, el interesado tiene derecho a que los datos personales: Se transmitan directamente de responsable a responsable en todo caso. Se transmitan directamente de responsable a responsable cuando sea técnicamente posible. Se transmitan directamente de responsable a responsable si el convenio firmado entre ellos lo prevé. Se transmitan directamente de responsable a responsable si el contrato firmado entre ellos así lo prevé. El contrato que vincule al encargado respecto del responsable debe establecer en todo caso: Las obligaciones y derechos de los interesados. La finalidad del tratamiento. El tipo de datos públicos. La identidad del delegado de protección de datos. ¿El responsable del tratamiento puede negarse a dar rienda suelta a la solicitud del interesado?. Nunca, dado el carácter prioritario del derecho de transparencia de la información. Siempre que lo considere oportuno. Sólo por motivos técnicos. Sólo cuando las solicitudes sean manifiestamente infundadas o excesivas, especialmente debido a su carácter repetitivo. El tratamiento de los datos personales de un menor de edad sólo puede fundamentarse en su consentimiento cuando sea: Mayor de catorce años. Mayor de doce años. Mayor de dieciséis años. Menor de dieciséis años. Entre otras exigencias, ¿qué implica el derecho de acceso universal a Internet?. Los trabajadores y empleados públicos tienen derecho a la protección de su intimidad en el uso de los dispositivos digitales. Los proveedores de servicios de Internet deben proporcionar una oferta transparente de servicios sin discriminación por motivos técnicos o económicos. Se debe garantizar un acceso universal, asequible, de calidad y no discriminatorio para toda la población. Todos tienen derecho a la libertad de expresión en Internet. ¿Qué implica el derecho a la seguridad digital?. Todos tienen derecho a la libertad de expresión en Internet. Los usuarios tienen derecho a la seguridad de las comunicaciones que transmitan y reciban a través de Internet. El acceso a Internet de hombres y mujeres debe procurar la superación de la brecha de género tanto a nivel personal como laboral. Los prestadores de servicios de la sociedad de la información y los proveedores de servicios de Internet deben contribuir a garantizar su aplicación. El interesado tiene derecho a oponerse al tratamiento de sus datos personales cuando éste es necesario para cumplir una misión realizada en interés público: Alegando motivos relacionados con su situación particular. Sin necesidad de alegar ningún motivo. Alegando el derecho de supresión. Alegando el derecho al olvido. Señale la respuesta incorrecta. Los responsables y encargados del tratamiento tendrán que designar un delegado de protección de datos: En los establecimientos financieros de crédito. En las entidades aseguradoras y reaseguradoras. En las empresas de servicios de inversión, reguladas por la legislación del mercado de valores. En las federaciones deportivas cuando traten datos de personas mayores. ¿Qué implica el derecho a la educación digital?. Todos tienen derecho a acceder a Internet independientemente de su condición personal, social, económica o geográfica. El acceso a Internet de hombres y mujeres debe procurar la superación de la brecha de género tanto a nivel personal como laboral. El sistema educativo debe garantizar la plena inserción del alumnado en la sociedad digital y el aprendizaje de un consumo responsable y un uso crítico y seguro de los medios digitales. Todos tienen derecho a la libertad de expresión en Internet. El registro completo de los datos referidos a condenas e infracciones penales puede realizarse conforme a lo establecido la regulación: Del derecho de la Unión. Del sistema de registros administrativos de soporte a la Administración de justicia. Del contrato de tratamiento de datos firmado con el responsable. De los derechos relacionados con las decisiones individuales automatizadas. Cuando el interesado no tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado?. Cuando el tratamiento es legítimo. Si la decisión se basa en el consentimiento tácito del interesado. Si la decisión es necesaria para la celebración o ejecución de un contrato entre el interesado y un responsable del tratamiento. Si la decisión se basa en la autorización de un tercero. Los derechos de acceso, rectificación, cancelación, oposición o cualesquiera otros que les puedan corresponder en el contexto de esta ley orgánica pueden ser ejercidos por los titulares de la patria potestad en nombre y representación: De los menores de 14 años. De los menores de 12 años. De los menores de 16 años. De los menores de 18 años. ¿Qué implica el derecho a la actualización de informaciones en medios de comunicación digitales?. El acceso a Internet debe garantizar condiciones de igualdad para las personas que tengan necesidades especiales. Toda persona tiene derecho a solicitar motivadamente de los medios de comunicación digitales la inclusión de un aviso de actualización suficientemente visible junto con las noticias que le conciernan cuando la información contenida en la noticia original no refleje su situación actual como consecuencia de circunstancias que hayan tenido lugar después de la publicación, y le hayan causado perjuicio. El sistema educativo debe garantizar la inserción plena del alumnado en la sociedad digital y el aprendizaje de un consumo responsable y un uso crítico y seguro de los medios digitales. Los responsables de redes sociales y servicios equivalentes deben adoptar protocolos adecuados para posibilitar el ejercicio del derecho de rectificación ante los usuarios que difundan contenidos que atenten contra el derecho al honor, la intimidad personal y familiar en Internet y el derecho a comunicar o recibir libremente información veraz. Los responsables y los encargados del tratamiento deben comunicar a la Agencia Española de Protección de Datos o, en su caso, a las autoridades autonómicas de protección de datos, designaciones, nombramientos y ceses de los delegados de protección de datos: En el plazo de diez días. En el plazo de veinte días. En el plazo de cinco días. En el plazo de quince días. Cuando el tratamiento se base en el consentimiento del interesado: No es posible retirar el consentimiento. Retirar el consentimiento puede ser más difícil que darlo. Se puede retirar el consentimiento cuando se haya realizado el tratamiento inicial de los datos personales. Debe ser tan fácil retirar el consentimiento como darlo. Para la adopción de las medidas técnicas y organizativas apropiadas que deben aplicar los responsables y encargados del tratamiento deben tener en cuenta, en particular, los mayores riesgos que se pueden producir cuando se lleve a cabo el tratamiento de datos de grupos de afectados en situación de especial vulnerabilidad y, en particular: De extranjeros ilegales. De menores de edad y personas con discapacidad. De enfermos y personas con riesgo de pobreza. De mujeres embarazadas y personas mayores. Cuando el afectado escoja un medio diferente al que se le ofrece, que suponga un coste desproporcionado, por ejercer el derecho de acceso: La solicitud será considerada abusiva. La solicitud será considerada desproporcionada. La solicitud será considerada repetitiva. La solicitud será considerada excesiva. El consentimiento del tratamiento de los datos personales de un niño se considera lícito cuando tenga al menos: 14 años. 16 años. 18 años. 12 años. ¿Qué información debe facilitar el responsable del tratamiento al interesado cuando los datos personales se obtengan?. La identidad y los datos de contacto del responsable y, en su caso, de su encargado. Los datos de contacto de la autoridad de control. El derecho a presentar una reclamación ante el propio responsable. Los destinatarios o categorías de destinatarios de los datos personales, si procede. Deberá mantenerse un registro de actividades del tratamiento de datos, que puede organizarse entorno de: Conjuntos estructurados de datos. Conjuntos estructurados de personas. Conjuntos estructurados de tratamientos. Conjuntos estructurados de perfiles. ¿Qué implica el derecho a la intimidad frente a la utilización de sistemas de geolocalización en el ámbito laboral?. Los empleadores pueden tratar los datos obtenidos a través de sistemas de geolocalización para el ejercicio de las funciones de control de los trabajadores o empleados públicos siempre que así lo decidan. Los empleadores no están obligados a informar a los trabajadores sobre el posible ejercicio de los derechos de acceso, rectificación, limitación del tratamiento y supresión. Los empleadores pueden tratar los datos obtenidos a través de sistemas de geolocalización para el ejercicio de las funciones de control de los trabajadores o empleados públicos que se prevén, respectivamente, en el Estatuto de los trabajadores y en la legislación de función pública , siempre que estas funciones se ejerzan dentro de su marco legal y con los límites inherentes a ese marco. Los empleadores pueden tratar las imágenes obtenidas a través de sistemas de cámaras o videocámaras para el ejercicio de las funciones de control de los trabajadores o empleados públicos. ¿Qué significa que los usuarios tienen derecho a la neutralidad de Internet?. Los proveedores de servicios de Internet deben proporcionar una oferta transparente de servicios sin discriminación por motivos técnicos o económicos. El acceso a Internet de hombres y mujeres debe procurar la superación de la brecha de género tanto en el ámbito personal como laboral. El acceso a Internet deberá garantizar condiciones de igualdad para las personas que tengan necesidades especiales. Se debe garantizar un acceso universal, asequible, de calidad y no discriminatorio para toda la población. El personal al servicio de la Agencia Española de Protección de Datos: Es funcionario o laboral. Es exclusivamente funcionario. Es exclusivamente laboral. Tiene el mismo régimen que el personal del Comité Europeo de Protección de Datos. En relación con los derechos digitales en el ámbito laboral: Únicamente tienen las garantías reguladas en esta Ley y en el Estatuto de los trabajadores. Los contratos de trabajo pueden regular garantías adicionales de los derechos y libertades relacionadas con el tratamiento de los datos personales de los trabajadores y la salvaguarda de derechos digitales en el ámbito laboral. Sólo por ley orgánica pueden establecerse garantías adicionales de los derechos y libertades relacionadas con el tratamiento de los datos personales de los trabajadores y la salvaguarda de derechos digitales en el ámbito laboral. Los convenios colectivos pueden establecer garantías adicionales de los derechos y libertades relacionadas con el tratamiento de los datos personales de los trabajadores y la salvaguarda de derechos digitales en el ámbito laboral. Señale la respuesta incorrecta. La Presidencia de la Agencia Española de Protección de Datos está asesorada por un Consejo Consultivo compuesto por los siguientes miembros: Un experto propuesto por la Federación Española de Municipios y Provincias. Dos expertos propuestos por las organizaciones empresariales. Un experto propuesto por el Consejo de Consumidores y Usuarios. Dos diputados, propuesto por el Congreso de los Diputados. En caso de exigencia de responsabilidad deben responder solidariamente de los daños y perjuicios causados: Los responsables y los encargados. Los responsables y representantes. Los responsables, representantes y delegados de protección de datos. Los responsables, encargados y representantes. El bloqueo de los datos consiste en la identificación y reserva de éstos, con la adopción de medidas técnicas y organizativas: Para impedir su tratamiento, excluyendo su visualización. Para impedir su tratamiento, incluyendo su visualización. Para permitir su tratamiento, excluyendo su visualización. Para permitir su tratamiento, incluyendo su visualización. Cuando los datos personales no hayan sido obtenidos del afectado, el responsable puede dar cumplimiento al deber de información facilitando a aquél la información básica del tratamiento de estos datos, entre la que no se incluye: Las categorías de datos objeto de tratamiento. Las fuentes de las que procedan los datos. La finalidad del tratamiento. La identidad del responsable y del encargado del tratamiento. En què consisteix el dret d’accés de l’interessat?. L’interessat té dret a obtenir del responsable del tractament confirmació de si s’estan tractant o no dades personals que l’afecten i, si és així, té dret a accedir a aquestes dades i a la informació indicada en l’article 15 del reglament esmentat. L’interessat ja ha de conèixer si s’estan tractant dades personals que l’afecten i, en tot cas, té dret a accedir a aquestes dades i a la informació indicada en l’article 15 del reglament esmentat. L’interessat té dret a obtenir del responsable del tractament confirmació de si s’estan tractant o no dades personals que l’afecten i, si és així, pot sol·licitar accedir-hi a l’Agència Espanyola de Protecció de Dades. L’interessat ja ha de conèixer si s’estan tractant dades personals que l’afecten i, en tot cas, té dret a accedir a aquestes dades i a la informació indicada a l’article 16 del reglament esmentat. Indicau quin dels següents no és un dret digital reconegut: Dret al testament digital. Dret a la protecció de dades de persones vulnerables a Internet. Dret a l’oblit en serveis de xarxes socials i serveis equivalents. Dret de portabilitat a serveis de xarxes socials i serveis equivalents. Indicau quina de les respostes següents no és un principi de la protecció de dades: L’exactitud de les dades referida únicament al moment d’obtenir-les. El deure de confidencialitat dels responsables i encarregats del tractament de dades així com totes les persones que hi intervenguin en qualsevol fase. El tractament basat en el consentiment de l’afectat, ja sigui mitjançant una declaració o una acció afirmativa clara. El consentiment dels menors d’edat, quan aquests siguin més grans de catorze anys. Indicau quina de les respostes següents no és un principi de la protecció de dades: La limitació del termini de conservació. La integritat i la publicitat. La responsabilitat proactiva. L’exactitud. Quan el responsable del tractament estigui obligat a suprimir unes dades i les hagi fet públiques: Ha d’adoptar qualsevol mesura possible, incloses mesures tècniques, amb vista a informar els responsables que estiguin tractant les dades objecte de supressió. Ha d’adoptar mesures raonables, incloses mesures tècniques, tenint en compte la tecnologia disponible i el cost d’aplicar-les, amb vista a informar els responsables que estiguin tractant les dades objecte de supressió. Ha d’adoptar qualsevol mesura possible, incloses mesures tècniques, amb vista a informar el delegat de protecció de dades que estigui tractant les dades objecte de supressió. Ha d’adoptar mesures raonables, incloses mesures tècniques, tenint en compte la tecnologia disponible i el cost d’aplicar-les, amb vista a informar al delegat de protecció de dades que estigui tractant les dades objecte de supressió. L’interessat té dret a obtenir del responsable del tractament la limitació del tractament de les dades quan es compleixi alguna de les condicions següents (indicau la resposta correcta): El tractament sigui lícit i l’interessat s’oposi a la supressió de les dades personals i sol·liciti, en lloc de suprimir-les, limitar-ne l’ús. El responsable necessita les dades personals per a les finalitats del tractament, però l’interessat no les necessita per a la formulació, l’exercici o la defensa de reclamacions. L’interessat s’hagi oposat al tractament en virtut de l’apartat 1 de l’article 21, mentre es verifica si els motius legítims del responsable prevalen sobre els de l’interessat. L’interessat impugna l’exactitud de les dades personals durant un termini que permeti al responsable la supressió de les dades personals. Quan el responsable o l’encarregat del tractament hagin designat un delegat de protecció de dades: Han d’encarregar-li mantenir el registre d’activitats. Han de comunicar qualsevol addició, modificació o exclusió en el contingut del registre d’activitats. Aquest és el responsable de qualsevol addició, modificació o exclusió en el contingut del registre d’activitats. Aquest no té competència ni ha de conèixer les addicions, les modificacions o les exclusions en el contingut del registre d’activitats. El principi de limitació de la finalitat en el tractament de dades suposa que les dades personals són: Adequades, pertinents i limitades a allò necessari en relació amb els fins per als quals són tractades. Exactes i, si cal, actualitzades. Recollides amb fins determinats, explícits i legítims, i no seran tractades ulteriorment de manera incompatible amb aquests fins. Tractades de manera lícita, lleial i transparent en relació amb l’interessat. Què vol dir que els usuaris tenen dret a la neutralitat d’Internet?. Que els proveïdors de serveis d’Internet han de proporcionar una oferta neutral de serveis sense discriminació per motius polítics. Que l’accés a Internet d’homes i dones ha de procurar la superació de la bretxa de gènere tant personal com laboral. Que l’accés a Internet ha de garantir condicions d’igualtat per a les persones que tenguin necessitats especials. Que els proveïdors de serveis d’Internet han de proporcionar una oferta transparent de serveis sense discriminació per motius tècnics o econòmics. Quan, per al compliment de l’obligació de bloqueig, la configuració del sistema d’informació no el permeti o es requereixi una adaptació que impliqui un esforç desproporcionat: S’ha de fer una còpia segura de la informació de manera que consti evidència digital, o d’una altra naturalesa, que permeti acreditar-ne l’autenticitat, la data del bloqueig i la no manipulació de les dades durant aquest. S’ha de fer una còpia segura de la informació de manera que es pugui bloquejar aquesta còpia. S’ha de fer una còpia segura de la informació de manera que consti evidència digital, o d’una altra naturalesa, que permeti acreditar el tractament correcte de les dades. S’ha de fer una còpia segura de la informació de manera que consti evidència digital, o d’una altra naturalesa, fins a acreditar el tractament incorrecte de les dades. Quan l’interessat exerceixi el dret d’oposició al tractament de les dades personals quan aquest és necessari per al compliment d’una missió duit a terme en interès públic: El responsable del tractament ha de deixar de tractar les dades personals en tot cas. El responsable del tractament pot presentar una reclamació davant l’autoritat de control competent. El responsable del tractament ha de deixar de tractar les dades personals, llevat que acrediti motius legítims imperiosos per al tractament que prevalguin sobre els interessos, els drets i les llibertats de l’interessat, o per a la formulació, l’exercici o la defensa de reclamacions. El responsable del tractament ha de deixar de tractar les dades personals en el termini d’un mes, llevat que l’interessat revoqui la seva oposició. Quan finalitzi la prestació dels serveis de l’encarregat no es destruiran les dades quan hi hagi una previsió legal que obligui a la seva conservació, cas en què: S’han de tornar al responsable, que n’ha de garantir la destrucció correcta. S’han de tornar al responsable, que n’ha de garantir la conservació mentre aquesta obligació persisteixi. S’han de tornar al responsable, que n’ha de garantir la conservació durant el termini d’un any. S’han de tornar al responsable, que n’ha de garantir l’enviament a l’autoritat de control. Indicau quina de les respostes següents no està inclosa entre les exigències establertes per garantir el dret d’accés universal a Internet: Es garanteix un accés universal, assequible, de qualitat i no discriminatori per a tota la població. Els usuaris tenen dret a la seguretat de les comunicacions que transmetin i rebin a través d’Internet. La garantia efectiva del dret d’accés a Internet ha d’atendre la realitat específica dels entorns rurals. L’accés a Internet ha de garantir condicions d’igualtat per a les persones que tenguin necessitats especials. Assenyalau la resposta correcta en relació amb el bloqueig de dades: L’encarregat del tractament pot conservar, degudament bloquejades, les dades mentre es puguin derivar responsabilitats de la seva relació amb el responsable del tractament. El responsable del tractament pot conservar, degudament bloquejades, les dades mentre es puguin derivar responsabilitats de la seva relació amb l’encarregat del tractament. L’encarregat del tractament pot conservar, degudament bloquejades, les dades mentre es puguin derivar responsabilitats de la seva relació amb el delegat de protecció de dades. El responsable del tractament pot conservar, degudament bloquejades, les dades mentre es puguin derivar responsabilitats de la seva relació amb el delegat de protecció de dades. L’interessat té dret a no ser objecte d’una decisió basada únicament en el tractament automatitzat: Inclosa l’elaboració de perfils, que no li produeixi efectes jurídics o no l’afecti significativament de manera similar. Inclosa l’elaboració de perfils, que li produeixi efectes jurídics o l’afecti significativament de manera similar. Exclosa l’elaboració de perfils, que no li produeixi efectes jurídics o no l’afecti significativament de manera semblant. Exclosa l’elaboració de perfils, que li produeixi efectes jurídics o l’afecti significativament de manera similar. Què implica el dret a l’educació digital en l’àmbit de l’accés a la funció pública?. Que la Constitució espanyola ha de reflectir que l’accés a la funció pública es farà d’acord amb els principis de mèrit, capacitat i protecció de dades. Que les administracions públiques han d’incorporar cursos de formació contínua sobre l’accés a dades personals i matèries relacionades amb la garantia dels drets digitals i amb la protecció de dades. Que les administracions públiques han d’incorporar protocols per no incloure en els seus registres de personal dades personals de protecció especial. Que les administracions públiques han d’incorporar en els temaris de les proves d’accés als cossos superiors i en aquells en què habitualment s’exerceixin funcions que impliquin l’accés a dades personals matèries relacionades amb la garantia dels drets digitals i en particular la de protecció de dades. El deure de confidencialitat i de secret professional dels responsables i encarregats del tractament de dades: S’ha de mantenir encara que hagi finalitzat la relació de l’obligat amb el responsable o encarregat del tractament. S’ha de mantenir fins a cinc anys després que finalitzi la relació de l’obligat amb el responsable o l’encarregat del tractament. S’ha de mantenir fins a tres anys després que finalitzi la relació de l’obligat amb el responsable o l’encarregat del tractament. S’ha de mantenir fins que finalitzi la relació de l’obligat amb el responsable o l’encarregat del tractament. S’entén per consentiment de l’afectat tota manifestació de voluntat lliure, específica, informada i inequívoca per la qual accepta: De forma obligatòria mitjançant una declaració, el tractament de dades personals que el concerneixen. Mitjançant una declaració o una clara acció afirmativa, el tractament de dades personals que el concerneixen. Mitjançant una acció de no prohibició, el tractament de dades personals que el concerneixen. Necessàriament mitjançant una declaració de no oposició, el tractament de dades personals que el concerneixen. L’encarregat del tractament i qualsevol persona que actuï sota l’autoritat del responsable o de l’encarregat i tengui accés a dades personals només poden tractar aquestes dades seguint instruccions: Del delegat de protecció de dades, tret que hi estiguin obligats en virtut del dret de la Unió o dels estats membres. De l’encarregat, tret que hi estiguin obligats en virtut del dret de la Unió o dels estats membres. Del responsable, tret que hi estiguin obligats en virtut del dret de la Unió o dels estats membres. De l’autoritat de control, tret que hi estiguin obligats en virtut del dret de la Unió o dels estats membres. Els responsables i encarregats del tractament han de designar un delegat de protecció de dades (assenyalau la resposta incorrecta): Els establiments financers de crèdit. Les entitats asseguradores i reasseguradores. Els col·legis professionals i els consells generals. Els centres sanitaris no obligats al manteniment de les històries clíniques dels pacients. El tractament de dades personals només es pot considerar fonamentat en el compliment d’una obligació legal exigible al responsable: Quan així ho prevegi una norma de dret de la Unió Europea o una norma amb rang de llei. Quan així ho prevegi una norma reglamentària de desplegament d’aquesta llei. Quan així ho prevegi exclusivament una norma de dret de la Unió Europea. Quan així ho prevegi exclusivament una norma amb rang de llei. ¿Quina de les condicions següents no suposa la licitud del tractament de dades personals?. L’interessat va donar el seu consentiment per al tractament de les seves dades personals per a un o diversos fins específics. El tractament és necessari per a la satisfacció d’interessos legítims perseguits pel responsable del tractament o per un tercer, sempre que el particular sigui un infant. El tractament és necessari per protegir interessos vitals de l’interessat o d’una altra persona física. El tractament és necessari per complir una obligació legal aplicable al responsable del tractament. Què implica el dret de rectificació a Internet?. Que els treballadors i els empleats públics tenen dret a la desconnexió digital a fi de garantir, fora del temps de treball legalment o convencionalment establert, el respecte del seu temps de descans, permisos i vacances, així com de la seva intimitat personal i familiar. Que, quan els mitjans de comunicació digitals hagin d’atendre la sol·licitud de rectificació formulada contra ells, han de publicar en els seus arxius digitals un avís aclaridor que posi de manifest que la notícia original no reflecteix la situació actual de l’individu. Que qualsevol persona té dret al fet que se suprimeixin, amb una simple sol·licitud seva, les dades personals que hagi facilitat per a la seva publicació per part de serveis de xarxes socials i serveis de la societat de la informació equivalents. Que els usuaris tenen dret a la seguretat de les comunicacions que transmetin i rebin mitjançant Internet. Els proveïdors de serveis d’Internet han d’informar els usuaris dels seus drets. Quan el tractament es basa en el consentiment de l’interessat, la retirada del consentiment: Afecta la licitud del tractament basada en el consentiment previ a la seva retirada. Aquest tractament suposa una infracció lleu. No afecta la licitud del tractament basada en el consentiment previ a la seva retirada. Afecta la licitud del tractament basada en el consentiment previ a la seva retirada. Aquest tractament suposa una infracció greu. Afecta la licitud del tractament basada en el consentiment previ a la seva retirada. Aquest tractament suposa una infracció molt greu. L’Agència Espanyola de Protecció de Dades: Ha d’elaborar el seu pressupost i l’ha de trametre al Govern perquè l’aprovi i l’integri en els pressuposts generals de l’Estat. Ha de proposar el pressupost al Govern perquè l’elabori, l’aprovi i l’integri en els pressuposts generals de l’Estat. Ha de proposar el pressupost al Ministeri de Justícia perquè l’elabori, l’aprovi i l’integri en els pressuposts generals de l’Estat. Ha d’elaborar i aprovar el seu pressupost i l’ha de trametre al Govern perquè l’integri, amb independència, en els pressuposts generals de l’Estat. Què implica el dret a la intimitat i l’ús de dispositius digitals en l’àmbit laboral?. Que els treballadors i els empleats públics tenen dret a la desconnexió digital a fi de garantir, fora del temps de treball legalment o convencionalment establert, el respecte del seu temps de descans, permisos i vacances, així com de la seva intimitat personal i familiar. Que els ocupadors poden tractar les imatges obtingudes a través de sistemes de càmeres o càmeres de vídeo per exercir les funcions de control dels treballadors o dels empleats públics previstes, respectivament, en l’article 20.3 de l’Estatut dels treballadors i en la legislació de funció pública, sempre que aquestes funcions s’exerceixin dins del seu marc legal i amb els límits inherents a aquest. Que es preserva el dret a la desconnexió digital en els supòsits de realització total o parcial del treball a distància així com al domicili de l’empleat vinculat a l’ús amb finalitats laborals d’eines tecnològiques. Que els treballadors i els empleats públics tenen dret a la protecció de la seva intimitat en l’ús dels dispositius digitals posats a disposició del seu ocupador. Quan el consentiment per al tractament de dades personals d’un nin menor de 16 anys és donat pel titular de la pàtria potestat o tutela: L’encarregat del tractament ha de fer esforços raonables per verificar que el consentiment ha estat donat o autoritzat pel titular de la pàtria potestat o tutela del nin, tenint en compte la tecnologia disponible. L’encarregat del tractament ha de verificar amb total certesa que el consentiment ha estat donat o autoritzat pel titular de la pàtria potestat o tutela del nin. El responsable del tractament ha de fer esforços raonables per verificar que el consentiment ha estat donat o autoritzat pel titular de la pàtria potestat o tutela del nin, tenint en compte la tecnologia disponible. El responsable del tractament ha de verificar amb total certesa que el consentiment ha estat donat o autoritzat pel titular de la pàtria potestat o tutela del nin. La presidència i l’adjunt només cessen abans de l’expiració del seu mandat, a petició pròpia o per separació acordada pel Consell de Ministres, per (assenyalau la resposta incorrecta): Incapacitat sobrevinguda per a l’exercici de la seva funció. Incompliment greu de les obligacions. Incompatibilitat. Condemna provisional o ferma per delicte dolós. Si les finalitats per a les quals un responsable tracta dades personals ja no requereixen que el responsable identifiqui un interessat: Aquest està obligat en tot cas a comunicar aquest fet a l’interessat amb l’única finalitat de complir aquest Reglament. Aquest està obligat en tot cas a tornar a identificar l’interessat amb l’única finalitat de complir aquest Reglament. Aquest està obligat a mantenir, obtenir o tractar informació addicional. Aquest no està obligat a mantenir, obtenir o tractar informació addicional amb vista a identificar l’interessat amb l’única finalitat de complir aquest Reglament. Indicau quina de les respostes següents no està inclosa entre les exigències per garantir el dret a la intimitat davant la utilització de sistemes de geolocalització en l’àmbit laboral: Amb caràcter previ, els ocupadors han d’informar de forma expressa, clara i inequívoca els treballadors o els empleats públics i, si s’escau, els seus representants sobre l’existència i les característiques d’aquests dispositius de geolocalització en l’àmbit laboral. Els ocupadors poden tractar les dades obtingudes a través de sistemes de geolocalització per exercir les funcions de control dels treballadors o dels empleats públics previstes, respectivament, en l’Estatut dels treballadors i en la legislació de funció pública, sempre que aquestes funcions s’exerceixin dins el seu marc legal i amb els límits inherents a aquest. Amb caràcter previ, els ocupadors han d’informar els treballadors sobre la possibilitat de baixa voluntària a l’empresa davant la utilització de dispositius de geolocalització. Amb caràcter previ, els ocupadors han d’informar els treballadors o els empleats públics sobre el possible exercici dels drets d’accés, rectificació, limitació del tractament i supressió. Indicau quina de les següents és una infracció molt greu: L’incompliment de l’obligació de bloqueig de les dades. Encarregar el tractament de dades a un tercer sense la formalització prèvia d’un contracte o un altre acte jurídic escrit. No posar a disposició de l’autoritat de protecció de dades que ho hagi sol·licitat el registre d’activitats de tractament. No cooperar amb les autoritats de control en l’exercici de les seves funcions. Quan les dades personals siguin obtingudes de l’afectat i siguin tractades per a l’elaboració de perfils, l’afectat ha de ser informat del seu dret a: Oposar-se a l’adopció de decisions individuals automatitzades independentment dels efectes que produeixin. Conèixer els resultats de l’elaboració del perfil. Conèixer els resultats de l’elaboració del perfil i oposar-se que siguin usats. Oposar-se a l’adopció de decisions individuals automatitzades que produeixin efectes jurídics sobre ell. Què implica el dret a l’oblit en cerques d’Internet?. Que qualsevol persona té dret al fet que els motors de cerca a Internet eliminin de les llistes de resultats que s’obtinguin després d’una cerca efectuada a partir del seu nom els enllaços publicats que continguin informació relativa a aquesta persona quan siguin inadequats, entre altres motius. Que qualsevol persona té dret al fet que se suprimeixin, amb una simple sol·licitud seva, les dades personals que hagi facilitat per a la seva publicació per part de serveis de xarxes socials i serveis de la societat de la informació equivalents. Que els responsables de xarxes socials i serveis equivalents adoptaran protocols adequats per possibilitar l’exercici del dret de rectificació davant els usuaris que difonguin continguts que atemptin contra el dret a l’honor i la intimitat personal i familiar a Internet. Que els usuaris tenen dret a la seguretat de les comunicacions que transmetin i rebin mitjançant Internet. Indicau quina de les següents és una infracció greu: L’incompliment de l’obligació de bloqueig de les dades. La falta d’adopció de les mesures tècniques i organitzatives que siguin apropiades per garantir un nivell de seguretat adequat al risc del tractament. La resistència o l’obstrucció de l’exercici de la funció inspectora de l’autoritat de protecció de dades competent. L’impediment o l’obstaculització o la no atenció reiterada de l’exercici dels drets. Una vegada interrompuda la prescripció de la infracció per la iniciació, amb coneixement de l’interessat, del procediment sancionador, s’ha de reiniciar el termini de prescripció: Si l’expedient sancionador està paralitzat durant més de nou mesos per causes no imputables al presumpte infractor. Si l’expedient sancionador està paralitzat durant més de nou mesos per causes imputables al presumpte infractor. Si l’expedient sancionador està paralitzat durant més de sis mesos per causes no imputables al presumpte infractor. Si l’expedient sancionador està paralitzat durant més de sis mesos per causes imputables al presumpte infractor. En decidir la imposició d’una multa administrativa i la seva quantia, cal tenir en compte en cada cas individual (indicau la resposta incorrecta): El caràcter continuat de la infracció. L’afectació als drets dels menors. L’existència d’un procés de fusió per absorció anterior a la comissió de la infracció. La possibilitat que la conducta de l’afectat hagi pogut induir la comissió de la infracció. En qualsevol cas, qui pot exercir en nom i representació dels menors de catorze anys els drets d’accés, rectificació, cancel·lació, oposició o qualssevol altres que els puguin correspondre?. Els titulars de la pàtria potestat. Els mateixos menors. La Fiscalia. El Defensor del Poble. Què implica el dret a l’oblit en serveis de xarxes socials i serveis equivalents?. Que qualsevol persona té dret al fet que els motors de cerca a Internet eliminin de les llistes de resultats que s’obtinguin després d’una cerca efectuada a partir del seu nom els enllaços publicats que continguin informació relativa a aquesta persona quan siguin inadequats, entre altres motius. Que qualsevol persona té dret al fet que se suprimeixin, amb una simple sol·licitud seva, les dades personals que hagi facilitat per a la seva publicació per part de serveis de xarxes socials i serveis de la societat de la informació equivalents. Que els responsables de xarxes socials i serveis equivalents han d’adoptar protocols adequats per possibilitar l’exercici del dret de rectificació davant els usuaris que difonguin continguts que atemptin contra el dret a l’honor i la intimitat personal i familiar a Internet. Que els usuaris tenen dret a la seguretat de les comunicacions que transmetin i rebin mitjançant Internet. Indicau la resposta correcta en relació amb la prescripció de les sancions imposades en aplicació del Reglament (UE) 2016/679 i d’aquesta llei orgànica: Les sancions imposades per infraccions lleus prescriuen en el termini d’un any. Les sancions per un import igual o inferior a 40.000 euros prescriuen en el termini d’un any. Les sancions imposades per infraccions lleus prescriuen en el termini de 6 mesos. Les sancions per un import igual o inferior a 40.000 euros prescriuen en el termini de 6 mesos. El responsable del tractament ha de facilitar a l’interessat informació relativa a les seves actuacions en el termini: D’un mes a partir de la recepció de la sol·licitud, amb possibilitat d’una pròrroga de dos mesos. De dos mesos a partir de la recepció de la sol·licitud, amb possibilitat d’una pròrroga de dos mesos més. D’un mes a partir de la recepció de la sol·licitud, sense possibilitat de pròrroga. De dos mesos a partir de la recepció de la sol·licitud, sense possibilitat de pròrroga. Quina de les condicions següents no suposa la licitud del tractament de dades personals?. El tractament és necessari per executar un contracte en què l’interessat és part o per aplicar mesures precontractuals a petició seva. El tractament és necessari per complir una obligació legal aplicable al particular. El tractament és necessari per protegir interessos vitals de l’interessat o d’una altra persona física. L’interessat ha donat el seu consentiment per al tractament de les seves dades personals per a un o diversos fins específics. La presidència de l’Agència Espanyola de Protecció de Dades ha d’estar assessorada per un Consell Consultiu compost pels membres següents (assenyalau la resposta incorrecta): Un expert proposat per la Federació Espanyola de Municipis i Províncies. Un expert proposat per les organitzacions empresarials. Un expert proposat pel Consell de Consumidors i Usuaris. Un senador proposat pel Senat. Si el responsable del tractament prorroga el termini per facilitar a l’interessat informació relativa a les seves actuacions: El responsable no ha d’informar l’interessat de la pròrroga, sinó que ha de facilitar a l’interessat informació relativa a les actuacions al més aviat possible. El responsable ha d’informar l’interessat de la pròrroga en el termini d’un mes a partir de la recepció de la sol·licitud, sense necessitat d’indicar els motius de la dilació. El responsable ha d’informar l’interessat de la pròrroga en el termini d’un mes a partir de la recepció de la sol·licitud, indicant els motius de la dilació. El responsable no pot prorrogar el termini per facilitar a l’interessat informació relativa a les seves actuacions. Què implica el dret de portabilitat en serveis de xarxes socials i serveis equivalents?. Que els usuaris de serveis de xarxes socials i serveis de la societat de la informació equivalents tenen dret que les dades que hagin facilitat als prestadors d’aquests serveis siguin transmeses directament a un altre prestador designat per l’usuari, en tot cas. Que els usuaris de serveis de xarxes socials i serveis de la societat de la informació equivalents tenen dret a rebre i transmetre els continguts que hagin facilitat als prestadors dels serveis esmentats, però no que els prestadors els transmetin directament a un altre prestador designat per l’usuari. Que els usuaris de serveis de xarxes socials i serveis de la societat de la informació equivalents tenen dret a rebre i transmetre els continguts que hagin facilitat als prestadors dels serveis esmentats, així com que els prestadors els transmetin directament a un altre prestador designat per l’usuari, sempre que sigui tècnicament possible. Que els prestadors no poden conservar una còpia dels continguts, en cap cas. Quan les dades personals no s’hagin obtingut de l’afectat, el responsable pot donar compliment al deure d’informació facilitant a aquell la informació bàsica del tractament d’aquestes dades, entre les quals no s’inclou: Les categories de dades objecte de tractament. Les fonts de les quals procedeixen les dades. Els mitjans de consentiment del tractament. La identitat del responsable del tractament i del seu representant, si escau. Quan es pot negar el responsable a actuar a petició de l’interessat per tal d’exercir els seus drets?. Mai. Quan per causes tècniques no el pugui atendre. Quan pugui demostrar que no està en condicions d’identificar l’interessat. Quan l’encarregat del tractament de dades no compleixi el contracte. Quan el responsable del tractament consideri que les sol·licituds siguin manifestament infundades o excessives: El responsable del tractament ha de suportar la càrrega de demostrar el caràcter manifestament infundat o excessiu de la sol·licitud. L’encarregat del tractament ha de suportar la càrrega de demostrar el caràcter manifestament infundat o excessiu de la sol·licitud. L’interessat ha de suportar la càrrega de demostrar la inexistència de caràcter infundat o excessiu de la sol·licitud. No es regula en el Reglament (UE) 2016/679 el caràcter infundat o excessiu de la sol·licitud. Han de determinar les mesures tècniques i organitzatives apropiades que han d’aplicar per tal de garantir i acreditar que el tractament és conforme, entre d’altres: A la legislació sectorial aplicable. A la finalitat del tractament. Al contracte que reguli les obligacions de tots dos. A la legislació local. Si el responsable del tractament no tramita la sol·licitud de l’interessat: L’ha d’informar, sense dilació i com a màxim al cap de 15 dies de la recepció de la sol·licitud, de les raons de la seva no actuació. L’ha d’informar, sense dilació i com a màxim al cap 10 dies de la recepció de la sol·licitud, de les raons de la seva no actuació. L’ha d’informar, sense dilació i com a màxim al cap de dos mesos de la recepció de la sol·licitud, de les raons de la seva no actuació. L’ha d’informar, sense dilació i com a màxim al cap d’un mes de la recepció de la sol·licitud, de les raons de la seva no actuació. Es pot considerar repetitiu l’exercici del dret d’accés: Quan sigui exercit més d’una vegada durant el termini de sis mesos, en tot cas. Quan sigui exercit més d’una vegada durant el termini d’un any, en tot cas. Quan sigui exercit més d’una vegada durant el termini de sis mesos, llevat que hi hagi una causa legítima. Quan sigui exercit més d’una vegada durant el termini d’un any, llevat que hi hagi una causa legítima. Per a l’adopció de les mesures tècniques i organitzatives apropiades que han d’aplicar els responsables i encarregats del tractament, aquests han de tenir en compte, en particular, els riscos superiors que es poden produir (assenyalau la incorrecta): Quan el tractament impliqui una avaluació d’aspectes personals dels afectats per tal de crear o utilitzar perfils personals d’aquests. Quan es dugui a terme el tractament de dades de grups d’afectats en situació de vulnerabilitat especial. Quan el tractament garanteixi als afectats els seus drets i llibertats. Quan el tractament pugui generar situacions de discriminació. Que implica el dret a la desconnexió; digital en l'àmbit laboral?. Que els treballadors i els empleats públics tenen dret a la desconnexió digital a fi de garantir, fora del temps de treball legalment o convencionalment establert, el respecte del seu temps de descans, permisos i vacances, així com de la seva intimitat personal i familiar. Que els ocupadors poden tractar les imatges obtingudes a través de sistemes de càmeres o càmeres de vídeo per exercir les funcions de control dels treballadors o dels empleats públics previstes, respectivament, en l’article 20.3 de l’Estatut dels treballadors i en la legislació de funció pública. Que els ocupadors poden tractar les dades obtingudes a través de sistemes de geolocalització per a l'exercici de les funcions de control dels treballadors o els empleats públics. Que els treballadors i els empleats públics tenen dret a la protecció de la seva intimitat en l’ús dels dispositius digitals posats a la seva disposició pel seu ocupador. Quina informació ha de facilitar el responsable del tractament a l’interessat quan les dades personals s’obtenguin de l’interessat?. La identitat i les dades de contacte del responsable i, si escau, del seu encarregat. Les dades de contacte de l’encarregat, si escau. Les finalitats del tractament a què es destinen les dades personals i la base jurídica del tractament. El dret a presentar una reclamació davant el mateix responsable. Es pot considerar repetitiu l’exercici del dret d’accés més d’una vegada durant el termini de: 3 mesos, llevat que hi hagi una causa legítima per fer-ho. 6 mesos, llevat que hi hagi una causa legítima per fer-ho. 9 mesos, llevat que hi hagi una causa legítima per fer-ho. 1 any, llevat que hi hagi una causa legítima per fer-ho. Quan l’interessat s’oposi al tractament amb fins de màrqueting directe: L’encarregat ha de valorar els motius legítims imperiosos per continuar el tractament. El responsable ha de valorar els motius legítims imperiosos per continuar el tractament. Les dades personals poden deixar de ser tractades per a aquests fins tenint en compte l’estat de la tècnica. Les dades personals han de deixar de ser tractades per a aquests fins. Els responsables i els encarregats del tractament o, si escau, els seus representants han de mantenir el registre d’activitats de tractament: En tot cas. Llevat que no es prevegi el registre d’activitats en el contracte que regula les obligacions de l’encarregat amb el responsable. Llevat que sigui aplicable l’excepció prevista en l’apartat 5. Llevat que l’autoritat de control ho autoritzi. Indicau quina de les respostes següents no és un dels objectius del Pla d’accés a Internet per a l’impuls dels drets digitals: Superar les bretxes digitals i garantir l’accés a Internet de col·lectius vulnerables o amb necessitats especials i d’entorns familiars i socials desfavorits econòmicament. Fomentar mesures educatives que promoguin la formació en competències i habilitats digitals bàsiques a persones i col·lectius en risc d’exclusió digital. Fomentar mesures educatives que promoguin la capacitat de totes les persones per fer un ús autònom i responsable d’Internet i de les tecnologies digitals. Impulsar l’existència d’espais de connexió d’accés privat. Quan la sol·licitud en l’exercici del dret d’accés es considera excessiva: S’exigeix al responsable del tractament la satisfacció del dret d’accés sense dilacions indegudes. S’exigeix al responsable del tractament la satisfacció del dret d’accés en el termini d’un mes i sense dilacions indegudes. S’exigeix al responsable del tractament la satisfacció del dret d’accés en el termini de tres mesos i sense dilacions indegudes. S’exigeix al responsable del tractament la satisfacció del dret d’accés sense importar-ne el termini. |