PolProtDatsPersCan

Según la Política de Protección de Datos Personales de Canal de Isabel II, el Delegado de Protección de Datos (DPD): Es el máximo garante de que los roles, funciones y la asignación de estas, en cuanto a seguridad de la información se refiere, estén organizados y funcionen adecuadamente en la organización. Es quien tiene la responsabilidad última del cumplimiento de la normativa de protección de datos. Es el responsable corporativo en el asesoramiento en materia de protección de datos personales.

Según la política de protección de datos personales de Canal de Isabel II, la estructura organizativa para la gestión de la protección de los datos personales en Canal de Isabel II, S.A., ¿por qué agentes estará compuesta?. Responsable de comunicación interna, Comité de Transparencia y Buen Gobierno, Comité de Coordinación de la Seguridad de la Información, Delegado de Protección de Datos (DPD) y Enlaces del DPD en las unidades de negocio. Responsable del tratamiento, Comité de Protección de Datos, Comité de Coordinación de la Seguridad de la Información, Delegado de Protección de Datos (DPD) y Enlaces del DPD en las unidades de negocio. Responsable de comunicación interna, Comité de Ética Corporativa, Comité de Coordinación de la Seguridad de la Información, Delegado de Protección de Datos (DPD) y Enlaces del DPD en las unidades de negocio.

Según la política de protección de datos personales de Canal de Isabel II, ¿a qué principio de protección de datos y seguridad de datos personales pertenece la siguiente definición: "los datos de carácter personal serán adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados"?. Minimización de datos. Exactitud. Seguridad de los datos.

Según el RGPD, ¿a qué principio fundamental pertenece la obligación de que los datos personales sean "adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados"?. Principio de limitación del plazo de conservación. Principio de exactitud. Principio de minimización de datos.

¿Cuál de las siguientes es la función principal del Delegado de Protección de Datos (DPD) dentro de una organización como Canal de Isabel II?. Informar y asesorar al responsable o encargado del tratamiento y supervisar el cumplimiento de la normativa. Ser el responsable penal directo frente a la Agencia Española de Protección de Datos (AEPD) en caso de sanción. Autorizar personalmente cada transferencia internacional de datos que realice la empresa.

En relación con la posición del Delegado de Protección de Datos (DPD) en la empresa, el RGPD establece que: Debe recibir instrucciones directas del Consejo de Administración para decidir cómo investigar una infracción. No recibirá ninguna instrucción en lo que respecta al desempeño de sus funciones y rendirá cuentas directamente al más alto nivel jerárquico. Debe ser obligatoriamente un trabajador interno de la empresa, estando prohibida la externalización de esta figura.

Si una entidad implementa procedimientos para actualizar los datos personales de sus clientes y borrar aquellos que son incorrectos, ¿qué principio de protección de datos está aplicando principalmente?. El principio de exactitud. El principio de limitación de la finalidad. El principio de integridad y confidencialidad.

¿Qué exige el principio de "Responsabilidad proactiva" (Accountability) establecido en el RGPD al responsable del tratamiento?. Notificar a los usuarios con un mes de antelación sobre cualquier modificación en el tratamiento de sus datos. Aplicar las medidas técnicas adecuadas y, además, ser capaz de demostrar que el tratamiento es conforme con el Reglamento. Contratar obligatoriamente una auditoría externa anual sobre protección de datos.

¿Qué significa el concepto normativo de "Privacidad desde el diseño" (Privacy by Design)?. Que la interfaz de la página web debe tener un diseño claro para los avisos de cookies. Que las medidas técnicas y organizativas de protección de datos deben aplicarse solo cuando se detecte una vulnerabilidad. Que la entidad debe integrar las garantías de protección de datos en las fases de desarrollo de los servicios y procesos desde su mismo origen.

En caso de que se produzca una brecha de seguridad de los datos personales que constituya un riesgo para los derechos y libertades, ¿cuál es el plazo máximo general para que el responsable lo notifique a la AEPD?. Sin dilación indebida y, de ser posible, a más tardar 72 horas después de que haya tenido constancia de ella. En un plazo máximo de 24 horas naturales desde que se detectó la incidencia. En el plazo máximo de 7 días laborables.

Según los principios del tratamiento del RGPD, los datos personales deben ser tratados de manera lícita, leal y transparente en relación con el interesado. ¿Cómo se conoce este principio?. Principio de lealtad comercial. Principio de licitud, lealtad y transparencia. Principio de buena fe contractual.

¿Quién es el órgano encargado de establecer y aprobar la Política de Protección de Datos Personales de Canal de Isabel II?. El Comité de Coordinación de la Seguridad de la Información. El Consejo de Administración de Canal de Isabel II, S.A., con informe favorable de la Comisión de Auditoría. La Secretaría General Técnica, a propuesta directa de la Comunidad de Madrid.

En relación con el ámbito de aplicación, ¿a qué filiales del Grupo Canal de Isabel II les resulta de aplicación la Política de Protección de Datos Personales?. A las sociedades de nacionalidad española; quedando excluidas las extranjeras que no dirijan su actividad a ciudadanos europeos. A todas las sociedades participadas del Grupo, sin excepción y con independencia de su nacionalidad. Únicamente a la sociedad matriz, debiendo cada filial desarrollar una política totalmente independiente y sin vinculación.

En la estructura organizativa, ¿quién es el encargado de designar a los "Enlaces del DPD" en las unidades de negocio?. El Delegado de Protección de Datos (DPD). El Comité de Protección de Datos. Los directores (pudiendo existir uno o varios en cada Dirección).

¿De quién depende funcional y jerárquicamente el Delegado de Protección de Datos (DPD) de Canal de Isabel II?. De la Secretaría General Técnica. De la Vicepresidencia Ejecutiva. Directamente del Consejo de Administración de la Sociedad.

El artículo 38.3 del RGPD exige que el DPD rinda cuentas al más alto nivel. En Canal de Isabel II, ¿ante quién y con qué frecuencia rinde cuentas directamente el DPD?. Ante la Agencia Española de Protección de Datos (AEPD), semestralmente. Ante el Comité de Coordinación de la Seguridad de la Información, trimestralmente. Ante el Consejo de Administración de la Sociedad, al menos una vez al año.

¿Qué establece el principio básico de actuación denominado "Proporcionalidad en coste"?. Que todas las medidas técnicas deben financiarse con un mínimo del 5% del presupuesto anual de la compañía. Que la implantación de medidas debe buscar el equilibrio entre las medidas de seguridad, la naturaleza de la información y el presupuesto previsto. Que no existe límite de presupuesto cuando se trata de proteger datos de categorías especiales o alto riesgo.

¿A quién le corresponde impulsar la revisión de la Política de Protección de Datos Personales para mantenerla actualizada?. Al Delegado de Protección de Datos (DPD). A la Comisión de Auditoría del Consejo de Administración. A los Enlaces del DPD de cada unidad de negocio.

De manera excepcional, si el DPD detecta violaciones de seguridad o incumplimientos relevantes, ¿a quién puede comunicárselo directamente además de seguir el cauce habitual?. A los directores de las unidades de negocio afectadas y a la prensa. Al Responsable de Comunicación Interna y Relaciones Institucionales. Al Secretario del Consejo de Administración y al Vicepresidente Ejecutivo de la Sociedad.

Según la política interna, el DPD desarrolla un "doble rol". Uno es proponer un programa de cumplimiento; ¿cuál es el otro?. Sancionar las infracciones detectadas en las auditorías internas. Aprobar los presupuestos de seguridad de los sistemas de información corporativos. Coordinar y apoyar la implementación de la función de protección de datos.

¿A qué tipo de soportes de información afecta la Política de Protección de Datos Personales de Canal de Isabel II?. Solo a los datos tratados por medios electrónicos o telemáticos. A la información y datos personales tratados tanto por medios electrónicos como en soporte papel. Exclusivamente a las bases de datos automatizadas de clientes.

Según el "Ámbito de aplicación", ¿a quién resulta de obligado cumplimiento de la Política de Protección de Datos Personales de Canal de Isabel II?. Solo al personal laboral fijo de Canal de Isabel II, excluyendo a directivos. A todas las unidades, administradores, directivos, personal interno y también a empresas o entidades relacionadas contractualmente. Exclusivamente a las subcontratas y empresas encargadas del tratamiento, pero no al personal propio.

De acuerdo con la Política de Protección de Datos Personales de Canal de Isabel II, ¿qué requisito previo es necesario para la constitución del "Comité de Protección de Datos"?. La aprobación previa de la Política de Protección de Datos Personales. El nombramiento oficial del Delegado de Protección de Datos por la AEPD. La autorización expresa de la Secretaría General Técnica.

Entre las funciones principales de los "Enlaces del DPD" en las unidades de negocio se encuentra: Sancionar económicamente a los empleados que incumplan la normativa. Asumir la responsabilidad última del cumplimiento de la normativa en la empresa. Supervisar el cumplimiento de la Política en las unidades de negocio de su ámbito de responsabilidad, según indicaciones del DPD.

En relación con el principio de "Seguridad de los datos", además de la confidencialidad, integridad y disponibilidad, ¿qué otras propiedades puede abarcar la seguridad?. Anonimato absoluto, inmediatez y rentabilidad. Autenticidad, responsabilidad, fiabilidad, resiliencia y no repudio. Publicidad, indexación, transferencia libre y trazabilidad externa.

¿Qué establece el principio de "Secreto y confidencialidad" respecto a quienes intervienen en el tratamiento de datos personales?. Que el deber de secreto decae automáticamente al finalizar el contrato laboral. Que están sujetos al deber de secreto y confidencialidad, incluso después de haber cesado el tratamiento de los mismos. Que solo los directivos están sujetos a este deber, quedando exento el personal base.

Para llevar a cabo la evaluación, control y supervisión, ¿qué acción realizará Canal de Isabel II de forma periódica?. La coordinación de una auditoría encaminada a la evaluación, valoración y verificación de la eficacia de los controles. Una encuesta pública de satisfacción ciudadana sobre el uso de sus datos. La paralización temporal de todos los sistemas para realizar un borrado general de datos.

Según se menciona en el apartado de Aprobación, ¿qué norma establece que el Consejo de Administración es responsable de determinar las Políticas Corporativas (artículo 249 bis)?. El Reglamento General de Protección de Datos (RGPD). El Texto Refundido de la Ley de Sociedades de Capital. La Ley de Transparencia y Buen Gobierno de la Comunidad de Madrid.