T26 Protección de Datos

¿Qué norma regula la protección de datos personales y la garantía de los derechos digitales?. La Ley Orgánica 3/2018, de 5 de diciembre. La Ley Orgánica 5/2018, de 3 de diciembre. La Ley 3/2018, de 5 de noviembre.

En relación con los datos de personas fallecidas, ¿quiénes pueden solicitar el acceso, rectificación o supresión de dichos datos?. Únicamente los herederos. Las personas vinculadas al fallecido por razones familiares o de hecho, o sus herederos. Cualquier persona que acredite un interés legítimo.

La solicitud de acceso, rectificación o supresión de los datos de una persona fallecida se realizará ante: La autoridad judicial exclusivamente. La Agencia Española de Protección de Datos. El encargado o responsable del tratamiento de los datos.

¿Cuándo no podrán solicitarse, con carácter general, el acceso, rectificación o supresión de los datos de una persona fallecida?. Cuando el fallecido lo hubiese prohibido expresamente o así lo establezca una ley. Cuando hayan transcurrido más de seis meses desde el fallecimiento. Cuando el fallecido no tuviera herederos.

¿Cuál de los siguientes figura entre los principios de protección de datos señalados?. Publicidad de los datos. Exactitud de los datos. Libre difusión de la información.

¿Qué principio establece el deber de reserva de quienes intervienen en el tratamiento de datos?. Principio de transparencia. Principio de minimización. Deber de confidencialidad.

El consentimiento del afectado debe realizarse mediante: Una declaración de voluntad libre, específica, informada e inequívoca del interesado. Una declaración genérica, presunta y no necesariamente informada. Una autorización exclusivamente verbal y sin necesidad de información.

¿Qué características debe reunir el consentimiento del interesado?. Ser tácito, general y revocable únicamente judicialmente. Ser libre, específico, informado e inequívoco. Ser obligatorio, colectivo y permanente.

En España, el consentimiento de los menores de edad para el tratamiento de sus datos personales se establece, con carácter general, en: Los 12 años. Los 16 años. Los 14 años.

Por debajo de los 14 años, para el tratamiento de datos personales de un menor será necesario: El consentimiento del titular de la patria potestad. El consentimiento de cualquier familiar mayor de edad. Únicamente la autorización del centro educativo.

¿Cuándo se considerará repetitivo el ejercicio del derecho de acceso?. Cuando se ejercite más de una vez en el plazo de tres meses, sin excepciones. Cuando se ejercite más de una ocasión en el plazo de seis meses, salvo causa legítima. Cuando se ejercite dos veces en el plazo de un año, aunque exista causa legítima.

El derecho de acceso no se considerará repetitivo cuando exista: Una solicitud verbal. Una petición formulada por un heredero. Una causa legítima.

En relación con los datos de solvencia patrimonial o de información crediticia, ¿cuál es el periodo máximo de inclusión de los datos de las deudas en el sistema?. Cinco años. Cuatro años. Seis años.

La reducción a cinco años se refiere al periodo máximo de inclusión en el sistema de: Todos los datos personales de cualquier ciudadano. Los datos de las deudas relativos a la solvencia patrimonial o información crediticia. Las imágenes obtenidas mediante videovigilancia.

Con carácter general, los datos de vigilancia han de ser suprimidos en el plazo de: 72 horas. 15 días. Un mes.

¿Qué datos de vigilancia pueden conservarse más allá del plazo general de un mes?. Los que acrediten la comisión de actos que atenten contra la integridad de las personas, bienes e instalaciones. Todos los que puedan resultar útiles para el responsable del tratamiento. Únicamente aquellos obtenidos en espacios privados.

En caso de obligación de conservar los datos de vigilancia, estos se pondrán a disposición de la autoridad competente en un plazo máximo de: 24 horas desde la grabación. 72 horas desde que se tenga conocimiento de la existencia de la grabación. Un mes desde la solicitud de la autoridad.

¿Qué instrumento existe en materia de exclusión publicitaria?. La Lista Europea de Exclusión Comercial. El Registro Nacional de Publicidad. La Lista Robinson.

La Lista Robinson está relacionada con: La exclusión publicitaria. La conservación de imágenes de videovigilancia. La inscripción de deudas en sistemas de información crediticia.

¿Quién es el responsable del tratamiento?. La persona que únicamente almacena los datos por encargo de otra. La persona física o jurídica, autoridad pública, servicio u otro organismo que determina los fines y medios del tratamiento, solo o junto con otros. Exclusivamente la autoridad pública que supervisa el tratamiento.

El responsable del tratamiento puede determinar los fines y medios del tratamiento: Solo de forma individual, nunca junto con otros. Únicamente mediante autorización judicial. Solo o junto con otros.

¿Cuál de los siguientes puede ser responsable del tratamiento?. Una persona física o jurídica, autoridad pública, servicio u otro organismo. Exclusivamente una persona jurídica privada. Únicamente una autoridad judicial.

¿Quién es el encargado del tratamiento?. Quien determina siempre los fines y medios del tratamiento. La persona física o jurídica, autoridad pública, servicio u otro organismo que trata datos personales por cuenta del responsable. El titular de la patria potestad del interesado menor de edad.

El encargado del tratamiento actúa: Siempre por cuenta propia y con fines independientes. Únicamente cuando los datos corresponden a personas fallecidas. Por cuenta del responsable del tratamiento.

¿Cuál es la diferencia principal entre responsable y encargado del tratamiento?. El responsable determina los fines y medios, mientras que el encargado trata los datos por cuenta del responsable. El encargado determina los fines y medios, mientras que el responsable solo conserva los datos. Ambos tienen necesariamente idénticas funciones.

¿Quiénes deberán realizar una evaluación de impacto sobre la protección de datos?. Los responsables del tratamiento. Únicamente los encargados del tratamiento. Solo las autoridades de control.

¿Qué recoge el registro de actividades de tratamiento?. Las sanciones impuestas por la autoridad de control. La lista de los tratamientos llevados a cabo por la entidad. Únicamente los datos de los empleados.

Con carácter general, ¿cuándo no será obligatorio el registro de actividades de tratamiento?. Cuando la entidad tenga menos de 100 trabajadores. Cuando la entidad tenga menos de 150 trabajadores. Cuando la entidad emplee a menos de 250 trabajadores.

Aunque la entidad tenga menos de 250 trabajadores, el registro de actividades será obligatorio cuando: El tratamiento pueda entrañar un riesgo o se traten datos relativos a condenas e infracciones penales. Los datos tratados sean exclusivamente de contacto. La entidad no tenga delegado de protección de datos.

Entre las excepciones a la no obligatoriedad del registro de actividades se incluyen los tratamientos que afecten a: Datos meramente estadísticos. Categorías especiales de datos personales. Datos publicados en redes sociales.

¿En qué consiste el bloqueo de datos?. En eliminar definitivamente todos los datos. En trasladar los datos a otra entidad. En la obligación del responsable de bloquear los datos cuando proceda su rectificación o supresión.

¿Qué requisito de conocimientos debe reunir el delegado de protección de datos?. Conocimientos especializados en derecho y práctica en materia de protección de datos. Únicamente conocimientos informáticos. Experiencia exclusiva en gestión administrativa.

¿Cuál de las siguientes es una función del delegado de protección de datos?. Imponer sanciones administrativas. Informar y asesorar a los responsables y encargados del tratamiento. Aprobar leyes en materia de protección de datos.

Entre las funciones del delegado de protección de datos se encuentra: Resolver todos los recursos judiciales. Nombrar a los responsables del tratamiento. Supervisar el cumplimiento de la legislación sobre protección de datos.

El delegado de protección de datos deberá: Cooperar con las autoridades de control. Sustituir siempre a la autoridad de control. Autorizar todas las transferencias internacionales.

El delegado de protección de datos actuará como: Órgano sancionador de la entidad. Punto de contacto para consultas sobre el tratamiento de datos personales. Representante judicial de todos los afectados.

Las Administraciones públicas podrán nombrar: Un delegado distinto para cada empleado público. Un delegado únicamente por cada ministerio. Un delegado de protección de datos único para varias autoridades y organismos.

Las designaciones, nombramientos y ceses de los delegados de protección de datos deberán comunicarse a la Agencia de Protección de Datos en el plazo de: 10 días. 15 días. 30 días.

¿A quién podrá dirigirse el afectado en relación con el tratamiento de sus datos?. Únicamente a los tribunales. Al delegado de protección de datos. Solo al encargado del tratamiento.

Cuando la reclamación se presente directamente ante el delegado de protección de datos, este deberá informar al afectado de la decisión adoptada en un plazo máximo de: 15 días. Un mes. Dos meses.

Si la reclamación se presenta directamente ante la Agencia Española de Protección de Datos, el plazo para responder será de: Un mes. Dos meses. Tres meses.

La Agencia Española de Protección de Datos es: Una empresa privada de ámbito europeo. Una autoridad administrativa independiente de ámbito estatal. Un órgano dependiente jerárquicamente de cualquier ministerio.

La Agencia Española de Protección de Datos tiene: Solo personalidad jurídica privada. Únicamente capacidad jurídica en el ámbito administrativo. Personalidad jurídica y plena capacidad pública y privada.

La Agencia Española de Protección de Datos actúa con plena independencia de: Los poderes públicos. Las empresas privadas exclusivamente. Las autoridades judiciales extranjeras.

¿A quién representa España en el ámbito europeo la Agencia Española de Protección de Datos?. Al Consejo de Europa. Al Comité Europeo de Protección de Datos. Al Parlamento Europeo.

¿Quién ostenta la representación de la Agencia Española de Protección de Datos y dicta sus resoluciones, circulares y directrices?. El Consejo consultivo. El adjunto a la presidencia. La presidencia.

La presidencia de la Agencia Española de Protección de Datos estará auxiliada por: Un adjunto. Un secretario judicial. Un comité parlamentario.

¿Cómo serán nombrados la presidencia y su adjunto?. Por orden ministerial y por tres años. Por real decreto del Consejo de Ministros, a propuesta del ministro competente. Por elección directa de los empleados de la Agencia.

¿Cuál es la duración del mandato de la presidencia y su adjunto?. Tres años, sin posibilidad de renovación. Cuatro años, renovables indefinidamente. Cinco años, pudiendo ser renovado por otro periodo de igual duración.

La persona titular de la presidencia de la Agencia Española de Protección de Datos tiene la consideración de alto cargo con rango de: Subsecretario. Director general. Secretario de Estado.

La persona titular de la adjunta a la presidencia tiene la consideración de alto cargo con rango de: Subsecretario. Director general. Subdirector general.

Los actos y disposiciones de la Agencia Española de Protección de Datos serán recurribles ante: La Sala de lo Penal del Tribunal Supremo. Los Juzgados de Primera Instancia. La Sala de lo Contencioso-Administrativo de la Audiencia Nacional.

La presidencia de la Agencia Española de Protección de Datos estará asesorada por: Un Consejo consultivo. Una comisión judicial. El Comité Europeo de Protección de Datos exclusivamente.

¿Quién nombra a los miembros del Consejo consultivo de la Agencia Española de Protección de Datos?. El Consejo de Ministros. El Ministerio de la Presidencia, Justicia y Relaciones con las Cortes. La Agencia Europea de Protección de Datos.

¿Cuál es la duración del mandato de los miembros del Consejo consultivo?. Dos años. Tres años. Cinco años.

El Consejo consultivo de la Agencia Española de Protección de Datos se reunirá, como mínimo: Una vez al semestre. Una vez al año. Una vez al trimestre.

Las decisiones del Consejo consultivo de la Agencia Española de Protección de Datos: Tienen siempre carácter vinculante. No tienen carácter vinculante. Son directamente ejecutivas para los tribunales.

¿Cómo se dividen las infracciones en materia de protección de datos?. Administrativas y penales. Leves y graves únicamente. Leves, graves y muy graves.

¿Dónde tiene su sede el Comité Europeo de Protección de Datos?. Bruselas. Luxemburgo. Estrasburgo.

El Comité Europeo de Protección de Datos es: Un órgano judicial dependiente del Tribunal de Justicia. Un organismo europeo independiente. Una unidad administrativa de la Agencia Española.

¿Cuál es una función del Comité Europeo de Protección de Datos?. Imponer penas privativas de libertad. Nombrar a todos los delegados nacionales. Contribuir a la aplicación coherente de las normas de protección de datos en la Unión Europea.

El Comité Europeo de Protección de Datos promueve: La cooperación entre las autoridades de protección de datos de la Unión Europea. La eliminación de las autoridades nacionales. La sustitución de las leyes nacionales por reglamentos internos.

El Comité Europeo de Protección de Datos está habilitado para tomar: Recomendaciones sin ningún efecto. Resoluciones vinculantes. Decisiones exclusivamente consultivas.

¿Dónde tiene su sede el Supervisor Europeo de Protección de Datos?. Luxemburgo. Estrasburgo. Bruselas.

¿Cuál es la duración del mandato del Supervisor Europeo de Protección de Datos?. Cinco años. Tres años. Seis años.

¿A quién se aplica el deber de colaboración previsto en la Ley Orgánica 7/2021?. Únicamente a los órganos judiciales y al Ministerio Fiscal. A las Administraciones Públicas y a cualquier persona física o jurídica obligada a colaborar. Solo a las Fuerzas y Cuerpos de Seguridad.

¿Qué obligación puede acompañar al deber de colaboración en la Ley Orgánica 7/2021?. No informar al interesado de la transmisión de sus datos cuando sea necesario para garantizar la actividad investigadora. Informar siempre al interesado antes de transmitir sus datos. Destruir los datos inmediatamente después de su transmisión.

¿Quién determinará que la conservación de los datos personales se limite al tiempo necesario?. El delegado de protección de datos exclusivamente. El órgano judicial en todos los casos. El responsable del tratamiento.

¿Cada cuánto tiempo, como máximo, deberá revisarse la necesidad de conservar, limitar o suprimir los datos?. Cada año. Cada tres años. Cada cinco años.

¿Cuál es, con carácter general, el plazo máximo para la supresión de los datos?. Diez años. Quince años. Veinte años.

¿Qué excepción se contempla respecto al plazo máximo general de supresión de veinte años?. Las investigaciones abiertas o los delitos que no hayan prescrito. Cualquier infracción administrativa leve. Todos los datos relativos a personas menores de edad.

¿Cuándo se permitirá el tratamiento de datos pertenecientes a categorías especiales?. Siempre que exista interés policial. Cuando sea estrictamente necesario. Solo cuando lo autorice el interesado por escrito.

¿En qué supuesto podrán tratarse los datos genéticos?. Cuando sean útiles para elaborar estadísticas generales. Cuando exista una solicitud de cualquier persona física. Cuando el tratamiento esté dirigido a identificar inequívocamente a una persona física.

¿Cómo deberán tratarse los datos de los menores de edad?. Garantizando su interés superior y aplicando un nivel de seguridad adecuado. Sin aplicar medidas de seguridad específicas. Únicamente con autorización de sus representantes legales, en todo caso.

¿Bajo qué principio actuarán los sistemas de grabación de imágenes y sonido utilizados por las Fuerzas y Cuerpos de Seguridad?. Principio de publicidad. Principio de proporcionalidad. Principio de oportunidad económica.

¿Por cuánto tiempo máximo podrá concederse la autorización para instalar dispositivos móviles?. Por un periodo máximo de un mes, prorrogable por otro. Por un periodo máximo de tres meses, sin prórroga. Por tiempo indefinido cuando exista investigación penal.

¿Cómo podrá ser la autorización para instalar dispositivos móviles?. Indefinida, si lo acuerda el responsable del tratamiento. Permanente, cuando exista riesgo para la seguridad pública. No podrá concederse en ningún caso con carácter indefinido o permanente.

En casos de urgencia o necesidad inaplazable, ¿a quién se comunicará la instalación de dispositivos móviles?. Al Tribunal Constitucional en el plazo de 72 horas. Al delegado o subdelegado del Gobierno con la mayor brevedad posible y siempre en 24 horas. Exclusivamente al interesado afectado.

Si una grabación captara infracciones penales, ¿qué deberá hacerse con ella?. Ponerla a disposición judicial a la mayor brevedad posible y, en todo caso, en un máximo de 72 horas desde su grabación. Destruirla inmediatamente sin comunicación alguna. Conservarla siempre durante veinte años.

¿En qué plazo máximo deberán ser destruidas las grabaciones, con carácter general?. En el plazo de un mes desde su captación. En el plazo de seis meses desde su captación. En el plazo de tres meses desde su captación.

¿Qué excepción se contempla al plazo de destrucción de tres meses de las grabaciones?. Las infracciones leves de tráfico. Las infracciones graves o muy graves de seguridad pública. Cualquier grabación solicitada por un particular.

¿Qué efecto produce una decisión de adecuación de la Comisión Europea que garantice un nivel de protección adecuado?. Permite transferir datos personales a ese Estado sin autorización específica. Prohíbe toda transferencia internacional de datos. Obliga a obtener autorización judicial en cada transferencia.

¿Qué condición debe cumplir el Estado destinatario para aplicar la regla de las decisiones de adecuación?. Contar con un sistema policial idéntico al español. Ser miembro de la Unión Europea. Disponer de un nivel de protección adecuado reconocido mediante decisión de la Comisión Europea.

¿Qué finalidad persigue la posibilidad de no informar al interesado sobre la transmisión de sus datos?. Garantizar la actividad investigadora. Evitar cualquier control judicial. Facilitar la eliminación automática de los datos.

¿Qué actuación debe revisar periódicamente el responsable del tratamiento?. La identidad de todos los agentes que acceden a los datos. La necesidad de conservar, limitar o suprimir los datos personales. El número de investigaciones iniciadas cada mes.

¿Cuál de las siguientes afirmaciones sobre los datos genéticos es correcta?. Se pueden tratar para cualquier finalidad de prevención general. Solo pueden tratarse cuando su finalidad sea identificar inequívocamente a una persona física. Su tratamiento está prohibido incluso en investigaciones penales.

¿Qué criterio debe respetarse al tratar datos de menores de edad?. El interés superior del menor. El interés exclusivo de la Administración. La ausencia de medidas de seguridad reforzadas.

¿Qué duración máxima puede alcanzar la autorización inicial para instalar dispositivos móviles y su prórroga?. Un mes inicial y otro adicional. Dos meses iniciales y tres de prórroga. Seis meses iniciales sin posibilidad de prórroga.

¿En qué plazo debe comunicarse siempre la actuación urgente al delegado o subdelegado del Gobierno?. En 12 horas. En 24 horas. En 72 horas.

¿Qué sucede con las transferencias de datos personales amparadas por una decisión de adecuación?. Requieren siempre autorización específica del interesado. No requieren ninguna autorización específica. Solo pueden efectuarse mediante autorización del Parlamento.

El tratamiento de los datos personales de un menor de edad, ¿cuándo se puede fundar en su consentimiento?. Solo cuando conste el consentimiento de los titulares de la patria potestad. Únicamente cuando sea mayor de catorce años. Cuando sea mayor de catorce años y conste autorización de los titulares de la patria potestad.

Señale la respuesta errónea, respecto al principio de proporcionalidad, en la instalación de sistemas de grabación de imágenes y sonidos efectuada por las Fuerzas y Cuerpos de Seguridad, que deberán tener en cuenta. Asegurar la protección de los edificios o instalaciones propias. Asegurar la protección de edificios e instalaciones públicas y de sus accesos que estén bajo custodia. La protección y prevención frente a las amenazas contra la seguridad pública.

De acuerdo con lo recogido en la Ley Orgánica 7/2021, de 26 de mayo, de protección de datos personales tratados para fines de prevención, detección, investigación y enjuiciamiento de infracciones penales y de ejecución de sanciones penales, se entiende por “encargado del tratamiento” a: Cualquier persona física o jurídica que tenga acceso a datos personales de terceros. La persona física o jurídica, autoridad pública, servicio u otro organismo que trate datos personales por cuenta del responsable del tratamiento. La persona responsable de la seguridad de las bases de datos que contienen los datos personales.

El plazo de conservación de los datos personales con fines de prevención, detección, investigación y enjuiciamiento de infracciones penales, será el del tiempo necesario para esos fines y como máximo: 3 años. 15 años. 20 años.

Con carácter general, ¿cuál es el plazo máximo para la supresión de los datos personales tratados para fines de prevención, detección, investigación y enjuiciamiento de infracciones penales y de ejecución de sanciones penales?. 15 años. 20 años. 25 años.

El tratamiento de los datos personales de un menor de edad, conforme al art. 7 de la Ley Orgánica 3/2018, de 5 de diciembre, únicamente podrá fundarse en su consentimiento: Cuando sea mayor de catorce años. Únicamente cuando sea mayor de dieciséis años. Un menor de edad no puede dar su consentimiento.

El artículo 4 de la Ley Orgánica 7/2021, de 26 de mayo, de protección de datos personales tratados para fines de prevención, detección, investigación y enjuiciamiento de infracciones penales y de ejecución de sanciones penales, indica quién tendrá, en particular, la consideración de autoridad competente a los efectos de dicha Ley. ¿Cuál de las siguientes Autoridades no está incluida?. El Ministerio Fiscal. La Dirección Adjunta de Vigilancia Aduanera de la Agencia Estatal de Administración Tributaria. Las Autoridades judiciales del orden jurisdiccional civil.

Los partes de entrada para el uso de los servicios de hospedaje deberán ser firmados: Por toda persona mayor de 14 años que haga uso de estos, conforme al sistema y modelo que se establezca. Por toda persona mayor de 16 años que haga uso de estos, conforme al sistema y modelo que se establezca. Por toda persona mayor de 18 años que haga uso de estos, conforme al sistema y modelo que se establezca.

La L.O. 7/2021 de protección de datos personales tratados para fines de prevención, detección, investigación y enjuiciamiento de infracciones penales y de ejecución de sanciones penales, en su artículo tercero hace alusión a los datos de personas fallecidas. En caso de fallecimiento de menores, cuando sea el Ministerio Fiscal el que ejerza las facultades establecidas, podrá actuar: De oficio o a instancia de cualquier persona interesada. De oficio o a instancia de parte, cuando se trate de familiares de segundo grado. De oficio o a instancia de parte, cuando se trate del representante legal del menor.

En aplicación de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales. Los titulares de la patria potestad podrán ejercer los derechos de acceso, rectificación, cancelación, oposición o cualesquiera otros que pudieran corresponderles: En nombre y representación de los menores de catorce años. En nombre y representación de los menores de dieciséis años. En nombre y representación de los menores de dieciocho años.

Con relación a la Ley Orgánica 7/2021 y con carácter general, ¿cuál es el plazo máximo para la supresión de los datos de carácter personal por parte de las autoridades competentes?. Tres años. Dos años. Veinte años.