Test de protección de datos: Ley Orgánica 3/2018 y RGPD

1. Según el Reglamento (UE) 2016/679, cuando los datos personales no se hayan obtenido del interesado, el responsable del tratamiento le facilitará la siguiente información:

1. La identidad y los datos de contacto del responsable, pero no los de su representante si lo hubiera.
2. Los datos de contacto del delegado de protección de datos, en su caso.
3. Las categorías de datos personales de que se trate, si es que estos son relativos a salud o datos biométricos exclusivamente.
4. Los fines del tratamiento a que se destinan los datos personales, así como la base jurídica del tratamiento siempre que esta sea el ejercicio de un poder público.

2. De conformidad con el Reglamento (UE) 2016/679, el interesado tendrá derecho a obtener sin dilación indebida del responsable del tratamiento la supresión de los datos personales que le conciernan, el cual no estará obligado a suprimir sin dilación indebida los datos personales cuando concurra alguna de las circunstancias siguientes:

1. Los datos personales ya no sean necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo.
2. El interesado retire el consentimiento en que se basa el tratamiento, pero éste se base en otro fundamento jurídico.
3. Los datos personales hayan sido tratados ilícitamente.
4. Los datos personales deban suprimirse para el cumplimiento de una obligación legal establecida en el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento.

3. El Reglamento (UE) 2016/679 no se aplica:

1. Al tratamiento de datos personales efectuado por una persona física en el ejercicio de actividades exclusivamente personales o domésticas.
2. Al tratamiento de datos personales efectuado en el ejercicio de una actividad comprendida en el ámbito de aplicación del Derecho de la Unión.
3. Al tratamiento no automatizado de datos personales destinados a ser incluidos en un fichero.
4. Al tratamiento de datos personales efectuado por una persona física en el ejercicio de actividades profesionales.

4. La Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, no se aplica:

1. A los tratamientos del ámbito ya regulados en el Reglamento general de protección de datos (UE) 2016/679.
2. A los tratamientos sometidos a la normativa sobre protección de materias clasificadas.
3. A los tratamientos de datos de personas fallecidas, en todo caso.
4. La LO 3/2018 se aplica en todos los casos anteriores.

5. En lo que respecta a los datos sobre las personas físicas fallecidas a que se refiere el artículo 3 de la Ley Orgánica 3/2018, de Protección de Datos de Carácter Personal, señale la opción correcta:

1. Los familiares no podrán acceder a los datos personales cuando lo prohíba una norma reglamentaria.
2. Los herederos podrán acceder a los datos de carácter patrimonial del causante en todo caso.
3. Sólo podrán acceder a los datos personales los familiares hasta el segundo grado de cosanguinidad o afinidad.
4. Los herederos sólo podrán ejercitar el derecho de cancelación.

6. La Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales permite llevar a cabo el tratamiento de imágenes a través de sistemas de cámaras o videocámaras con la finalidad de preservar la seguridad de las personas y bienes, así como de sus instalaciones:

1. Únicamente a personas físicas debidamente identificadas en el registro correspondiente.
2. Únicamente a personas jurídicas, tanto públicas como privadas.
3. A personas físicas o jurídicas, tanto públicas como privadas, si bien captar imágenes de la vía pública está limitado exclusivamente a Entes Públicos.
4. A personas físicas o jurídicas, tanto públicas como privadas.

7. ¿Quiénes no están sujetos al régimen sancionador de la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales?

1. Los responsables de los tratamientos.
2. Los delegados de protección de datos.
3. Las entidades de certificación.
4. Los encargados de los tratamientos.

8. Según la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, los derechos y libertades consagrados en la Constitución y en los tratados y convenios internacionales en que España sea parte:

1. Son plenamente aplicables en Internet.
2. Serán aplicables a Internet cuando una norma de rango legal los desarrolle.
3. Serán aplicables a Internet solo para las páginas web alojadas en servidores dentro del territorio español.
4. No son aplicables a Internet.

9. Las sanciones impuestas en aplicación de la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, prescriben:

1. Las sanciones por importe igual o inferior a 40.000 euros, prescriben en el plazo de seis meses.
2. Las sanciones por importe comprendido entre 40.001 y 300.000 euros prescriben en el plazo de un año.
3. Las sanciones por un importe superior a 300.000 euros prescriben a los dos años.
4. Las sanciones por un importe superior a 300.000 euros prescriben a los tres años.

10. El procedimiento que tenga por objeto la determinación de la posible existencia de una infracción de la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales:

1. Caduca a los 3 meses.
2. Caduca a los 6 meses.
3. Caduca a los 9 meses.
4. Caduca a los 12 meses.

11. Según la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, cuando se ejercita el derecho de supresión en relación con mercadotecnia directa:

1. El responsable deberá eliminar todo registro del afectado.
2. El responsable podrá conservar los datos identificativos del afectado necesarios con el único fin de elaborar estadísticas internas.
3. El responsable podrá conservar los datos identificativos del afectado necesarios con el fin de impedir tratamientos futuros.
4. El responsable podrá conservar los datos del afectado, pero no hacer uso de ellos hasta que el interesado lo vuelva a autorizar expresamente.

12. El Reglamento (UE) 2016/679 se aplica:

1. Al tratamiento totalmente automatizado de datos personales.
2. Al tratamiento parcialmente automatizado de datos personales.
3. Al tratamiento no automatizado de datos personales contenidos en un fichero.
4. Todas las respuestas anteriores son correctas.

13. De conformidad con el Reglamento (UE) 2016/679, en el marco del derecho de rectificación,

1. El interesado tiene derecho a solicitar que se rectifiquen y se completen sus datos.
2. El interesado tiene derecho a que se supriman sus datos y se rectifiquen.
3. El interesado tiene derecho a que se rectifiquen sus datos, exclusivamente.
4. El Reglamento (UE) 2016/679 no contiene tal derecho.

14. Según el Reglamento (UE) 2016/679, la existencia del derecho a solicitar al responsable del tratamiento el acceso a los datos personales relativos al interesado, y su rectificación o supresión, o la limitación de su tratamiento, o a oponerse al tratamiento, así como el derecho a la portabilidad de los datos, es algo que debe comunicarse al interesado…

1. …por parte del responsable del tratamiento en el momento en que se obtengan los datos personales.
2. …por parte del encargado del tratamiento en los 5 días siguientes a la obtención de los datos.
3. …por parte de la Autoridad de Control competente en materia de protección de datos cuando se notifique una sanción al encargado del tratamiento por infracciones cometidas en el ejercicio de sus funciones comerciales.
4. …por parte del responsable del tratamiento, sólo si así se lo exija el interesado.

15. ¿Cuál de estos derechos NO se encuentra entre los reconocidos en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales?

1. Derecho a la limitación del tratamiento.
2. Derecho de rectificación.
3. Derecho a la portabilidad.
4. Derecho de reposición.

16. ¿En qué plazo serán suprimidos los datos tratados con fines de videovigilancia según lo dispuesto en el artículo 22 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales?

1. En el plazo máximo de un mes desde su captación, salvo cuando hubieran de ser conservados para acreditar la comisión de actos que atenten contra la integridad de personas, bienes o instalaciones.
2. En el plazo máximo de tres meses desde su captación, salvo cuando hubieran de ser conservados para acreditar la comisión de actos que atenten contra la integridad de personas, bienes o instalaciones.
3. En el plazo máximo de un mes desde su captación, salvo cuando hubieran de ser conservados para preservar la seguridad de las personas y bienes, así como de sus instalaciones.
4. En el plazo máximo de tres meses desde su captación, salvo cuando hubieran de ser conservados para preservar la seguridad de las personas y bienes, así como de sus instalaciones.

17. Según el Reglamento (UE) 2016/679 los datos personales serán:

1. Adecuados, pertinentes e ilimitados en relación con los fines para los que son tratados.
2. Tratados de manera lícita, leal y transparente en relación con el interesado.
3. Exactos y, si fuera necesario por exigirlo una resolución judicial, actualizados.
4. Todas las respuestas anteriores son incorrectas.

18. Según el Reglamento (UE) 2016/679, cuando el tratamiento de datos personales se haya limitado en virtud de una impugnación de la veracidad de los mismos, dichos datos solo podrán ser objeto de tratamiento con el consentimiento del interesado, salvo que el tratamiento consista en…

1. …su cesión.
2. …su conservación.
3. …su portabilidad.
4. …su publicación.

19. De acuerdo con el Reglamento (UE) 2016/679:

1. El interesado tendrá derecho a retirar su consentimiento en cualquier momento a partir del día siguiente al que lo prestó.
2. La retirada del consentimiento no afectará a la licitud del tratamiento basada en el consentimiento previo a su retirada, a no ser que dicho consentimiento versara sobre datos relativos a la salud o ideología.
3. Cuando el tratamiento se base en el consentimiento del interesado, el responsable deberá ser capaz de demostrar que aquel consintió el tratamiento de sus datos personales.
4. Será tan fácil retirar el consentimiento como darlo, salvo si el responsable del fichero está domiciliado en un Estado Miembro distinto al del interesado.

20. De acuerdo con el Reglamento (UE) 2016/679, en el marco del derecho de acceso del interesado…

1. …la información se facilitará al interesado en un formato electrónico de uso común, en todo caso.
2. …la información se facilitará al interesado en un formato electrónico de uso común, a menos que éste solicite que se facilite de otro modo.
3. …cuando éste presente la solicitud por medios electrónicos, y a menos que dicho interesado solicite que se facilite de otro modo, la información se facilitará en un formato electrónico de uso común.
4. Todas las respuestas anteriores son incorrectas.