TTEEMMAA 20

1. La Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, tiene por objeto adaptar el ordenamiento jurídico español al: a) Reglamento (UE) 2016/679 del Parlamento Europeo y el Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas y jurídicas en lo que se refiere al tratamiento de los datos personales ya la libre circulación de los mismos datos. b) Reglamento (UE) 2016/679 del Parlamento Europeo y el Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que se refiere al tratamiento de los datos personales y a la libre circulación de estos datos. c) Reglamento (UE) 2016/679 del Parlamento Europeo y el Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que se refiere al tratamiento de sus datos personales y a la libre circulación de estos datos , y completar sus disposiciones. d) Reglamento (UE) 2016/679 del Parlamento Europeo y el Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas y jurídicas en lo que se refiere al tratamiento de los datos personales y a la libre circulación de los mismos datos, y completar sus disposiciones.

2. Cuál de los siguientes tratamientos de datos no es aplicable directamente el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento general de protección de datos), porque afecta a actividades no comprendidas en el ámbito de aplicación del derecho de la Unión Europea?. a) Tratamiento de datos de alumnos de un centro educativo. b) Tratamientos realizados en el ámbito de instituciones penitenciarias. c) Tratamiento de datos para fines comerciales. d) Tratamiento de datos realizado por empresas de telecomunicaciones.

3. De acuerdo con la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, en relación con los derechos y libertades consagrados en la Constitución y en los tratados y convenios internacionales en los que España sea parte, ¿quién debe contribuir a garantizar su aplicación?. a) Los prestamistas de servicios de la sociedad de la información y los proveedores de servicios de Internet. b) Las personas que autoricen el tratamiento de sus datos personales. c) Exclusivamente los proveedores de servicios de Internet. d) Exclusivamente los prestamistas de servicios de la sociedad.

4. Indique cuál de los siguientes no es un derecho digital reconocido en la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales: a) Derecho a la intimidad ante el uso de dispositivos de videovigilancia y grabación de sonidos en el hogar. b) Derecho a la intimidad frente a la utilización de sistemas de geolocalización en el ámbito laboral. c) Derechos digitales en la negociación colectiva. d) Derecho al olvido en búsquedas de Internet.

5. Lo que disponen los títulos del I al IX y los artículos del 89 al 94 de la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, se aplica a: a) Cualquier tratamiento totalmente automatizado de datos personales, así como al tratamiento automatizado de datos personales contenidos o destinados a ser incluidos en un fichero. b) Cualquier tratamiento total o parcialmente automatizado de datos personales, así como al tratamiento no automatizado de datos personales contenidos o destinados a ser incluidos en un fichero. c) Cualquier tratamiento totalmente automatizado de datos personales, así como al tratamiento no automatizado de datos personales contenidos o destinados a ser incluidos en un fichero. d) Cualquier tratamiento total o parcialmente automatizado de datos personales, así como al tratamiento automatizado de datos personales contenidos o destinados a ser incluidos en un fichero.

6. Indique cuál de las siguientes respuestas no es un principio de la protección de datos de acuerdo con la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales: a) Exactitud de los datos y, si fuera necesario, actualizados. b) Deber de confidencialidad de los responsables y encargados del tratamiento de datos, así como a todas las personas que intervengan en cualquier fase. c) Tratamiento basado en el consentimiento del afectado, aceptando que no exista una declaración negativa. d) Consentimiento de los menores de edad, cuando éstos sean mayores de catorce años.

7. Indique cuál de las siguientes respuestas no es un principio de la protección de datos de acuerdo con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento general de protección de datos) : a) Minimización de datos. b) Limitación de la finalidad. c) Licitud, lealtad y opacidad. d) Exactitud.

8. De acuerdo con la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, cuando la supresión derive del ejercicio del derecho de oposición de acuerdo con el artículo 21.2 del Reglamento (UE) 2016/679, el responsable: a) Puede conservar los datos identificativos del afectado necesarios para impedir tratamientos futuros para fines de marketing indirecto. b) No puede conservar los datos identificativos del afectado necesarios para impedir tratamientos futuros para fines de marketing indirecto. c) Puede conservar los datos identificativos del afectado necesarios para impedir tratamientos futuros para fines de marketing directo. d) No puede conservar los datos identificativos del afectado necesarios para impedir tratamientos futuros para fines de marketing directo.

9. De acuerdo con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento general de protección de datos), ¿cuándo no debe aplicarse el derecho de supresión?. a) Cuando el tratamiento de datos personales afecte a menores. b) Cuando el tratamiento sea necesario para ejercer el derecho a la libertad de expresión y de información. c) Cuando los datos personales hayan sido tratados ilícitamente. d) Cuando los datos personales ya no sean necesarios en relación con los fines para los que fueron recogidos o tratados de otra forma.

10. De acuerdo con la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, entre otras exigencias, ¿qué implica el derecho de acceso universal a Internet?. a) Todo el mundo tiene derecho a acceder a Internet independientemente de su condición personal, social, económica o geográfica. b) Los proveedores de servicios de Internet deben proporcionar una oferta transparente de servicios sin discriminación por motivos técnicos o económicos. c) Se garantiza un acceso universal, gratuito y no discriminatorio para toda la población. d) Todo el mundo tiene derecho a la libertad de expresión en Internet.

11. De acuerdo con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento general de protección de datos), el encargado del tratamiento puede recurrir a otro encargado: a) En ningún caso. b) Siempre que lo comunique dentro del siguiente mes al responsable, quien tiene la oportunidad de autorizarlo u oponerse a él. c) Sólo si tiene la autorización previa por escrito del responsable, y siempre que le informe de cualquier cambio previsto en la incorporación o sustitución de otros encargados, de forma que dé al responsable la oportunidad de oponerse. d) Siempre que lo considere oportuno, dado que este reglamento autoriza al encargado a disponer de los recursos que considere mejores para cumplir su función de acuerdo con la normativa.

12. De acuerdo con el título V de la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personal es y garantía de los derechos digitales, los responsables y encargados del tratamiento deben designar un delegado de protección de datos (señalar la respuesta incorrecta): a) Cuando se trate de distribuidores y comercializadores de energía eléctrica y los distribuidores y comercializadores de gas natural. b) Cuando se trate de empresas de servicios de inversión, reguladas por la legislación del mercado de valores. c) Cuando se trate de tribunales que actúen en ejercicio de su función judicial. d) Cuando se trate de entidades aseguradoras y reaseguradoras.

13. De acuerdo con el título V de la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, los responsables y encargados del tratamiento deben comunicar a la Agencia Española de Protección de Datos o, en su caso, a las autoridades autonómicas de protección de datos, designaciones, nombramientos y ceses de los delegados de protección de datos: a) En el plazo de diez días, tanto en los supuestos en que estén obligadas a designarlos como en el supuesto de que sea voluntaria. b) En el plazo de diez días en los supuestos en que estén obligadas a designarlos pero no en caso de que sea voluntaria. c) En el plazo de quince días, tanto en los supuestos en que estén obligadas a designarlos como en el supuesto de que sea voluntaria. d) En el plazo de quince días en los supuestos en que estén obligadas a designarlos pero no en caso de que sea voluntaria.

14. De acuerdo con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento general de protección de datos), el principio de minimización de datos en el tratamiento de datos supone que las datos personales deben ser: a) Adecuadas, pertinentes y limitadas a lo necesario en relación con los fines para los que son tratadas. b) Exactas y, en su caso, actualizadas. c) Recogidas con fines determinados, explícitos y legítimos, y no serán tratadas ulteriormente de forma incompatible con estos fines. d) Tratadas de forma lícita, leal y transparente en relación con el interesado.

15. Indique cuál de las siguientes respuestas no está incluida entre las exigencias que establece la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, para garantizar el derecho de acceso universal a Internet: a) Todo el mundo tiene derecho a acceder a Internet independientemente de la condición personal, social, económica o geográfica. b) El acceso a Internet de hombres y mujeres debe procurar la superación de la brecha de género tanto en el ámbito personal como laboral. c) La garantía efectiva del derecho de acceso a Internet debe atender a la realidad específica de los entornos rurales. d) Todo el mundo tiene derecho a la libertad de expresión en Internet.

16. De acuerdo con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento general de protección de datos), el derecho a la portabilidad de los datos supone que el interesado tiene derecho a recibir los datos personales que le conciernan y que haya facilitado a un responsable del tratamiento en un formato estructurado, de uso común y lectura mecánica: a) Para suprimirlas o modificarlas sin que lo impida el responsable a quien las haya facilitado. b) Y a transmitirlas a otro responsable del tratamiento, lo que puede impedir al responsable a quien las haya facilitado. c) Para suprimirlas o modificarlas, lo que puede impedir al responsable al que las ha ya facilitado. d) Y a transmitirlas a otro responsable del tratamiento sin que lo impida el responsable al que las haya facilitado.

17. De acuerdo con la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, la Agencia Española de Protección de Datos tiene la condición de representante común de las autoridades de protección de datos del Reino de España: a) En el Parlamento Europeo. b) En la Comisión Europea. c) En el Comité Europeo de Protección de Datos. d) En el Consejo Europeo.

18. De acuerdo con la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, ¿qué implica el derecho a la educación digital?. a) Que el acceso a Internet debe garantizar condiciones de igualdad para las personas que tengan necesidades especiales. b) Que se garantiza un acceso universal, asequible, de calidad y no discriminatorio para toda la población. c) Que el sistema educativo debe garantizar la plena inserción del alumnado en la sociedad digital y el aprendizaje de un consumo responsable y un uso crítico y seguro de los medios digitales. d) Que los usuarios tienen derecho a la seguridad de las comunicaciones que transmitan y reciban mediante Internet.

19. De acuerdo con la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, el tratamiento de los datos de los menores de catorce años, fundamentado en el consentimiento: a) No es lícito en ningún caso y tiene especial protección. b) Sólo será lícito si consta el del titular de la patria potestad o tutela. c) Es lícito en cualquier caso. d) Sólo será lícito si consta el del titular de la patria potestad o tutela y el del responsable d el tratamiento.

20. De acuerdo con la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, la Agencia Española de Protección de Datos debe destinar el resultado positivo de sus ingresos a: a) La caja única de la Administración del Estado. b) La dotación de sus reservas para garantizar su plena independencia. c) La dotación de reservas para financiar a las autoridades de control autonómicas. d) El mantenimiento de los registros de actividades de tratamiento.

21. De acuerdo con la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, los actos y disposiciones que dicte la presidencia de la Agencia Española de Protección de Datos: a) No ponen fin a la vía administrativa, siendo recurribles mediante recurso de alzada ante el Ministerio de Justicia. b) No ponen fin a la vía administrativa, siendo recurribles mediante recurso de alzada ante el Ministerio de Asuntos Económicos y Transformación Digital. c) Ponen fin a la vía administrativa, siendo recurribles, directamente, ante la Sala de lo Contencioso Administrativo de la Audiencia Nacional. d) Ponen fin a la vía administrativa, siendo recurribles, directamente, ante la Sala de lo Social de la Audiencia Nacional.

22. De acuerdo con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento general de protección de datos), cuando el tratamiento de datos personales tiene por objeto el marketing directo: a) El interesado tiene derecho a oponerse en todo momento al tratamiento de los datos personales que le conciernan, incluida la elaboración de perfiles. b) El interesado tiene derecho a oponerse en todo momento al tratamiento de los datos personales que le conciernan, salvo la elaboración de perfiles. c) La autoridad de control tiene derecho a oponerse en todo momento al tratamiento de los datos personales que le conciernan, incluida la elaboración de perfiles. d) La autoridad de control tiene derecho a oponerse en todo momento al tratamiento de los datos personales que le conciernan, salvo la elaboración de perfiles.

23. De acuerdo con la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, ¿qué implica el derecho a la protección de los menores en Internet?. a) La utilización o difusión de imágenes o información personal de menores en las redes sociales y servicios de la sociedad de la información equivalentes que puedan implicar una intromisión ilegítima en sus derechos fundamentales determina la intervención del Ministerio Fiscal. b) El sistema educativo debe garantizar la plena inserción del alumnado en la sociedad digital y el aprendizaje de un consumo responsable y un uso crítico y seguro de los medios digitales. c) Se debe garantizar un acceso universal, asequible, de calidad y no discriminatorio para toda la población, incluidos los menores. d) Los usuarios menores tienen derecho a la seguridad de las comunicaciones que transmitan y reciban a través de Internet.

24. De acuerdo con la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, la Agencia Española de Protección Datos debe elaborar y aprobar la relació n de puestos de trabajo: a) En el marco de los criterios establecidos por el Ministerio de Hacienda. b) En el marco de los criterios establecidos por el Ministerio de Presidencia. c) En el marco de los criterios establecidos por el Ministerio de Justicia. d) En el marco de los criterios establecidos por el Gobierno.

25. De acuerdo con la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, las autoridades autonómicas de protección de da tos personales pueden ejercer las funciones y potestades que establecen los artículos 57 y 58 del Reglamento (UE) 2016/679, de acuerdo con la normativa autonómica, cuando se refieran a (señale la respuesta incorrecta): a) Tratamientos de los que sean responsables las entidades integrantes del sector público de la comunidad autónoma correspondiente o de las entidades locales incluidas en su ámbito territorial. b) Tratamientos realizados por personas físicas o jurídicas para el ejercicio de las funciones públicas en materias que sean competencia de la Administración autonómica o local correspondiente. c) Tratamientos realizados por personas físicas o jurídicas para fines de marketing directo. d) Tratamientos que estén expresamente previstos, en su caso, en los respectivos estatutos de autonomía.

26. De acuerdo con la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, el tratamiento de datos personales sólo puede considerarse fundamentado en el cumplimiento de una misión llevada a cabo en interés público o en el ejercicio de poderes públicos conferidos al responsable, en los términos previstos en el artículo 6.1.e) del Reglamento (UE) 2016/679: a) Cuando derive de una competencia atribuida por una norma de derecho de la Unión Europea o una norma con rango de ley. b) Cuando derive de una competencia atribuida por una norma reglamentaria de desarrollo de esta ley. c) Cuando derive de una competencia atribuida por una norma de derecho de la Unión Europea. d) Cuando derive de una competencia atribuida por una norma con rango de ley.

27. De acuerdo con la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, ¿qué implica el derecho a la actualización de informaciones en medios de comunicación digitales?. a) Los responsables de redes sociales y servicios equivalentes deben adoptar protocolos adecuados para posibilitar el ejercicio del derecho de rectificación ante los usuario s que difundan contenidos que atenten contra el derecho al honor, la intimidad personal y familiar en Internet y el derecho a comunicar o recibir libremente información veraz. b) Cualquier persona tiene derecho a que los motores de búsqueda en Internet eliminen de las listas de resultados que se obtengan después de una búsqueda efectuada a partir de su nombre los enlaces publicados que contengan información relativa a esa persona cuando sean inadecuados, inexactos, no pertinentes, no actualizados o excesivos. c) Cualquier persona tiene derecho a solicitar motivadamente de los medios de comunicación digitales la inclusión de un aviso de actualización suficientemente visible a expensas de las noticias que la conciernan cuando la información contenida en la noticia original no refleje su situación actual como a consecuencia de circunstancias que se hayan producido después de la publicación, y le cause un perjuicio. d) Los usuarios tienen derecho a la seguridad de las comunicaciones que transmitan y reciban media nte Internet. Los proveedores de servicios de Internet deben informar a los usuarios de sus derechos.

28. De acuerdo con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento general de protección de datos), cuál de las siguientes condiciones no supone la licitud del tratamiento de datos personales?. a) Que el tratamiento sea necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición del mismo de medidas precontractuales. b) Que el tratamiento sea necesario para cumplir con una obligación legal aplicable al particular. c) Que el tratamiento sea necesario para proteger intereses vitales del interesado o de otra persona física. d) Que el interesado haya dado el consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos.

29. De acuerdo con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento general de protección de datos), cuando el interesado es objeto de una decisión basada únicamente en el tratamiento automatizado y la decisión se basa en el consentimiento explícito del interesado, éste tiene como mínimo el derecho a: a) Obtener intervención humana por parte del responsable, expresar su punto de vista e impugnar la decisión. b) Sin obtener intervención humana por parte del responsable, expresar su punto de vista e impugnar la decisión. c) Obtener intervención humana por parte del responsable, expresar su punto de vista pero no impugnar la decisión. d) Sin obtener intervención humana por parte del responsable, expresar su punto de vista pero no impugnar la decisión.

30. De acuerdo con la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, indique cuál de las siguientes respuestas es una infracción muy grave: a) La resistencia u obstrucción del ejercicio de la función inspectora por la autoridad de protección de datos competente. b) El tratamiento de datos personales de un menor de edad sin obtener su consentimiento, cuando tenga capacidad para ello, o el del titular de su patria potestad o tutela, de conformidad con el artículo 8 del Reglamento ( UE) 2016/679. c) La ruptura, como consecuencia de la falta de la debida diligencia, de las medidas técnicas y organizativas que se hayan implantado de acuerdo con lo que exige el artículo 32.1 del Reglamento (UE) 2016/679. d) No cooperar con las autoridades de control en el ejercicio de sus funciones en los supuestos no previstos en el artículo 72 de esta ley orgánica.

31. De acuerdo con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento general de protección de datos), cuando el tratamiento se basa en el consentimiento del interesado: a) El interesado tiene derecho a retirar su consentimiento a partir de un año desde la concesión. b) El interesado tiene derecho a retirar su consentimiento a partir de los dos años desde su concesión. c) El interesado tiene derecho a retirar su consentimiento a partir de los seis meses desde su concesión. d) El interesado tiene derecho a retirar el consentimiento en cualquier momento.

32. De acuerdo con la Ley orgánica 3/2018, de 5 de diciembre, de protección de dato s personales y garantía de los derechos digitales, ¿qué implica el derecho a la intimidad y el uso de dispositivos digitales en el ámbito laboral?. a) En ningún caso se admite la instalación de sistemas de grabación de sonidos ni de videovigilancia en lugares destinados al descanso o esparcimiento de los trabajadores o empleados públicos, tales como vestuarios, aseos, comedores y análogos. b) Los empleadores pueden tratar los datos obtenidos a través de sistemas de geolocalización para el ejercicio de las funciones de control de los trabajadores o empleados públicos previstas, respectivamente, en el artículo 20.3 del Estatuto de los trabajadores y en la legislación de función pública, siempre que estas funciones se ejerzan dentro de su marco legal y con los límites inherentes al mismo. c) El empleador podrá acceder a los contenidos derivados del uso de medios digitales facilitados a los trabajadores a los únicos efectos de controlar el cumplimiento de las obligaciones laborales o estatutarias y de garantizar la integridad de dichos dispositivos. d) Los trabajadores y empleados públicos tienen derecho a la desconexión digital a fin de garantizar, fuera del tiempo de trabajo legal o convencionalmente establecido, el respeto de su tiempo de descanso, per misos y vacaciones, así como de su intimidad personal y familiar.

33. De acuerdo con la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, indique cuál de las siguientes es una infracción grave: a) La reversión deliberada de un procedimiento de anonimización para permitir la reidentificación de los afectados. b) El incumplimiento del deber del encargado del tratamiento de notificar al responsable del tratamiento las violaciones de seguridad de las que tenga conocimiento. c) El impedimento o la obstaculización o la no atención reiterada del ejercicio de los derechos establecidos en los artículos 15 a 22 del Reglamento (UE) 2016/679. d) El incumplimiento de la obligación de bloqueo de los datos establecidos en el artículo 32 de esta ley orgánica cuando sea exigible.

34. De acuerdo con el artículo 7 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento general de protección de datos), al evalu ar si el consentimiento se ha dado libremente, debe tenerse en cuenta tanto como sea posible si: a) La ejecución de un contrato se supedita al consentimiento al tratamiento de datos personales que no son necesarios para la ejecución del citado con trato. b) El particular interesado es mayor de 65 años. c) La ejecución de un contrato se realiza fuera de la Unión Europea. d) El particular interesado es menor de 18 años.

35. De acuerdo con la Ley orgánica 3/2018, de 5 de diciembre, de protección de da tos personales y garantía de los derechos digitales, lo que implica el derecho a la intimidad ante el uso de dispositivos de videovigilancia y de grabación de sonidos en el puesto de trabajo?. a) Que los empleadores pueden tratar las imágenes obtenidas a través de sistemas de cámaras o videocámaras para el ejercicio de las funciones de control de los trabajadores o empleados públicos previstas, respectivamente, en el artículo 20.3 del Estatuto de los Trabajadores y en la legislación de función pública, siempre que estas funciones se ejerzan dentro de su marco legal y con los límites inherentes al mismo. b) Que se permite la instalación de sistemas de grabación de sonidos y de videovigilancia en lugares destinados al descanso o esparcimiento de los trabajadores o empleados públicos, tales como vestuarios, aseos, comedores y análogos. c) Que los empleadores no están obligados a informar a los trabajadores o empleados públicos y, en su caso, a sus representantes, sobre la medida de tratar las imágenes obtenidas a través de sistemas de cámaras o videocámaras para el ejercicio de las mismas. funciones de control de los trabajadores o empleados públicos. d) Que debe preservarse el derecho a la desconexión digital en los supuestos de realización total o parcial del trabajo a distancia así como al domicilio del empleado vinculado al uso con fines laborales de herramientas tecnológicas.

36. De acuerdo con la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, los responsables y encargados, teniendo en cuenta los elementos enumerados en los artículos 24 y 25 del Reglamento (UE ) 2016 /679, deben determinar las medidas técnicas y organizativas apropiadas que deben aplicar para garantizar y acreditar que el tratamiento es conforme, entre otros: a) A esta ley orgánica y sus normas de desarrollo. b) En el estado de la técnica. c) En el contrato que regule las obligaciones de ambos. d) En la legislación local.

37. De acuerdo con la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, indique cuál de las siguientes es una infracción leve: a) El tratamiento de datos personales sin realizar una valoración previa de los elementos mencionados en el artículo 28 de esta ley orgánica. b) No disponer del registro de actividades de tratamiento que establece el artículo 30 del Reglamento (UE) 2016/679. c) La falta de atención por parte del representante en la Unión del responsable o del encargado del tratamiento de las solicitudes que efectúen la autoridad de protección de datos o los afectados. d) El incumplimiento de la obligación de notificación relativa a la rectificación o supresión de datos personales o la limitación del tratamiento exigida por el artículo 19 del Reglamento (UE) 2016/679.

38. De acuerdo con la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, lo que implica el derecho a la intimidad ante el uso de dispositivos de videovigilancia y de grabación de sonidos en el puesto de trabajo?. a) Que los trabajadores y empleados públicos tienen derecho a la protección de su intimidad en el uso de los dispositivos digitales puestos a su disposición por su empleador. b) Que se permite la instalación de sistemas de grabación de sonidos y de videovigilancia en lugares destinados al descanso o esparcimiento de los trabajadores o empleados públicos, tales como vestuarios, aseos, comedores y análogos. c) Que los empleadores pueden tratar los datos obtenidos a través de sistemas de geolocalización para el ejercicio de las funciones de control de los trabajadores o empleados públicos. d) Que los empleadores pueden tratar las imágenes obtenidas a través de sistemas de cámaras o videocámaras para el ejercicio de las funciones de control de los trabajadores o empleados públicos previstas, respectivamente, en el artículo 20.3 del Estatuto de los trabajadores y en la legislación de función pública, siempre que estas funciones se ejerzan dentro de su marco legal y con los límites inherentes al mismo.

39. De acuerdo con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento general de protección de datos), el tratamiento de los datos personales de u n menor de 16 años sólo se considera lícito: a) Si le consiente el menor mayor de 14 años. b) Si el consentimiento lo da o autoriza el titular de la patria potestad o tutela del menor. c) Si le consiente el menor mayor de 12 años. d) No se puede realizar tratamiento de datos personales de menores de 16 años.

40. De acuerdo con la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, interrumpe la prescripción de la infracción: a) La iniciación, aun sin el conocimiento del interesado, del procedimiento sancionador. b) La iniciación, con conocimiento del interesado, del procedimiento sancionador. c) La iniciación, con conocimiento del interesado, del procedimiento de cobro ejecutivo de la sanción. d) La iniciación, aun sin el conocimiento del interesado, del procedimiento de cobro ejecutivo de la sanción.

41. De acuerdo con la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digital es, una vez interrumpida la prescripción de la infracción por la iniciación, con conocimiento del interesado, del procedimiento sancionador, debe reiniciarse el plazo de prescripción: a) Si el expediente sancionador está paralizado durante más de nueve meses por causas no imputables al presunto infractor. b) Si el expediente sancionador está paralizado durante más de tres meses por causas no imputables al presunto infractor. c) Si el expediente sancionador está paralizado durante más de seis meses por causas no imputables al presunto infractor. d) Si el expediente sancionador está paralizado durante más de nueve meses, siempre que lo solicite el interesado.

42. De acuerdo con la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, indique la respuesta incorrecta en relación con el derecho digital de protección de datos de los menores en Internet: a) Los centros educativos deben garantizar la protección del interés superior del menor y los derechos fundamentales. b) La publicación o difusión de datos personales del menor a través de servicios de la sociedad de la información contará con el consentimiento del Ministerio Fiscal. c) Cualesquiera personas físicas o jurídicas que desarrollen actividades en las que participen menores de edad deben garantizar la protección del interés superior del menor y los derechos fundamentales. d) Cualesquiera personas físicas o jurídicas que desarrollen actividades en las que participen menores de edad deben garantizar especialmente el derecho a la protección de datos personales en la publicación o difusión de los datos personales a través de servicios de la sociedad de la información.

43. De acuerdo con la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, para la adopción de las medidas técnicas y organizativas apropiadas que deben aplicar los responsables y encargados del tratamiento deben tenerse en cuenta, en particular, los riesgos superiores que se pueden producir (señale la respuesta incorrecta): a) Cuando el tratamiento implique una evaluación de aspectos personales de los afectados para crear o utilizar perfiles personales de éstos. b) Cuando se produzca un tratamiento masivo que implique a un gran número de afectados. c) Cuando los datos personales hayan sido objeto de transferencia, con carácter habitual, a los estados de la Unión respecto de los que no se haya declarado un adecuado nivel de protección. d) Cuando el tratamiento pueda generar situaciones de discriminación.

44. Cuando los datos personales sean obtenidos del afectado, el responsable del tratamiento podrá dar cumplimiento al deber de información establecido en el artículo 13 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento general de protección de datos): a) Facilitando al afectado la información básica del tratamiento de estos datos. b) Indicando al afectado una dirección electrónica u otro medio que permita acceder de forma sencilla e inmediata a la información básica. c) Indicando al afectado un correo postal que permita acceder de forma inmediata a la información básica. d) Facilitando al afectado una dirección electrónica que permita acceder en el futuro a la información básica.

45. De acuerdo con la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, indique cuál de las siguientes es una infracción leve: a) No cooperar con las autoridades de control en el ejercicio de sus funciones en los supuestos no previstos en el artículo 72 de esta ley orgánica. b) No disponer del registro de actividades de tratamiento que establece el artículo 30 del Reglamento (UE) 2016/679. c) No posibilitar la participación efectiva del delegado de protección de datos en todas las cuestiones relativas a la protección de datos personales, no apoyarle o interferir en el ejercicio de sus funciones. d) Incumplir la obligación de suprimir los datos referidos a una persona muerta cuando esto sea exigible de acuerdo con el artículo 3 de esta ley orgánica.

46. De acuerdo con la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, cuando los datos personales se obtengan de l afectado, el responsable del tratamiento debe facilitar al afectado a la información básica del tratamiento de estos datos, que debe contener: a) La identidad del responsable del tratamiento y de su representante, en su caso. b) La posibilidad de ejercer los principios de protección de datos establecidos en los artículos del 15 al 22 del Reglamento (UE) 2016/679. c) Los resultados del tratamiento. d) Los medios de consentimiento del tratamiento.

47. Indique cuál de las siguientes respuestas no está incluida entre las exigencias que establece la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, para garantizar el derecho al olvido en búsquedas de Internet: a) El ejercicio del derecho al olvido en búsquedas de Internet impide el acceso a la información publicada en el sitio web mediante la utilización de otros criterios de búsqueda distintos del nombre de quien ejerza el derecho. b) El derecho al olvido en búsquedas de Internet sustituye aunque sea lícita la conservación de la información publicada en el sitio web al que se dirija el enlace y éste no proceda a borrarlo previa o simultáneamente. c) Cualquier persona tiene derecho a que los motores de búsqueda en Internet eliminen de las listas de resultados que se obtengan después de una búsqueda efectuada a partir de su nombre cuando las circunstancias personales que invoque al afectado evidencien la prevalencia de sus derechos sobre el mantenimiento de los enlaces por el servicio de búsqueda en Internet. d) Cualquier persona tiene derecho a que los motores de búsqueda en Interne eliminen de las listas de resultados que se obtengan después de una búsqueda efectuada a partir de su nombre los enlaces publicados que contengan información relativa a esa persona cuando sean no pertinentes, entre otros motivos.

48. De acuerdo con la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, el registro de actividades debe especificar, según sus finalidades: a) Los perfiles llevados a cabo y las demás circunstancias establecidas en el citado Reglamento. b) Los datos personales tratados y las demás circunstancias establecidas en el citado Reglamento. c) Las personas cuyos datos personales han sido tratados y las demás circunstancias establecidas en el citado Reglamento. d) Las actividades de tratamiento llevadas a cabo y las demás circunstancias establecidas en el citado Reglamento.

49. De acuerdo con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento general de protección de datos), cada autoridad de control debe garantizar que la imposición de las multas administrativas de acuerdo con este Reglamento sean en cada caso individual: a) Eficientes, justas y disuasivas. b) Justas, disuasivas y correctivas. c) Efectivas, proporcionadas y disuasivas. d) Eficientes, proporcionadas y correctivas.

50. Cuando el responsable o el encargado de un tratamiento sea la administración de una comunidad autónoma y cometa alguna de las infracciones a que hace referencia la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, y la infracción sea imputable a autoridades o directivos y se acredite la existencia de informes técnicos o recomendaciones para el tratamiento que no se hayan atendido debidamente: a) En la resolución en la que se imponga la sanción se incluirá una amonestación con la denominación del cargo responsable y se ordenará su publicación en el boletín oficial autonómico que corresponda. b) En la resolución en la que se imponga la sanción se incluirá la disposición del cese del cargo responsable y se ordenará su publicación en el boletín oficial autonómico que corresponda. c) En la resolución se impondrá la sanción directamente al cargo responsable y se ordenará su publicación en el boletín oficial autonómico que corresponda. d) En la resolución en la que se imponga la sanción debe incluirse la disposición del cese del cargo responsable, pero no debe publicarse por no vulnerar la misma ley orgánica de protección de datos personales.

51. De acuerdo con la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, indique la respuesta incorrecta en relación con las disposiciones generales sobre el ejercicio de los derechos de las personas por lo que se refiere al tratamiento de datos personales: a) Los medios deben ser fácilmente accesibles para el afectado. b) El encargado del tratamiento debe facilitar un correo electrónico de contacto. c) El responsable del tratamiento está obligado a informar al afectado sobre los medios a su disposición para ejercer los derechos que le corresponden. d) El ejercicio del derecho no puede ser denegado por el solo motivo de optar al afectado por otro medio.

52. De acuerdo con la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, indique la respuesta correcta en relación con la prescripción de las sanciones impuestas en aplicación del Reglamento (UE) 2016 /679 y de esta ley orgánica: a) Las sanciones por un importe comprendido entre 40.001 y 300.000 euros prescriben a los tres años. b) Las sanciones impuestas por infracciones graves prescriben en el plazo de 2 años. c) Las sanciones por importe comprendido entre 40.001 y 300.000 euros prescriben a dos años. d) Las sanciones impuestas por infracciones graves prescriben en el plazo de tres años.

53. De acuerdo con la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, los responsables y encargados del tratamiento de datos así como todas las personas que intervengan en cualquier fase del mismo tratamiento están sujetos: a) Al deber de custodia. b) Al deber de confianza. c) Al deber de confidencialidad. d) Al deber de sigilo.

54. De acuerdo con la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía d e los derechos digitales, el responsable del tratamiento está obligado a bloquear los datos: a) Cuando lleve a cabo actuaciones de mantenimiento. b) Cuando contrate a otro encargado. c) Cuando contrate a otro delegado de protección de datos. d) Cuando lleve a cabo su rectificación o supresión.

55. De acuerdo con la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, el tratamiento de datos personales relativos a condenas e infracciones penales sólo puede llevarse a cabo cuando se encuentre amparado: a) En una norma de derecho de la Unión o en esta ley orgánica. b) En esta ley orgánica o en otras normas de rango legal. c) En esta ley orgánica. d) En una norma de derecho de la Unión, en esta ley orgánica o en otras normas de rango legal.

56. El derecho a la transparencia de la información regulado en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento general de protección de datos) datos), establece las formas en las que puede ser facilitada la información (indique la incorrecta): a) Por escrito. b) Por medios electrónicos. c) Verbalmente, si el interesado lo ha solicitado y se identifica por otro medio. d) Verbalmente, si es el medio elegido por el encargado del tratamiento.

57. De acuerdo con la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, en relación con el derecho al testamento digital (indique la respuesta correcta). a) Las personas legitimadas en el acceso a contenidos gestionados por prestadores de servicios de la sociedad de la información sobre personas difuntas pueden decidir en cualquier caso sobre el mantenimiento o la eliminación de los perfil es personales de estas personas difuntas en redes sociales o servicios equivalentes. b) La persona fallecida no puede prohibir el acceso, por parte de personas vinculadas al fallecido o herederos, a contenidos gestionados por prestadores de servicios de la sociedad de la información. c) En caso de personas fallecidas menores de edad, las facultades de acceso a contenidos gestionados por prestadores de servicios de la sociedad de la información también las puede ejercer el Ministerio Fiscal, que siempre debe actuar de oficio. d) Las personas legitimadas en el acceso a contenidos gestionados por prestadores de servicios de la sociedad de la información sobre personas fallecidas pueden decidir sobre el mantenimiento o la eliminación de los perfiles personales d e personas difuntas en redes sociales o servicios equivalentes, salvo que el fallecido haya decidido sobre esta circunstancia, en cuyo caso se estará a sus instrucciones.

58. De acuerdo con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento general de protección de datos), el tratamiento de los datos personales de un menor: a) Se considera lícito cuando tenga al menos 14 años. Los Estados miembros podrán establecer por ley una edad inferior a estos fines, siempre que ésta no sea inferior a 12 años. b) Se considera lícito cuando tenga al menos 16 años. Los Estados miembros podrán establecer por ley una edad inferior a estos fines, siempre que ésta no sea inferior a 12 años. c) Se considera lícito cuando tenga al menos 14 años. Los Estados miembros podrán establecer por ley una edad inferior a estos fines, siempre que ésta no sea inferior a 13 años. d) Se considera lícito cuando tenga al menos 16 años. Los Estados miembros podrán establecer por ley una edad inferior a estos fines, siempre que ésta no sea inferior a 13 años.

59. De acuerdo con la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, al decidir la imposición de una multa administrativa y la cuantía debe tenerse en cuenta (indicar la respuesta incorrecta): a) La existencia de un proceso de fusión por absorción posterior a la comisión de la infracción, que no puede imputarse a la entidad absorbente. b) La afectación a los derechos de las personas vulnerables y de avanzada edad. c) La disposición, cuando no sea obligatoria, de un delegado de protección de datos. d) La posibilidad de que la conducta del afectado haya podido inducir la comisión de la infracción.

60. De acuerdo con el derecho a la transparencia de la información regulado en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento general de protección de datos), si el responsable del tratamiento no tramita la solicitud del interesado: a) Le informará sin dilación, y como mucho transcurridos 15 días de la recepción de la solicitud, de las razones por las que no ha actuado y de la posibilidad de presentar otra solicitud. b) Le informará sin dilación, y como mucho transcurridos 15 días de la recepción de la solicitud, de las razones por las que no ha actuado y de la posibilidad de presentar una reclamación ante una autoridad de control y de ejercer acciones judiciales. c) Le informará sin dilación, y como mucho transcurrido un mes de la recepción de la solicitud, de las razones por las que no ha actuado y de la posibilidad de presentar otra solicitud. d) Le informará sin dilación, y como mucho transcurrido un mes de la recepción de la solicitud, de las razones por las que no ha actuado y de la posibilidad de presentar una reclamación ante una autoridad de control y de ejercer acciones judiciales.

61. De acuerdo con la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, la presidencia y el adjunto de la Agencia Española de Protección de Datos deben ser nombrados por el Consejo de Ministros mediante: a) Un real decreto. b) Una ley ordinaria. c) Una orden ministerial. d) Un acuerdo.

62. De acuerdo con la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, el acceso por parte de un encargado de tratamiento a los datos personales que sean necesarios para la prestación de un servicio al responsable: a) No se considerará una comunicación de datos en ningún caso. b) No se considerará una comunicación de datos siempre que se cumpla lo establecido en el Reglamento (UE) 2016/679, esta ley orgánica y sus normas de desarrollo. c) Se considera una comunicación de datos en cualquier caso. d) Se considera una comunicación de datos siempre que se cumpla lo que establece el Reglamento (UE) 2016/679, esta ley orgánica y sus normas de desarrollo.

63. De acuerdo con la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, la presidencia de la Agencia Española de Protección de Datos debe estar asesorada por un Consejo Consultivo compuesto por los siguientes miembros (señale la respuesta incorrecta): a) Un experto propuesto por la Federación Española de Municipios y Provincias. b) Dos expertos propuestos por las organizaciones empresariales. c) Dos expertos propuestos por el Consejo de Consumidores y Usuarios. d) Un diputado, propuesto por el Congreso de los Diputados.

64. De acuerdo con el derecho a la transparencia de la información regulado en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento general de protección de datos), cuando el responsable del tratamiento tenga dudas razonables sobre la identidad de la persona física que presenta la solicitud de acceso a los datos personales: a) Puede cobrar por facilitar esta información. b) Puede responder a esta solicitud en un plazo más amplio. c) Se comunicará con el afectado para que consiente. d) Puede solicitar que se facilite la información adicional necesaria para confirmar la identidad del interesado.

65. De acuerdo con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento general de protección de datos), si un responsable o un encargado del tratamiento incumple de forma intencionada o negligente , para las mismas operaciones de tratamiento u operaciones vinculadas, diversas disposiciones de este Reglamento, la cuantía total de la multa administrativa: a) No será superior a la cuantía prevista para las infracciones más graves. b) No será superior al doble de la cuantía prevista para todas las infracciones. c) Debe ser la suma de las cuantías previstas para todas las infracciones. d) No será superior al triple de la cuantía prevista para todas las infracciones.

66. De acuerdo con la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, el derecho de acceso se entiende otorgado si el responsable del tratamiento facilita al afectado un sistema de acceso remoto, directo y seguro a los datos personales: a) Que garantice, temporalmente por un mínimo de 6 meses, el acceso a su totalidad. b) Que garantice, de forma permanente, el acceso a su totalidad. c) Que garantice, de forma temporal por el plazo solicitado con un mínimo de 6 meses, el acceso a su totalidad. d) Que garantice, de forma temporal, el acceso parcial a la información.

67. De acuerdo con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento general de protección de datos), al decidir la imposición de una multa administrativa y la cuantía en cada caso individual debe tenerse debidamente en cuenta (indique la respuesta incorrecta): a) Cualquier medida tomada por el responsable o el encargado del tratamiento para paliar los daños y perjuicios sufridos por los interesados. b) La intencionalidad o negligencia en la infracción. c) Cualquier infracción anterior cometida por el responsable o el encargado del tratamiento. d) El grado de responsabilidad del delegado de protección de datos del tratamiento.

68. De acuerdo con la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, el responsable del tratamiento debe determinar si, cuando finalice la prestación de los servicios del encargado, las datos personales deben ser (indique la respuesta incorrecta): a) Destruidas. b) Devuelt o s al responsable. c) Entregadas a un nuevo encargado. d) Devueltos a los interesados.

69. De acuerdo con la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, a los efectos que establece el artículo 12.5 del Reglamento (UE) 2016/679 se puede considerar repetitivo el ejercicio del derecho de acceso: a) Cuando el derecho de acceso sea ejercido más de una vez durante el plazo de tres meses, salvo causa legítima. b) Cuando el derecho de acceso sea ejercido más de una vez durante el plazo de cuatro meses, salvo causa legítima. c) Cuando el derecho de acceso sea ejercido más de una vez durante el plazo de seis meses, salvo causa legítima. d) Cuando el derecho de acceso sea ejercido más de una vez durante el plazo de un año, salvo causa legítima.

70. De acuerdo con la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, en relación con las políticas de impulso de los derechos digitales: a) El Gobierno, mediante decreto del Consejo de Gobierno, debe elaborar un plan de acceso a Internet. b) El Gobierno, en colaboración con las comunidades autónomas, debe elaborar un plan de acceso a Internet. c) El Consejo Consultivo de la Agencia Española de Protección de Datos debe elaborar un plan de acceso a Internet. d) La Agencia Española de Protección de Datos, en colaboración con las autoridades autonómicas de protección de datos, debe elaborar un plan de acceso a Internet.

71. De acuerdo con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento general de protección de datos), al decidir la imposición de una multa administrativa y la cuantía en cada caso individual debe tenerse debidamente en cuenta (indique la respuesta incorrecta): a) La intencionalidad o la negligencia en la infracción. b) Cualquier medida tomada por el responsable o encargado del tratamiento para paliar los daños y perjuicios sufridos por los interesados. c) Cualquier medida tomada por el delegado de protección de datos para paliar los daños y perjuicios sufridos por los interesados. d) La adhesión a códigos de conducta en virtud del artículo 40 o a mecanismos de certificación aprobados de acuerdo con el artículo 42.

72. De acuerdo con la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, cuando finalice la prestación de los servicios del encargado, no pro cede la destrucción de los datos: a) Cuando exista una previsión legal que obligue a conservarlos. b) Cuando la situación de la tecnología no lo permita. c) Cuando existe una previsión de que el encargado reutilice estos datos. d) Cuando existe una previsión de que el responsable de la protección de los datos los reutilice.

73. De acuerdo con la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, la actividad de investigación de la Agencia Español a de Protección de Datos debe llevarla a término: a) Los funcionarios de la Agencia Española de Protección de Datos o funcionarios ajenos a esta habilidades expresamente por la presidencia. b) Exclusivamente los funcionarios de la Agencia Española de Protección de Datos. c) Los funcionarios de la Agencia Española de Protección de Datos o funcionarios ajenos a la misma expresamente habilitados por el Ministerio de Justicia. d) Exclusivamente los funcionarios ajenos habilitados expresamente por la presidencia.

74. De acuerdo con la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, están obligados a proporcionar a la Agencia Española de Protección de Datos los datos, informes, antecedent es y los justificantes necesarios para llevar a cabo su actividad de investigación: a) Las administraciones públicas, excluidas las tributarias y de la Seguridad Social, y los particulares. b) Las administraciones públicas, incluidas las tributarias y de la Seguridad Social, y los particulares. c) Sólo los particulares. d) Sólo las administraciones públicas, incluidas las tributarias y de la Seguridad Social.

75. De acuerdo con la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, cuando el afectado elija un medio distinto al que se le ofrece que suponga un coste desproporcionado para ejercer el derecho de acceso: a) La solicitud debe considerarse considerada excesiva, por lo que este afectado debe asumir el exceso de costes que su elección comporte. b) La solicitud debe ser considerada excesiva, por lo que este afectado debe asumir el 50% del exceso de costes que su elección comporte. c) La solicitud debe ser considerada excesiva, por lo que el responsable del tratamiento debe informarle de los medios disponibles para ejercer su derecho. d)La solicitud será considerada excesiva, por lo que el responsable del tratamiento está facultado a no responderla.