Preparación TAI 2027 - Bloque I - Tema 7

Según el art. 4.1) RGPD, ¿qué son "datos personales"?. Solo la información financiera de una persona. Cualquier información sobre una persona jurídica. Únicamente los datos contenidos en un documento oficial. Toda información sobre una persona física identificada o identificable.

Según el art. 4.2) RGPD, ¿qué se entiende por "tratamiento"?. Solo la recogida inicial de datos, sin incluir su uso posterior. Cualquier operación o conjunto de operaciones realizadas sobre datos personales, automatizadas o no, como la recogida, registro, conservación o supresión. Únicamente el borrado definitivo de datos. Exclusivamente el tratamiento informático mediante inteligencia artificial.

Según el art. 4.5) RGPD, ¿qué es la "seudonimización"?. El tratamiento de datos de manera que ya no puedan atribuirse a un interesado sin utilizar información adicional conservada por separado. La eliminación total e irreversible de cualquier dato identificativo. Un sinónimo de anonimización total. El cifrado de datos con clave pública únicamente.

Según el art. 4.11) RGPD, ¿qué es el "consentimiento del interesado"?. La aceptación tácita derivada del uso de un servicio, sin más requisitos. El silencio del interesado ante una solicitud de tratamiento de datos. Cualquier casilla premarcada por defecto que el interesado no desmarque. Toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta el tratamiento mediante declaración o clara acción afirmativa.

Según el art. 4.7) RGPD, ¿quién es el "responsable del tratamiento"?. La persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determina los fines y medios del tratamiento. Únicamente quien ejecuta materialmente el tratamiento por cuenta de otro. Exclusivamente una autoridad pública, nunca una persona jurídica privada. El interesado cuyos datos son tratados.

Según el art. 4.8) RGPD, ¿quién es el "encargado del tratamiento"?. Quien determina los fines y medios del tratamiento. El propio interesado cuyos datos se tratan. La persona física o jurídica, autoridad pública, servicio u otro organismo que trate datos personales por cuenta del responsable del tratamiento. Un sinónimo exacto de responsable del tratamiento.

Según el art. 4.12) RGPD, ¿qué es una "violación de la seguridad de los datos personales"?. Solo la pérdida física de un dispositivo de almacenamiento. Únicamente un ataque informático externo con éxito. Exclusivamente la divulgación intencionada de datos por el propio responsable. Toda violación de la seguridad que ocasione la destrucción, pérdida o alteración accidental o ilícita de datos, o la comunicación o acceso no autorizados.

Según el art. 4.14) RGPD, ¿qué son "datos biométricos"?. Un sinónimo de datos genéticos. Datos relativos exclusivamente al origen étnico. Datos personales obtenidos de un tratamiento técnico específico relativos a características físicas, fisiológicas o conductuales que permitan la identificación única de una persona. Cualquier fotografía de una persona, sin excepción.

Según el art. 4.4) RGPD, ¿qué es la "elaboración de perfiles"?. Solo el análisis manual de documentos en papel. Únicamente la creación de un currículum profesional. Toda forma de tratamiento automatizado de datos personales para evaluar aspectos personales relativos al rendimiento, situación económica, salud, preferencias, etc. La recogida de datos sin ningún fin analítico posterior.

Según el art. 4.6) RGPD, ¿qué es un "fichero"?. Únicamente un archivo digital en formato Excel. Todo conjunto estructurado de datos personales, accesibles con arreglo a criterios determinados, centralizado, descentralizado o repartido de forma funcional o geográfica. Un sinónimo exacto de base de datos relacional en SQL. Solo un conjunto de documentos en papel archivados físicamente.

Según el art. 1 de la LOPDGDD, ¿cuál es su objeto?. Sustituir íntegramente al Reglamento (UE) 2016/679. Regular exclusivamente el régimen sancionador de la AEPD. Adaptar el ordenamiento jurídico español al RGPD y garantizar los derechos digitales de la ciudadanía conforme al art. 18.4 CE. Crear el Tribunal Constitucional como garante único de la protección de datos.

¿Cuántos artículos consta la LOPDGDD y en cuántos títulos se organiza?. 99 artículos, organizados en 9 capítulos. 72 artículos, organizados en 5 títulos. 46 artículos, organizados en un título preliminar. 97 artículos, organizados en 10 títulos.

¿Cuántos artículos y capítulos tiene el RGPD?. 99 artículos y 9 capítulos. 72 artículos y 5 capítulos. 105 artículos y 3 títulos. 97 artículos y 10 títulos.

Según el art. 2.2 de la LOPDGDD, ¿a cuál de los siguientes tratamientos NO se aplica la ley orgánica?. A los tratamientos realizados por Administraciones Públicas. A los tratamientos realizados por empresas privadas. A los tratamientos de datos de menores de edad. A los tratamientos de datos de personas fallecidas, sin perjuicio de lo establecido en su art. 3.

Según el art. 3 de la LOPDGDD, ¿quién puede solicitar el acceso, rectificación o supresión de los datos de una persona fallecida?. Solo un juez mediante resolución judicial previa. Únicamente el Ministerio Fiscal, sin excepción. Cualquier persona sin necesidad de acreditar vínculo alguno. Las personas vinculadas al fallecido por razones familiares o de hecho, así como sus herederos.

Según el art. 5.1 RGPD, ¿cuál de los siguientes es uno de los principios relativos al tratamiento?. Minimización de datos: adecuados, pertinentes y limitados a lo necesario. Retención indefinida de todos los datos recogidos. Maximización de datos: cuanta más información mejor. Confidencialidad absoluta, incluso frente al propio interesado.

Según el art. 5.2 RGPD, ¿qué principio obliga al responsable a ser capaz de demostrar el cumplimiento de los principios del tratamiento?. El principio de integridad y confidencialidad. El principio de exactitud. El principio de responsabilidad proactiva. El principio de limitación de la finalidad.

Según el art. 6.1 RGPD, ¿cuál de las siguientes es una base de licitud del tratamiento?. El tratamiento se realiza porque el coste de no hacerlo es elevado. El tratamiento es conveniente para maximizar los beneficios de la empresa. El tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable. El tratamiento es solicitado por un competidor comercial.

Según el art. 7.3 RGPD, ¿puede el interesado retirar su consentimiento en cualquier momento?. No, el consentimiento es irrevocable una vez otorgado. Sí, y la retirada no afectará a la licitud del tratamiento basada en el consentimiento previo a su retirada. Sí, pero la retirada invalida retroactivamente todo el tratamiento anterior. Sí, pero solo dentro de las primeras 24 horas.

Según el art. 7 de la LOPDGDD, ¿a partir de qué edad puede un menor prestar por sí mismo su consentimiento para el tratamiento de sus datos personales?. A partir de los doce años. A partir de los dieciocho años, sin excepción. A partir de los dieciséis años. A partir de los catorce años.

Según el art. 7.2 de la LOPDGDD, el tratamiento de datos de menores de 14 años fundado en el consentimiento requiere: El consentimiento del titular de la patria potestad o tutela. La autorización judicial previa en todo caso. Únicamente la autorización del centro educativo. El consentimiento del propio menor exclusivamente.

Según el art. 9.1 RGPD, ¿cuál de los siguientes NO es un dato de categoría especial cuyo tratamiento queda prohibido con carácter general?. Las convicciones religiosas o filosóficas. El origen étnico o racial. El número de teléfono móvil de una persona. Los datos relativos a la salud.

Según el art. 9 de la LOPDGDD, ¿basta el solo consentimiento del afectado para levantar la prohibición de tratar datos cuya finalidad sea identificar su ideología, afiliación sindical o religión?. Sí, el consentimiento siempre es suficiente para cualquier dato especial. No, el solo consentimiento no basta para evitar situaciones discriminatorias. Sí, pero solo si el afectado es mayor de 18 años. No, en ningún caso puede tratarse ese tipo de dato aunque medien otras excepciones del art. 9.2 RGPD.

Según el art. 10 RGPD, ¿bajo qué condición puede tratarse datos personales relativos a condenas e infracciones penales?. Libremente por cualquier empresa privada sin restricción alguna. Nunca puede tratarse este tipo de datos bajo ninguna circunstancia. Bajo la supervisión de las autoridades públicas o cuando lo autorice el Derecho de la Unión o de los Estados miembros con garantías adecuadas. Únicamente con el consentimiento expreso del condenado.

Según el art. 5 de la LOPDGDD, el deber de confidencialidad de los responsables, encargados y personas que intervengan en el tratamiento se mantiene: Aun cuando hubiese finalizado la relación del obligado con el responsable o encargado del tratamiento. No se mantiene una vez finalizada la relación contractual. Solo durante el año siguiente a la finalización de la relación. Únicamente mientras dure la relación laboral o contractual.

Según el art. 8 de la LOPDGDD, ¿en qué debe ampararse el tratamiento fundado en el cumplimiento de una misión de interés público o el ejercicio de poderes públicos?. En una simple instrucción verbal de un superior jerárquico. Puede fundarse en cualquier circunstancia sin necesidad de norma legal. Únicamente en un reglamento interno del organismo. En una norma con rango de ley que precise sus condiciones.

Según el art. 4 de la LOPDGDD, ¿en qué supuesto la inexactitud de los datos no es imputable al responsable del tratamiento?. Nunca, el responsable siempre es imputable por cualquier inexactitud. Cuando los datos inexactos hubiesen sido obtenidos por el responsable directamente del afectado. Solo cuando los datos procedan de un registro privado no verificado. Cuando los datos hayan sido generados internamente sin ninguna fuente externa.

Según el art. 11 RGPD, si un responsable trata datos que no requieren la identificación del interesado, ¿está obligado a mantener información adicional solo para poder identificarlo?. Sí, salvo que el tratamiento sea de categorías especiales de datos. Solo si el interesado lo solicita expresamente por escrito. No, no estará obligado a mantener, obtener o tratar información adicional con la única finalidad de identificar al interesado. Sí, siempre está obligado a mantener dicha información adicional.

Según el art. 5.1.e) RGPD, ¿qué establece el principio de "limitación del plazo de conservación"?. Los datos deben conservarse indefinidamente por seguridad jurídica. Los datos deben eliminarse automáticamente a los 30 días en todo caso. No existe ningún límite temporal para la conservación de datos. Los datos se mantendrán de forma que permitan la identificación de los interesados durante no más tiempo del necesario para los fines del tratamiento.

Según el tema, ¿cuáles son los derechos de las personas reconocidos en materia de protección de datos (arts. 15 a 22 RGPD)?. Derecho de propiedad, de imagen y de intimidad exclusivamente. Únicamente el derecho de acceso y de rectificación. Acceso, rectificación, oposición, supresión, limitación del tratamiento, portabilidad, y de no ser objeto de decisiones individualizadas. Solo el derecho al olvido, sin ningún otro derecho reconocido.

Según el art. 12.3 RGPD, ¿en qué plazo debe el responsable facilitar información al interesado sobre sus actuaciones ante una solicitud?. En el plazo de un mes desde la recepción de la solicitud, prorrogable otros dos meses en caso necesario. En el plazo de 72 horas en todo caso. En el plazo de seis meses. En el plazo de una semana, sin posibilidad de prórroga.

Según el art. 15 RGPD, el derecho de acceso permite al interesado obtener confirmación de si se tratan sus datos y, en tal caso, acceso a: Exclusivamente el listado de terceros a los que se hayan cedido los datos. Los datos personales y a información como los fines del tratamiento, categorías de datos y destinatarios. Únicamente la fecha de la primera recogida de datos. Solo el nombre del responsable del tratamiento, sin más información.

Según el art. 16 RGPD, ¿qué es el derecho de rectificación?. El derecho a eliminar completamente cualquier dato personal. El derecho a transferir los datos a otro responsable. El derecho a oponerse a cualquier tratamiento automatizado. El derecho a obtener sin dilación indebida del responsable la rectificación de los datos personales inexactos.

Según el art. 17.1 RGPD, ¿cuál de las siguientes es una causa para ejercer el derecho de supresión ("derecho al olvido")?. El responsable considera que sería conveniente eliminar los datos por razones de espacio. El interesado ha cambiado de domicilio. Los datos personales ya no son necesarios en relación con los fines para los que fueron recogidos. El interesado ha cumplido 65 años de edad.

Según el art. 17.3 RGPD, ¿en qué supuesto NO se aplica el derecho de supresión?. Cuando el tratamiento sea necesario para ejercer el derecho a la libertad de expresión e información. Cuando el interesado retire su consentimiento. Cuando los datos ya no sean necesarios para los fines del tratamiento. Cuando los datos hayan sido tratados ilícitamente.

Según el art. 18.1 RGPD, ¿en qué supuesto puede el interesado obtener la limitación del tratamiento?. Cuando impugne la exactitud de los datos personales, durante el plazo que permita al responsable verificarla. Cuando el interesado cumpla la mayoría de edad. Cuando desee cambiar el idioma de la comunicación con el responsable. Cuando el responsable decida unilateralmente limitar el tratamiento sin causa.

Según el art. 20.1 RGPD, ¿cuándo tiene el interesado derecho a la portabilidad de los datos?. En cualquier tipo de tratamiento, sin excepción. Únicamente cuando el tratamiento se realice en papel. Solo cuando el responsable sea una Administración Pública. Cuando el tratamiento esté basado en el consentimiento o en un contrato y se efectúe por medios automatizados.

Según el art. 20.1 RGPD, ¿en qué formato tiene el interesado derecho a recibir los datos que ha facilitado, en el ejercicio de la portabilidad?. Solo en formato impreso en papel. En un formato estructurado, de uso común y de lectura mecánica. En cualquier formato, incluso manuscrito. Únicamente en formato PDF no editable.

Según el art. 21.2 RGPD, ¿qué ocurre cuando el interesado se opone al tratamiento de sus datos con fines de mercadotecnia directa?. La oposición solo es válida si se ejerce por vía judicial. Los datos personales dejarán de ser tratados para dichos fines. El responsable puede exigir el pago de una tasa para atender la oposición. El responsable puede seguir tratándolos si alega motivos legítimos imperiosos.

Según el art. 21.1 RGPD, en el derecho de oposición general (no de mercadotecnia directa), ¿cuándo puede el responsable seguir tratando los datos pese a la oposición?. Nunca, la oposición siempre es absoluta e incondicional. Cuando el responsable sea una empresa privada, nunca si es pública. Cuando acredite motivos legítimos imperiosos que prevalezcan sobre los intereses, derechos y libertades del interesado. Solo si el interesado es menor de edad.

Según el art. 22.1 RGPD, ¿qué derecho tiene el interesado frente a las decisiones automatizadas, incluida la elaboración de perfiles?. El derecho a recibir una indemnización automática por cualquier decisión automatizada. El derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos o le afecte significativamente. El derecho a exigir que nunca se use la inteligencia artificial en ningún trámite. El derecho a que un juez revise previamente cualquier tratamiento automatizado.

Según el art. 22.3 RGPD, cuando se permite una decisión automatizada, ¿qué medida mínima debe garantizar el responsable?. Solo la obligación de informar a la autoridad de control, sin más garantías. La obligación de suprimir automáticamente los datos tras la decisión. Ninguna medida adicional es necesaria en estos casos. El derecho del interesado a obtener intervención humana, a expresar su punto de vista y a impugnar la decisión.

Según el art. 12.7 de la LOPDGDD, ¿son gratuitas las actuaciones del responsable para atender las solicitudes de ejercicio de derechos?. No, siempre tiene un coste fijo de gestión administrativa. Solo son gratuitas si el interesado es funcionario público. Únicamente son gratuitas las solicitudes de rectificación, no las demás. Sí, serán gratuitas, sin perjuicio de las excepciones previstas en el RGPD y la LOPDGDD para solicitudes infundadas o excesivas.

Según el art. 12.6 de la LOPDGDD, ¿quién puede ejercitar los derechos de acceso, rectificación, cancelación u oposición en nombre de un menor de catorce años?. Cualquier familiar mayor de edad, sin necesidad de ostentar la patria potestad. Únicamente el propio menor, sin representación posible. Solo el Ministerio Fiscal. Los titulares de la patria potestad.

Según el art. 13.1 RGPD, cuando los datos se obtienen del propio interesado, ¿qué información debe facilitarse en el momento de la recogida?. Únicamente el nombre del responsable, sin más detalles. Exclusivamente el precio del servicio contratado. La identidad y datos de contacto del responsable, los datos de contacto del DPD (en su caso), y los fines y base jurídica del tratamiento, entre otros. Solo la fecha de recogida de los datos.

Según el art. 93 de la LOPDGDD, ¿qué regula el "derecho al olvido en búsquedas de Internet"?. El derecho exclusivo de los menores de edad a borrar su historial de navegación. El derecho de toda persona a que los motores de búsqueda eliminen de los resultados los enlaces con información inadecuada, inexacta, no pertinente o excesiva sobre ella. El derecho a eliminar cualquier noticia veraz sin excepción. El derecho a impedir la indexación de cualquier página web sin causa alguna.

Según el art. 95 de la LOPDGDD, ¿qué derecho tienen los usuarios de redes sociales respecto a los contenidos que hayan facilitado?. Ningún derecho específico distinto del RGPD general. Derecho a exigir la eliminación de la red social completa. Derecho de portabilidad: a recibir y transmitir los contenidos, incluso a que se transmitan directamente a otro prestador designado. Derecho a que la red social les indemnice económicamente por su uso.

Según el art. 96 de la LOPDGDD, ¿qué regula el "derecho al testamento digital"?. El derecho a heredar automáticamente todas las cuentas bancarias online del fallecido. La prohibición absoluta de acceder a cualquier dato de una persona fallecida. El acceso a contenidos gestionados por prestadores de servicios de la sociedad de la información sobre personas fallecidas. La obligación de redactar un testamento notarial digital para cualquier persona.

Según el art. 24.1 RGPD, ¿qué debe hacer el responsable del tratamiento para garantizar y demostrar que el tratamiento es conforme al Reglamento?. Aplicar medidas técnicas y organizativas apropiadas, revisándolas y actualizándolas cuando sea necesario. Únicamente contratar un seguro de responsabilidad civil. Solo nombrar un Delegado de Protección de Datos, sin más obligaciones. Nada, la responsabilidad recae siempre en el encargado del tratamiento.

Según el art. 25 RGPD, ¿qué principio implica aplicar medidas técnicas y organizativas como la seudonimización desde el momento de determinar los medios del tratamiento?. El principio de minimización de datos exclusivamente. El principio de responsabilidad proactiva exclusivamente. El principio de limitación de la finalidad. La protección de datos desde el diseño y por defecto.

Según el art. 26.1 RGPD, ¿cuándo se consideran "corresponsables del tratamiento" dos o más responsables?. Cuando uno de ellos sea una autoridad pública. Cuando compartan la misma sede física. Cuando determinen conjuntamente los objetivos y los medios del tratamiento. Cuando ambos empleen a más de 250 personas.

Según el art. 28.3 RGPD, ¿mediante qué instrumento debe regirse el tratamiento por un encargado?. Únicamente una autorización administrativa previa de la AEPD. Un contrato u otro acto jurídico que vincule al encargado con el responsable, estipulando el objeto, duración, naturaleza y finalidad del tratamiento. Un acuerdo verbal es suficiente en todos los casos. No se requiere ningún documento si el encargado es de confianza.

Según el art. 30.5 RGPD, ¿están exentas de llevar un registro de actividades de tratamiento las empresas de menos de 250 empleados?. Solo si son organizaciones sin ánimo de lucro. Sí, salvo que el tratamiento entrañe riesgo para los derechos y libertades, no sea ocasional, o incluya categorías especiales de datos. Sí, sin excepción alguna, independientemente del tipo de tratamiento. No, todas las empresas están obligadas sin excepción.

Según el art. 32.1 RGPD, ¿cuál de las siguientes es una medida de seguridad del tratamiento mencionada expresamente?. La reducción de la jornada laboral del personal técnico. La publicación anual de la contabilidad de la empresa. La seudonimización y el cifrado de datos personales. La contratación obligatoria de un seguro de vida para el responsable.

Según el art. 33.1 RGPD, ¿en qué plazo debe notificarse a la autoridad de control una violación de la seguridad de los datos personales?. En el plazo de un mes. En el plazo de una semana. En el plazo de 24 horas en todo caso, sin excepción. Sin dilación indebida y, de ser posible, a más tardar 72 horas después de tener constancia de ella.

Según el art. 33.1 RGPD, ¿es obligatorio notificar toda violación de seguridad a la autoridad de control?. Sí, absolutamente todas las violaciones deben notificarse sin excepción. No, salvo que sea improbable que dicha violación constituya un riesgo para los derechos y libertades de las personas físicas. Solo si la violación es intencionada, no si es accidental. Solo si afecta a más de 1.000 personas.

Según el art. 34.1 RGPD, ¿cuándo debe el responsable comunicar la violación de seguridad al propio interesado (y no solo a la autoridad de control)?. Cuando sea probable que la violación entrañe un alto riesgo para los derechos y libertades de las personas físicas. En todos los casos, sin excepción, aunque el riesgo sea mínimo. Nunca, solo se comunica a la autoridad de control. Solo si el interesado lo solicita expresamente por escrito.

Según el art. 35.1 RGPD, ¿cuándo es obligatorio realizar una evaluación de impacto relativa a la protección de datos?. Únicamente cuando lo solicite expresamente el interesado. Cuando sea probable que un tipo de tratamiento, en particular con nuevas tecnologías, entrañe un alto riesgo para los derechos y libertades de las personas físicas. Solo cuando el responsable sea una Administración Pública. En todo tratamiento de datos, sin excepción alguna.

Según el art. 36.2 RGPD, si la consulta previa revela que el tratamiento podría infringir el Reglamento, ¿en qué plazo debe la autoridad de control asesorar por escrito al responsable?. En 72 horas en todo caso. En un plazo de tres meses, sin posibilidad de prórroga. En un plazo de un año. En un plazo de ocho semanas desde la solicitud, prorrogable seis semanas más según la complejidad.

Según el art. 22 de la LOPDGDD, ¿qué consiste el "bloqueo" de datos personales?. La eliminación física inmediata y definitiva de los datos. La identificación y reserva de los datos, adoptando medidas para impedir su tratamiento, salvo para su puesta a disposición de jueces, tribunales o Administraciones competentes. La transferencia automática de los datos a un tercer país. El cifrado permanente sin posibilidad de acceso por nadie.

Según el art. 28.1 LOPDGDD, ¿qué deben valorar los responsables y encargados al determinar las medidas técnicas y organizativas apropiadas?. Si procede realizar la evaluación de impacto en la protección de datos y la consulta previa. Únicamente el coste económico de las medidas, sin más criterios. Exclusivamente el tamaño de la plantilla de la empresa. Solo la opinión de la competencia del sector.

Según el art. 33 de la LOPDGDD, ¿quién tiene la consideración de responsable del tratamiento (y no de encargado) aunque exista un contrato de encargo?. Quien, figurando como encargado, utilice los datos para sus propias finalidades. Cualquier encargado, sin excepción, siempre se considera responsable. Únicamente quien reciba una remuneración por el servicio prestado. Solo las Administraciones Públicas, nunca las empresas privadas.

Según el art. 37.1 RGPD, ¿en qué supuesto es obligatorio designar un Delegado de Protección de Datos?. Cuando el tratamiento lo lleve a cabo una autoridad u organismo público, excepto los tribunales en su función judicial. Solo cuando lo exija expresamente el interesado. Únicamente cuando la empresa facture más de un millón de euros al año. Nunca es obligatorio, siempre es una decisión voluntaria del responsable.

Según el art. 34 de la LOPDGDD, ¿cuál de las siguientes entidades debe designar obligatoriamente un DPD en todo caso?. Los colegios profesionales y sus consejos generales. Cualquier empresa con más de 10 trabajadores, sin excepción. Los ayuntamientos de menos de 1.000 habitantes exclusivamente. Las asociaciones deportivas amateur sin ánimo de lucro.

Según el art. 34.3 de la LOPDGDD, ¿en qué plazo deben comunicarse a la AEPD las designaciones, nombramientos y ceses de los DPD?. En el plazo de un mes. En el plazo de 72 horas. En el plazo de tres meses. En el plazo de diez días.

Según el art. 37.2 RGPD, ¿puede un grupo empresarial nombrar un único Delegado de Protección de Datos?. No, cada empresa del grupo debe tener su propio DPD independiente. No, un grupo empresarial nunca puede designar DPD. Sí, pero solo si todas las empresas están en el mismo país. Sí, siempre que sea fácilmente accesible desde cada establecimiento.

Según el art. 38.3 RGPD, ¿puede el responsable destituir o sancionar al DPD por el desempeño de sus funciones?. Sí, libremente, ya que es un cargo de confianza sin protección especial. No, salvo autorización expresa de la autoridad de control en cada caso concreto. Sí, pero solo con causa justificada relacionada con el rendimiento laboral general. No, no será destituido ni sancionado por el responsable o el encargado por desempeñar sus funciones.

Según el art. 36.2 de la LOPDGDD, ¿puede el DPD, en el ejercicio de sus funciones, acceder a los datos personales pese a la existencia de un deber de confidencialidad?. Solo respecto de datos que no sean de categorías especiales. Solo si media autorización judicial previa en cada caso. Sí, el responsable o encargado no podrá oponer al DPD la existencia de cualquier deber de confidencialidad o secreto. No, el deber de confidencialidad siempre prevalece sobre el acceso del DPD.

Según el art. 39.1 RGPD, ¿cuál es una de las funciones mínimas del Delegado de Protección de Datos?. Representar judicialmente al responsable ante los tribunales. Imponer directamente sanciones económicas a los infractores. Informar y asesorar al responsable o encargado y a los empleados de las obligaciones que les incumben en materia de protección de datos. Sustituir al responsable en la toma de decisiones sobre fines del tratamiento.

Según el art. 37.6 RGPD, ¿puede el DPD formar parte de la plantilla del responsable o desempeñar sus funciones mediante contrato de servicios?. Sí, ambas opciones son posibles. No, el DPD debe ser siempre personal interno de plantilla. No, el DPD debe ser siempre un profesional externo e independiente. Solo puede ser externo si la empresa tiene más de 250 empleados.

Según el art. 35.2 RGPD, ¿a quién debe recabar el responsable el asesoramiento al realizar una evaluación de impacto relativa a la protección de datos?. A los representantes de los trabajadores exclusivamente. A un despacho de abogados externo obligatoriamente. Únicamente a la autoridad de control, sin intervención del DPD. Al delegado de protección de datos, si ha sido nombrado.

Según el art. 37 de la LOPDGDD, antes de presentar una reclamación ante la AEPD, ¿puede el afectado dirigirse primero al DPD de la entidad reclamada?. Sí, con carácter previo, y el DPD deberá comunicarle la decisión en el plazo máximo de dos meses. No, siempre debe acudirse directamente a la AEPD sin pasos previos. Sí, pero el DPD tiene un plazo de solo 48 horas para responder. No, el DPD no tiene ninguna función relacionada con las reclamaciones.

Según el art. 44.1 de la LOPDGDD, ¿qué naturaleza jurídica tiene la Agencia Española de Protección de Datos?. Es un organismo autónomo dependiente jerárquicamente del Ministerio del Interior. Es un órgano judicial especializado adscrito al CGPJ. Es una autoridad administrativa independiente de ámbito estatal, con personalidad jurídica y plena capacidad pública y privada. Es una sociedad estatal de capital público.

Según el art. 44.1 de la LOPDGDD, ¿a través de qué Ministerio se relaciona la AEPD con el Gobierno?. El Ministerio de Justicia. El Ministerio para la Transformación Digital. El Ministerio de Hacienda. El Ministerio del Interior.

Según el art. 45.2 de la LOPDGDD, ¿cómo se aprueba el Estatuto de la AEPD?. Por el Ministerio de Justicia sin necesidad de propuesta de la AEPD. Por el Congreso de los Diputados mediante ley orgánica. Por el Gobierno, a propuesta de la propia AEPD, mediante real decreto. Por la propia AEPD sin intervención del Gobierno.

Según el art. 48.3 de la LOPDGDD, ¿con qué mayoría debe ratificar la Comisión de Justicia del Congreso la propuesta de Presidencia y Adjunto de la AEPD en primera votación?. Mayoría de tres quintos de sus miembros. Mayoría absoluta directamente, sin primera votación cualificada. Mayoría simple. Unanimidad.

Según el art. 48.5 de la LOPDGDD, ¿cuál es la duración del mandato de la Presidencia de la AEPD?. Diez años, no renovable. Nueve años, renovable una sola vez. Cinco años, renovable por otro período de igual duración. Tres años, no renovable.

Según el art. 48.6 de la LOPDGDD, ¿ante qué órgano son recurribles los actos y disposiciones de la Presidencia de la AEPD?. Ante la Sala de lo Contencioso-administrativo de la Audiencia Nacional. Ante el Tribunal Supremo en única instancia. Ante el Juzgado de lo Contencioso-Administrativo del domicilio del reclamante. Ante el Tribunal Constitucional directamente.

Según el art. 49 de la LOPDGDD, ¿qué órgano asesora a la Presidencia de la AEPD?. El Consejo de Estado. El Comité Europeo de Protección de Datos. El Consejo Consultivo. La Comisión Interministerial de Igualdad.

Según el art. 49 de la LOPDGDD, ¿cuál de los siguientes forma parte del Consejo Consultivo de la AEPD?. El Rey de España, como miembro honorífico. El Presidente del Tribunal Supremo. El Defensor del Pueblo en persona. Un Diputado propuesto por el Congreso de los Diputados.

Según el art. 51 RGPD, ¿qué función tiene la autoridad de control en cada Estado miembro?. Fijar el tipo de interés legal del dinero. Sustituir a los tribunales ordinarios en materia penal. Supervisar la aplicación del Reglamento para proteger los derechos y libertades fundamentales y facilitar la libre circulación de datos. Legislar directamente en materia de protección de datos sin control parlamentario.

Según el art. 53.1 RGPD, ¿cómo deben ser nombrados los miembros de las autoridades de control de los Estados miembros?. Por designación directa de la Comisión Europea sin intervención nacional. Por elección directa de la ciudadanía en referéndum. Mediante un procedimiento transparente por el Parlamento, el Gobierno, el Jefe de Estado, o un organismo independiente. Únicamente por sorteo entre los funcionarios del Ministerio de Justicia.

Según el art. 68 RGPD, ¿qué es el Comité Europeo de Protección de Datos?. Un organismo de la Unión, con personalidad jurídica propia, compuesto por el director de una autoridad de control de cada Estado miembro y el Supervisor Europeo de Protección de Datos. Un ministerio conjunto europeo de protección de datos. Un tribunal internacional con sede en La Haya. Un organismo consultivo sin ninguna función operativa.

Según el art. 72.2 RGPD, ¿con qué mayoría adopta el Comité Europeo de Protección de Datos su reglamento interno?. Mayoría absoluta. Mayoría de dos tercios de sus miembros. Unanimidad de todos los miembros. Mayoría simple.

Según el art. 73.2 RGPD, ¿cuál es la duración del mandato del presidente y los vicepresidentes del Comité Europeo de Protección de Datos?. Tres años, no renovable. Un año, renovable indefinidamente. Cinco años, renovable una vez. Diez años, no renovable.

Según el art. 44.2 de la LOPDGDD, ¿qué condición ostenta la AEPD respecto a España en el Comité Europeo de Protección de Datos?. La condición de representante común de las autoridades de protección de datos del Reino de España. Solo tiene voz pero nunca voto en las decisiones del Comité. No tiene ninguna representación en dicho Comité. Comparte la representación por igual con el Consejo General del Poder Judicial.

Según el art. 46.2 de la LOPDGDD, ¿hasta qué porcentaje de modificaciones presupuestarias puede autorizar la Presidencia de la AEPD sin necesidad de intervención de otro órgano?. Hasta un 50%. Hasta un 10%. No puede autorizar ninguna modificación por sí misma. Hasta un 3% de la cifra inicial de su presupuesto total de gastos.

Según el art. 83.5 RGPD, ¿cuál es el importe máximo de las multas por infracciones de los principios básicos del tratamiento o los derechos de los interesados?. 600.000 EUR como máximo absoluto. 5.000.000 EUR en todo caso, sin referencia al volumen de negocio. 10.000.000 EUR, o el 2% del volumen de negocio. 20.000.000 EUR, o el 4% del volumen de negocio total anual global, optando por la de mayor cuantía.

Según el art. 83.4 RGPD, ¿cuál es el importe máximo de las multas por infracción de las obligaciones del responsable y del encargado?. 10.000.000 EUR, o el 2% del volumen de negocio total anual global, optando por la de mayor cuantía. 20.000.000 EUR, o el 4% del volumen de negocio. 600.000 EUR como máximo. 150.000 EUR como máximo.

Según el art. 78 de la LOPDGDD, ¿en qué plazo prescriben las sanciones por importe igual o inferior a 40.000 euros?. Tres años. Dos años. Seis meses. Un año.

Según el art. 78 de la LOPDGDD, ¿en qué plazo prescriben las sanciones por importe superior a 300.000 euros?. Dos años. Un año. Tres años. Cinco años.

Según el art. 78 de la LOPDGDD, ¿en qué plazo prescriben las sanciones por importe entre 40.001 y 300.000 euros?. Un año. Seis meses. Tres años. Dos años.

Según el art. 80 de la LOPDGDD, ¿qué es el "derecho a la neutralidad de Internet"?. El derecho a no pagar por el acceso a Internet en ningún caso. El derecho de los usuarios a una oferta transparente de servicios de Internet sin discriminación por motivos técnicos o económicos. El derecho a elegir el proveedor de electricidad. Un sinónimo del derecho al olvido.

Según el art. 87 de la LOPDGDD, ¿tienen los trabajadores derecho a la protección de su intimidad en el uso de dispositivos digitales facilitados por el empleador?. Sí, de forma absoluta, sin que el empleador pueda acceder nunca a esos dispositivos. Sí, si bien el empleador puede acceder a los contenidos para controlar el cumplimiento de las obligaciones laborales, respetando estándares mínimos de protección. No, el empleador tiene acceso ilimitado a cualquier dispositivo digital laboral. Solo los empleados públicos tienen este derecho, no los trabajadores del sector privado.

Según el art. 88 de la LOPDGDD, ¿qué es el "derecho a la desconexión digital"?. El derecho a rechazar cualquier herramienta digital en el trabajo. El derecho de los trabajadores a que, fuera de su jornada laboral, se respete su tiempo de descanso, permisos, vacaciones e intimidad. Un sinónimo del derecho a la portabilidad de datos. El derecho a desconectar Internet en toda la empresa fuera del horario laboral.

Según el art. 89.2 de la LOPDGDD, ¿en qué lugares no se admite en ningún caso la instalación de sistemas de videovigilancia o grabación de sonidos en el ámbito laboral?. En las salas de reuniones con clientes. En los pasillos de acceso al edificio. En ninguna oficina de la empresa, sin excepción. En lugares destinados al descanso o esparcimiento de los trabajadores, como vestuarios, aseos o comedores.

Según el art. 97 de la LOPDGDD, ¿qué debe elaborar el Gobierno en colaboración con las comunidades autónomas para superar las brechas digitales?. Un Plan de Empleo Juvenil. Un Plan de Pensiones Digital. Un Plan Nacional de Reformas. Un Plan de Acceso a Internet.

Según el art. 81 de la LOPDGDD, ¿qué es el "derecho de acceso universal a Internet"?. El derecho exclusivo de las empresas a contratar banda ancha subvencionada. Un sinónimo del derecho a la portabilidad de datos. El derecho de todos a acceder a Internet independientemente de su condición personal, social, económica o geográfica. El derecho a un ordenador gratuito proporcionado por el Estado.

Según el art. 23.1 RGPD, ¿cuál de los siguientes es un objetivo que puede justificar limitar el alcance de los derechos y obligaciones del RGPD mediante medidas legislativas?. El ahorro de costes de gestión de la empresa. La seguridad del Estado. La preferencia personal de un directivo. La comodidad administrativa del responsable del tratamiento.

Según el art. 14.1 RGPD, ¿qué información adicional debe facilitarse cuando los datos personales NO se han obtenido del propio interesado, en comparación con el art. 13?. El nombre de los empleados del responsable. Las categorías de datos personales de que se trate. El precio del tratamiento en todo caso. La dirección postal completa del interesado.