Ley Orgánica de Protección de Datos Personales y Garantía 1

AI✦

¿Cuál es el objetivo principal de la Ley Orgánica 3/2018?. Adaptar la legislación española al Reglamento (UE) 2016/679 y garantizar los derechos digitales. Establecer nuevas normas sobre ciberseguridad. Regular el uso de redes sociales. Proteger los datos de empresas tecnológicas.

¿A qué tipo de tratamientos de datos personales se aplica esta ley orgánica?. Únicamente a tratamientos automatizados. A cualquier tratamiento total o parcialmente automatizado, y al tratamiento no automatizado de datos en ficheros. Solo a tratamientos con fines comerciales. No se aplica a tratamientos realizados por administraciones públicas.

¿En qué casos NO se aplica esta ley orgánica, según el Artículo 2?. Tratamientos excluidos por el Reglamento General de Protección de Datos. Tratamientos de datos de personas fallecidas. Tratamientos sometidos a normativa de protección de materias clasificadas. Todas las anteriores.

¿Quiénes pueden dirigirse al responsable del tratamiento para solicitar el acceso a los datos de una persona fallecida?. Cualquier persona. Solo los herederos. Personas vinculadas al fallecido por razones familiares o de hecho, y sus herederos. Solo la policía.

¿Cuándo NO podrán acceder los familiares o herederos a los datos de un fallecido?. Si los datos son muy antiguos. Si el fallecido lo prohibió expresamente o una ley lo establece. Si el tratamiento es automatizado. Si la solicitud se realiza por internet.

Según el Artículo 4, ¿cómo deben ser los datos personales?. Exactos y, si es necesario, actualizados. Solo exactos. Solo actualizados. No es necesario que sean exactos si se obtuvieron directamente del afectado.

¿Quiénes están sujetos al deber de confidencialidad en el tratamiento de datos según el Artículo 5?. Solo los responsables del tratamiento. Solo los encargados del tratamiento. Responsables, encargados y todas las personas que intervengan en cualquier fase del tratamiento. Únicamente las empresas de seguridad.

¿Qué se entiende por consentimiento del afectado según el Artículo 6?. Cualquier forma de aceptación. Una manifestación de voluntad libre, específica, informada e inequívoca. Un consentimiento tácito. Un consentimiento obtenido bajo coacción.

¿Puede supeditarse la ejecución de un contrato al consentimiento del tratamiento de datos para fines no relacionados con él?. Sí, si la finalidad es importante. No, la ejecución del contrato no puede supeditarse a consentimientos no relacionados con su mantenimiento, desarrollo o control. Solo si el contrato es de larga duración. Depende del tipo de datos.

¿A partir de qué edad un menor de edad puede consentir el tratamiento de sus datos personales por sí mismo?. 18 años. 16 años. 14 años. 12 años.

¿En qué se debe basar el tratamiento de datos personales por obligación legal o interés público, según el Artículo 8?. En el consentimiento del afectado. En una norma de Derecho de la Unión Europea o una norma con rango de ley. En la decisión del responsable del tratamiento. En la necesidad para fines comerciales.

El solo consentimiento del afectado, ¿es suficiente para levantar la prohibición del tratamiento de datos sobre ideología, religión u orientación sexual?. Sí, siempre. No, el solo consentimiento no es suficiente para evitar discriminación. Solo si es informado. Solo si el tratamiento es anónimo.

¿En qué norma deben ampararse los tratamientos de datos de salud si lo exige la gestión de sistemas de asistencia sanitaria y social?. En el Reglamento General de Protección de Datos únicamente. En una norma con rango de ley. En la voluntad del director del centro. En el consentimiento verbal del paciente.

¿Para qué fines distintos de prevención, investigación o enjuiciamiento de delitos puede realizarse el tratamiento de datos de condenas e infracciones penales?. Para marketing directo. Para fines de recursos humanos. Solo si se ampara en una norma de Derecho de la Unión, esta ley o normas de rango legal. No se permite para ningún otro fin.

¿Quiénes pueden llevar a cabo tratamientos de datos referidos a condenas e infracciones penales fuera de los supuestos generales?. Cualquier ciudadano. Solo las fuerzas de seguridad. Abogados y procuradores, para recoger información de sus clientes. Las empresas de seguridad privada.

¿Qué información básica debe facilitar el responsable del tratamiento al afectado cuando obtiene sus datos (Artículo 11)?. Solo la finalidad del tratamiento. La identidad del responsable y la finalidad del tratamiento. La identidad del responsable, su representante, la finalidad del tratamiento y la posibilidad de ejercer derechos. Información detallada sobre el algoritmo utilizado.

Si los datos se obtienen del afectado y se van a usar para elaborar perfiles, ¿qué información adicional debe recibir?. Solo que se van a elaborar perfiles. El derecho a oponerse a decisiones individuales automatizadas que le afecten significativamente. Una lista de todos los perfiles posibles. La identidad de las personas que realizarán los perfiles.

Si los datos personales NO se obtienen directamente del afectado, ¿qué información adicional debe incluir la información básica?. La fecha exacta de obtención de los datos. Las categorías de datos objeto de tratamiento y las fuentes de las que procedieran los datos. El motivo por el que no se obtuvieron directamente. Una lista de todos los tratamientos futuros.

¿Quiénes pueden ejercer los derechos de protección de datos reconocidos en los artículos 15 a 22 del RGPD?. Solo el afectado directamente. Directamente o por medio de representante legal o voluntario. Solo un abogado. Solo si se tiene un poder notarial.

¿Son gratuitas las actuaciones del responsable para atender las solicitudes de ejercicio de derechos?. No, siempre tienen un coste. Sí, son gratuitas, sin perjuicio de lo dispuesto en ciertas normativas. Solo si la solicitud es sencilla. Solo si el afectado es menor de edad.

¿Cómo se ejerce el derecho de acceso según el Artículo 13?. Enviando un correo electrónico genérico. De acuerdo con lo establecido en el Artículo 15 del Reglamento (UE) 2016/679. Presentándose en las oficinas del responsable sin cita previa. Publicando una solicitud en redes sociales.

¿Cuándo puede el responsable solicitar al afectado que especifique su solicitud de acceso a datos?. Siempre que lo desee. Si el responsable trata una gran cantidad de datos del afectado y la solicitud es genérica. Si el afectado utiliza un lenguaje técnico. Solo si la solicitud se hace por escrito.

¿Qué se considera un ejercicio repetitivo del derecho de acceso según el Artículo 13?. Cualquier solicitud realizada más de una vez. El ejercicio en más de una ocasión durante el plazo de seis meses, a menos que exista causa legítima. Solicitar el acceso a los mismos datos dos veces en un año. Solicitar el acceso a datos diferentes en solicitudes consecutivas.

¿Cómo se ejerce el derecho de rectificación según el Artículo 14?. Indicando los datos a corregir y la corrección a realizar, y aportando documentación justificativa si es preciso. Solo indicando los datos erróneos. Mediante una llamada telefónica. No requiere justificación.

El derecho de supresión (derecho al olvido) se ejerce de acuerdo con: El Artículo 16 del RGPD. El Artículo 17 del Reglamento (UE) 2016/679. El Artículo 15 del RGPD. El Artículo 18 del RGPD.

¿Para qué puede conservar el responsable los datos identificativos del afectado tras el ejercicio del derecho de oposición?. Para fines comerciales futuros. Para impedir tratamientos futuros para fines de mercadotecnia directa, si la supresión deriva del derecho de oposición (Art. 21.2 RGPD). Para fines estadísticos internos. No puede conservar ningún dato.