Regl. (UE) 2016/679 Parlam. Eur. y Consejo 27-04 RGPD (A)

Según el artículo 14 del RGPD, cuando los datos personales NO se hayan obtenido del interesado, ¿cuál es el plazo máximo absoluto para que el responsable le facilite la información preceptiva, por regla general?. A más tardar dentro de 15 días hábiles. A más tardar dentro de tres meses. A más tardar dentro de un mes.

En el ejercicio del derecho de acceso (artículo 15 del RGPD), el responsable facilitará una copia de los datos personales objeto de tratamiento. Si el interesado solicita copias adicionales, ¿qué establece la norma?. Que deberán facilitarse siempre de forma totalmente gratuita. Que el responsable podrá percibir por cualquier otra copia un canon razonable basado en los costes administrativos. Que el responsable está obligado a denegar la expedición de copias adicionales.

Según el artículo 17 del RGPD, el derecho de supresión (derecho al olvido) NO será aplicable cuando el tratamiento sea necesario para: Fines de mercadotecnia directa. Ejercer el derecho a la libertad de expresión e información. La elaboración de perfiles con fines comerciales.

De acuerdo con el artículo 20 del RGPD, para que un interesado pueda ejercer el derecho a la portabilidad de los datos, el tratamiento debe efectuarse por medios automatizados y, además, estar basado en: El consentimiento del interesado o en un contrato. El cumplimiento de una misión realizada en interés público. El interés vital del interesado.

Según el artículo 21 del RGPD, cuando el interesado se oponga al tratamiento de sus datos personales con fines de mercadotecnia directa (publicidad): El responsable podrá seguir tratándolos si acredita motivos legítimos imperiosos. Los datos solo podrán usarse para la elaboración de perfiles anónimos. Los datos personales dejarán de ser tratados para dichos fines.

Según el artículo 22 del RGPD, como norma general existe el derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado. ¿Cuál de las siguientes es una excepción válida a esta regla?. Que la decisión se base en el consentimiento explícito del interesado. Que la decisión se base en un interés legítimo de un tercero. Que la decisión sea necesaria para una misión de interés público.

Según el artículo 14 del RGPD, ¿cuál es una excepción válida para NO facilitar al interesado la información preceptiva cuando los datos NO se han obtenido de él?. Cuando el interesado resida en un tercer país no perteneciente a la UE. Cuando los datos personales deban seguir teniendo carácter confidencial sobre la base de una obligación de secreto profesional. Cuando el responsable sea una pequeña y mediana empresa con menos de 250 empleados.

De acuerdo con el artículo 14 del RGPD, si los datos no se han obtenido del interesado y está previsto comunicarlos a otro destinatario, ¿cuándo debe facilitarse la información al interesado como fecha límite?. En un plazo máximo estricto e improrrogable de 72 horas desde su obtención. A más tardar en el momento en que los datos personales sean comunicados por primera vez. Al finalizar el año fiscal en el que se realizó la comunicación de dichos datos.

En relación con el derecho de acceso (artículo 15 del RGPD), si el interesado presenta la solicitud por medios electrónicos y no solicita que se facilite de otro modo, ¿cómo se le entregará la información?. Exclusivamente en formato papel mediante correo certificado con acuse de recibo. En un formato electrónico de uso común. Mediante comparecencia presencial obligatoria en la sede del responsable.

El derecho de rectificación (artículo 16 del RGPD) no solo permite obtener la corrección de datos inexactos, sino que teniendo en cuenta los fines del tratamiento también otorga al interesado el derecho a: Exigir una indemnización económica automática por el error cometido. Que se completen los datos personales que sean incompletos, inclusive mediante una declaración adicional. Que los datos se bloqueen definitivamente para cualquier uso posterior.

Según el artículo 18 del RGPD, si el tratamiento de datos se ha "limitado", dichos datos solo podrán ser objeto de tratamiento (con excepción de su conservación): Únicamente para fines de mercadotecnia directa o elaboración de perfiles de consumo. Con el consentimiento del interesado, para formular reclamaciones o para proteger los derechos de otra persona física o jurídica, entre otros. Por orden directa y exclusiva del Delegado de Protección de Datos de la entidad.

De acuerdo con el artículo 18 del RGPD, todo interesado que haya obtenido la limitación del tratamiento de sus datos personales: No podrá volver a utilizar dichos datos en el futuro bajo ninguna base jurídica. Deberá abonar un canon de mantenimiento mensual para conservar dicha limitación. Será informado por el responsable antes del levantamiento de dicha limitación.

Según el artículo 19 del RGPD, el responsable del tratamiento comunicará cualquier rectificación, supresión o limitación del tratamiento a cada uno de los destinatarios a los que se hayan comunicado los datos, salvo que: El interesado no lo haya solicitado expresamente por escrito. Sea imposible o exija un esfuerzo desproporcionado. Los destinatarios sean organismos públicos estatales.

El derecho a la portabilidad de los datos (artículo 20 del RGPD) otorga al interesado el derecho a recibir los datos personales que le incumban en un formato: Estructurado, de uso común y lectura mecánica. Encriptado mediante claves de doble factor y de uso exclusivo interno. Impreso y compulsado ante notario público u oficial del registro.

El derecho a la portabilidad de los datos (artículo 20 del RGPD) NO se aplicará al tratamiento de datos que: Se realice por parte de empresas privadas tecnológicas fuera de la Unión Europea. Sea necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable. Se base en el consentimiento explícito del interesado o en la ejecución de un contrato.

Según el artículo 21 del RGPD, sobre el derecho de oposición, ¿cuándo debe el responsable mencionar explícitamente y presentar de forma clara este derecho al interesado?. Exclusivamente cuando el interesado lo solicite mediante un formulario oficial. A más tardar en el momento de la primera comunicación con el interesado. Únicamente cuando los datos se vayan a vender a un tercer país.

El artículo 22 del RGPD regula las decisiones individuales automatizadas. Si una decisión así es necesaria para celebrar un contrato o se basa en consentimiento explícito, el responsable deberá adoptar medidas que garanticen, como mínimo, el derecho del interesado a: Obtener intervención humana por parte del responsable, a expresar su punto de vista y a impugnar la decisión. Exigir el borrado inmediato e irrecuperable de toda la base de datos de la empresa. Recibir una indemnización automática sin necesidad de intervención de una autoridad de control.

Según el artículo 23 del RGPD, el Derecho de la Unión o de los Estados miembros podrá limitar el alcance de los derechos del interesado mediante medidas legislativas cuando sea necesario para salvaguardar: Los intereses comerciales exclusivos de empresas privadas y los secretos industriales. La seguridad del Estado, la defensa, la seguridad pública o la protección de la independencia judicial. La recaudación de cánones y tributos locales por parte de entidades mercantiles.

Según el artículo 13 del RGPD, si el responsable del tratamiento proyecta el tratamiento ulterior de datos personales para un fin distinto de aquel para el que se recogieron, ¿qué debe hacer?. Solicitar autorización previa a la Agencia de Protección de Datos. Proporcionar al interesado, con anterioridad a dicho tratamiento ulterior, información sobre ese otro fin. Eliminar los datos transcurridos 30 días si el interesado no manifiesta su oposición expresa.

El artículo 13.2 del RGPD establece el derecho a retirar el consentimiento en cualquier momento. ¿Qué efecto tiene esta retirada sobre la licitud del tratamiento anterior?. Anula la licitud de todo el tratamiento desde el inicio, obligando a indemnizar al interesado. No afecta a la licitud del tratamiento basado en el consentimiento previo a su retirada. Obliga al responsable a comunicar la retirada a la autoridad de control en 72 horas.

Según el artículo 15, cuando se transfieran datos personales a un tercer país o a una organización internacional, ¿a qué tiene derecho a ser informado el interesado?. Al coste económico exacto que supone dicha transferencia. A la identidad de los trabajadores del tercer país que accederán a los datos. A las garantías adecuadas en virtud del artículo 46 relativas a la transferencia.

El artículo 17 del RGPD regula el "derecho al olvido". ¿Cuál de las siguientes opciones es una excepción válida por la que el responsable NO está obligado a suprimir los datos?. Cuando el tratamiento sea necesario para fines de mercadotecnia directa. Cuando el tratamiento sea necesario para ejercer el derecho a la libertad de expresión e información. Cuando el responsable sea una entidad con fines de lucro.

Según el artículo 18 del RGPD, si el interesado impugna la exactitud de sus datos personales, ¿a qué tiene derecho durante el plazo que permita al responsable verificar dicha exactitud?. A la supresión automática e inmediata de los datos. A obtener del responsable la limitación del tratamiento de los datos. A la portabilidad de los datos hacia otro responsable en formato físico.

El artículo 19 del RGPD obliga al responsable a comunicar cualquier rectificación, supresión o limitación a los destinatarios. Además, ¿qué otra obligación tiene respecto al interesado?. Pagarle un canon administrativo por las molestias ocasionadas. Informarle acerca de dichos destinatarios, si este así lo solicita. Entregarle un certificado notarial confirmando las comunicaciones.

Según el artículo 21 del RGPD, en el contexto de la utilización de servicios de la sociedad de la información, ¿cómo podrá el interesado ejercer su derecho a oponerse?. Exclusivamente mediante carta certificada dirigida a la sede social. Por medios automatizados que apliquen especificaciones técnicas. A través de la autoridad de control nacional correspondiente.

De acuerdo con el artículo 21 del RGPD, cuando los datos se traten con fines de investigación científica o histórica, el interesado podrá oponerse, SALVO que el tratamiento sea necesario para: La obtención de beneficios económicos por patentes. El cumplimiento de una misión realizada por razones de interés público. La publicación de una tesis doctoral.

Según el artículo 22 del RGPD, las decisiones automatizadas NO se basarán en "categorías especiales" de datos personales, salvo que existan garantías adecuadas y: Que se refieran a personas jurídicas o que el interesado haya fallecido. Exista el consentimiento explícito del interesado o un interés público esencial. Que los datos hayan sido obtenidos de fuentes de acceso público de forma lícita.

Según el artículo 23 del RGPD, cuando una medida legislativa limite los derechos de los interesados, dicha medida contendrá como mínimo disposiciones específicas relativas a: El presupuesto económico destinado al tratamiento. Los plazos de conservación y las garantías aplicables. Los nombres y apellidos de los funcionarios encargados del tratamiento.