La protección de datos de carácter personal: normativa y principios.

¿Cuál es la base normativa principal que regula la protección de datos personales en España?. Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal. Reglamento (UE) 2016/679 del Parlamento Europeo y Ley Orgánica 3/2018, de 5 de diciembre. Este Real Decreto desarrollaba la Ley Orgánica 15/1999 que fue derogada. Aunque mantiene vigencia parcial en lo que no se oponga al RGPD y LOPDGDD, su referencia como normativa principal es incorrecta. Directiva 95/46/CE del Parlamento Europeo y del Consejo, de 24 de octubre de 1995.

El principio de minimización de datos establecido en el RGPD implica que: Los datos deben ser exactos y actualizados en todo momento. Los datos deben ser adecuados, pertinentes y limitados a lo necesario para la finalidad del tratamiento. Los datos deben conservarse durante el menor tiempo posible. Los datos deben tratarse de manera confidencial y segura.

¿Cuál es el plazo máximo para responder a una solicitud de ejercicio del derecho de acceso?. 15 días hábiles desde la recepción de la solicitud. 1 mes desde la recepción, prorrogable 2 meses más en casos complejos. 10 días hábiles, ampliables a 20 en casos excepcionales. 2 meses desde la recepción de la solicitud.

En el ámbito de las Administraciones Públicas, el derecho a la portabilidad de datos: Es siempre aplicable como cualquier otro derecho. No es aplicable en ningún caso por tratarse de entidades públicas. Generalmente no es aplicable cuando el tratamiento se basa en misión de interés público. Solo es aplicable para datos tratados con consentimiento del interesado.

Las infracciones muy graves en materia de protección de datos pueden ser sancionadas con multas de hasta: 300.000 euros como máximo. 10 millones de euros o el 2% del volumen de negocio anual. 20 millones de euros o el 4% del volumen de negocio anual, la cifra que resulte superior. 40.000 euros como máximo.

¿Cuándo es obligatorio notificar una brecha de seguridad a la autoridad de control?. En todos los casos, sin excepción. Solo cuando afecte a más de 1.000 interesados. Cuando sea probable que entrañe un riesgo para los derechos y libertades de las personas físicas. Únicamente cuando se produzca sustracción de datos por terceros.

El tratamiento de datos personales de menores de 14 años requiere: Únicamente el consentimiento del menor. El consentimiento o autorización del titular de la patria potestad o tutela. Autorización judicial previa en todos los casos. Comunicación previa a la AEPD.

¿Cuál de las siguientes NO es una base de legitimación para el tratamiento de datos personales según el RGPD?. Consentimiento del interesado. Ejecución de un contrato. Interés económico del responsable del tratamiento. Cumplimiento de una obligación legal.

El derecho de supresión o "derecho al olvido" puede ejercerse cuando: Los datos ya no sean necesarios para la finalidad que motivó su recogida. El interesado retire el consentimiento en que se basaba el tratamiento. Los datos hayan sido tratados ilícitamente. Todas las anteriores son correctas.

¿Cuál es el plazo de prescripción de las infracciones muy graves en materia de protección de datos?. 1 año desde la comisión de la infracción. 2 años desde la comisión de la infracción. 3 años desde la comisión de la infracción. 5 años desde la comisión de la infracción.

La figura del Delegado de Protección de Datos (DPD) es obligatoria en: Todas las empresas que traten datos personales. Solo en empresas con más de 250 trabajadores. En todas las Administraciones Públicas. Únicamente en entidades que traten datos de salud.

¿Qué medida puede adoptar la AEPD como alternativa a la imposición de una multa?. Suspensión temporal de la actividad empresarial. Apercibimiento al responsable del tratamiento. Inhabilitación profesional del responsable. Cierre definitivo del fichero.

El principio de responsabilidad proactiva (accountability) implica que: Los interesados deben demostrar que sus datos han sido tratados ilícitamente. La AEPD debe probar la existencia de infracciones. El responsable del tratamiento debe demostrar que cumple con la normativa. Los encargados del tratamiento son responsables de todas las infracciones.

¿Cuándo debe comunicarse una brecha de seguridad a los interesados afectados?. Siempre, en todos los casos de brecha de seguridad. Cuando sea probable que entrañe un alto riesgo para sus derechos y libertades. Solo si lo solicitan expresamente. Únicamente cuando la AEPD lo ordene.

El derecho de rectificación permite al interesado: Solo corregir datos inexactos. Corregir datos inexactos y completar datos incompletos. Modificar cualquier dato personal sin justificación. Cambiar la finalidad del tratamiento de sus datos.

¿Cuál es la diferencia principal entre responsable y encargado del tratamiento?. El responsable trata datos personales y el encargado no. El responsable determina fines y medios, el encargado solo ejecuta instrucciones. El responsable es siempre una persona física y el encargado una jurídica. No existe diferencia, ambos términos son sinónimos.

Las transferencias internacionales de datos personales a terceros países: Están siempre prohibidas fuera del Espacio Económico Europeo. Requieren autorización previa de la AEPD en todos los casos. Solo son posibles si el país destinatario tiene un nivel de protección adecuado o existen garantías apropiadas. Son libres entre todos los países miembros de Naciones Unidas.

¿Cuál de los siguientes NO es un derecho reconocido a los interesados en el RGPD?. Derecho de acceso. Derecho de portabilidad. Derecho de modificación de la finalidad del tratamiento. Derecho de limitación del tratamiento.

El ejercicio de los derechos de protección de datos por parte de los interesados: Puede ser objeto de cobro de tasas administrativas. Es gratuito, salvo solicitudes manifiestamente infundadas o excesivas. Requiere siempre la asistencia de abogado. Solo puede realizarse por medios electrónicos.

¿Qué organismo ejerce las funciones de autoridad de control en materia de protección de datos en España?. El Consejo de Estado. La Agencia Española de Protección de Datos (AEPD). El Tribunal Constitucional. El Defensor del Pueblo.