Test II · Protección de Datos: RGPD: principios, derechos y obligaciones

1. Según el artículo 6.1 del RGPD, ¿cuál de las siguientes circunstancias puede constituir por sí misma una base jurídica para el tratamiento de datos personales, aun sin consentimiento del interesado?

A) La conveniencia comercial que el responsable declare unilateralmente.B) La voluntad del encargado del tratamiento expresada en su contrato.C) La mera disponibilidad técnica de los datos en una base de datos pública.D) La necesidad de cumplir una obligación legal aplicable al responsable del tratamiento.

2. De acuerdo con el art. 5 del RGPD; el principio de «minimización de datos» se expone como que los datos personales serán:

A) Tratados de manera lícita, leal y transparente en relación con el interesadoB) Recogidos con fines determinados, explícitos y legítimos, y no serán tratados ulteriormente de manera incompatible con dichos fines.C) Adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratadosD) Exactos y, si fuera necesario, actualizados; se adoptarán todas las medidas razonables para que se supriman o rectifiquen sin dilación los datos personales que sean inexactos con respecto a los fines para los que se tratan.

3. Según el art. 5 del RGPD; ¿a qué principio nos referimos cuando nos referimos que los datos personales serán recogidos con fines determinados, explícitos y legítimos, y no serán tratados ulteriormente de manera incompatible con dichos fines?:

A) Licitud, lealtad y transparencia.B) Limitación de la finalidad.C) Limitación del plazo de conservación.D) Exactitud.

4. Conforme al art. 6 del RGPD; el tratamiento solo será lícito si se cumple al menos una de las siguientes condiciones (señale la respuesta INCORRECTA):

A) El interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos.B) El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales.C) El tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.D) El tratamiento es necesario para proteger intereses vitales únicamente del interesado, y no de otra persona física.

5. En lo respecta a las «condiciones para el consentimiento» (con arreglo al art. 7 del RGPD); es CORRECTO que:

A) La retirada del consentimiento afectará a la licitud del tratamiento basada en el consentimiento previo a su retirada.B) Será más fácil retirar el consentimiento que darlo.C) El responsable tendrá derecho a retirar su consentimiento en cualquier momento.D) Cuando el tratamiento se base en el consentimiento del interesado, el responsable deberá ser capaz de demostrar que aquel consintió el tratamiento de sus datos personales.

6. Según el artículo 15 del RGPD, cuando el interesado ejerce el derecho de acceso, ¿cuál de estas facultades está incluida?

A) Obtener confirmación de si se tratan sus datos personales y, en tal caso, acceder a ellos y a la información prevista en el artículo.B) Solicitar automáticamente la eliminación de toda referencia a los destinatarios de sus datos.C) Exigir siempre la entrega de una copia física certificada por un notario.D) Obligar al responsable a rectificar todos sus datos sin identificar ninguna inexactitud.

7. Conforme al artículo 16 del RGPD, ¿qué puede solicitar el interesado respecto de datos personales incompletos, teniendo en cuenta los fines del tratamiento?

A) Su conservación indefinida sin posibilidad de modificación.B) El cambio de responsable del tratamiento sin comunicarlo al anterior.C) Su supresión obligatoria en todos los casos, aunque puedan completarse.D) Que se completen, inclusive mediante una declaración adicional.

8. De acuerdo con el artículo 17.1.a) del RGPD, ¿en qué circunstancia puede proceder el derecho de supresión?

A) Cuando el interesado haya ejercido previamente el derecho de acceso, de modo automático.B) Cuando el responsable haya cambiado su domicilio social, en todos los casos.C) Cuando los datos personales ya no sean necesarios en relación con los fines para los que fueron recogidos o tratados.D) Cuando el tratamiento se base en una obligación legal que exige conservar los datos durante un plazo aún vigente.

9. Según el art. 18 del RGPD; el interesado tendrá derecho a obtener del responsable del tratamiento la limitación del tratamiento de los datos cuando se cumpla alguna de las condiciones siguientes (señale la respuesta INCORRECTA):

A) El interesado impugne la exactitud de los datos personales en un plazo que permita al responsable verificar la exactitud de los mismos.B) El tratamiento sea ilícito y el interesado se oponga a la supresión de los datos personales y solicite en su lugar la limitación de su uso.C) El interesado ya no necesite los datos personales para los fines del tratamiento, pero el responsable los necesite para la formulación, el ejercicio o la defensa de reclamaciones.D) El interesado se haya opuesto al tratamiento, mientras se verifica si los motivos legítimos del responsable prevalecen sobre los del interesado.

10. Conforme al art. 20 del RGPD; ¿cómo se define el derecho por el cual el interesado tendrá derecho a recibir los datos personales que le incumban, que haya facilitado a un responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento sin que lo impida el responsable al que se los hubiera facilitado?:

A) Derecho de oposición.B) Derecho a la portabilidad de los datos.C) Derecho a la limitación del tratamiento.D) Derecho de acceso del interesado.

11. Según el artículo 30.5 del RGPD, ¿qué afirmación sobre las organizaciones con menos de 250 personas empleadas es correcta?

A) La excepción al registro no se aplica, entre otros casos, si el tratamiento no es ocasional o incluye categorías especiales de datos.B) Solo deben mantener registros cuando tengan más de cincuenta trabajadores.C) Quedan exentas automáticamente de todas las obligaciones previstas en el RGPD.D) Nunca deben llevar registros de las actividades de tratamiento.

12. De acuerdo con el art. 33 del RGPD; en caso de violación de la seguridad de los datos personales, el responsable del tratamiento la notificará a la autoridad de control competente sin dilación indebida y, de ser posible, a más tardar:

A) 72 horas después de que haya tenido constancia de ella, a menos que sea improbable que dicha violación de la seguridad constituya un riesgo para los derechos y las libertades de las personas físicas.B) 24 horas después de que haya tenido constancia de ella, a menos que sea improbable que dicha violación de la seguridad constituya un riesgo para los derechos y las libertades de las personas físicas.C) 48 horas después de que haya tenido constancia de ella, a menos que sea improbable que dicha violación de la seguridad constituya un riesgo para los derechos y las libertades de las personas físicas.D) 12 horas después de que haya tenido constancia de ella, a menos que sea improbable que dicha violación de la seguridad constituya un riesgo para los derechos y las libertades de las personas físicas.

13. En consonancia con el art. 3 de la LOPDGDD; en lo que respecta a los datos de las personas fallecidas, el derecho de los herederos a acceder a los datos de carácter patrimonial del causante:

A) Podrá ser prohibido cuando la persona fallecida lo hubiese prohibido expresamente, únicamente.B) Podrá ser prohibido cuando la persona fallecida así lo establezca una ley, únicamente.C) No podrá ser prohibido.D) Podrá ser prohibido cuando la persona fallecida lo hubiese prohibido expresamente, o así lo establezca una ley.

14. En consonancia con el art. 4 de la LOPDGDD; no será imputable al responsable del tratamiento, siempre que este haya adoptado todas las medidas razonables para que se supriman o rectifiquen sin dilación, la inexactitud de los datos personales, con respecto a los fines para los que se tratan, cuando los datos inexactos (señale la respuesta INCORRECTA):

A) Hubiesen sido obtenidos por el responsable indirectamente del afectado.B) Hubiesen sido obtenidos por el responsable de un mediador o intermediario en caso de que las normas aplicables al sector de actividad al que pertenezca el responsable del tratamiento establecieran la posibilidad de intervención de un intermediario o mediador que recoja en nombre propio los datos de los afectados para su transmisión al responsable.C) Fuesen sometidos a tratamiento por el responsable por haberlos recibido de otro responsable en virtud del ejercicio por el afectado del derecho a la portabilidad.D) Fuesen obtenidos de un registro público por el responsable.

15. El art. 22 de la RGPD expone que todo interesado tendrá derecho a:

A) Ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte significativamente de modo similar.B) No ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte significativamente de modo similar.C) No ser objeto de una decisión basada únicamente en el tratamiento automatizado, excluyendo la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte significativamente de modo similar.D) Ser objeto de una decisión basada únicamente en el tratamiento automatizado, excluyendo la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte significativamente de modo similar.

16. Según el artículo 12.3 del RGPD, cuando un interesado solicita ejercer sus derechos, ¿en qué plazo general debe informarle el responsable del tratamiento de las actuaciones realizadas y qué prórroga puede aplicarse?

A) En un mes desde la recepción; puede prorrogarse otros dos meses si resulta necesario, informando de la prórroga dentro del primer mes.B) En quince días; puede prorrogarse otros quince sin necesidad de informar.C) En dos meses; puede prorrogarse automáticamente otros dos en todas las solicitudes.D) En treinta días hábiles; no cabe prórroga en ningún supuesto.

17. El art. 21 de la LOPDGDD expone que, siempre que los tratamientos fueran necesarios para el buen fin de la operación y garanticen, cuando proceda, la continuidad en la prestación de los servicios, salvo prueba en contrario:

A) Se presumirán ilícitos los tratamientos de datos, incluida su comunicación con carácter previo, que pudieran derivarse del desarrollo de cualquier operación de modificación estructural de sociedades o la aportación o transmisión de negocio o de rama de actividad empresarial.B) Se presumirán lícitos los tratamientos de datos, incluida su comunicación con carácter previo, que pudieran derivarse del desarrollo de cualquier operación de modificación estructural de sociedades o la aportación o transmisión de negocio o de rama de actividad empresarial.C) Se presumirán lícitos los tratamientos de datos, excluida su comunicación con carácter previo, que pudieran derivarse del desarrollo de cualquier operación de modificación estructural de sociedades o la aportación o transmisión de negocio o de rama de actividad empresarial.D) Se presumirán ilícitos los tratamientos de datos, excluida su comunicación con carácter previo, que pudieran derivarse del desarrollo de cualquier operación de modificación estructural de sociedades o la aportación o transmisión de negocio o de rama de actividad empresarial.

18. En lo referente al «derecho de oposición» (según el art. 21 del RGPD), es INCORRECTO que:

A) Cuando el tratamiento de datos personales tenga por objeto la mercadotecnia directa, el interesado tendrá derecho a oponerse en todo momento al tratamiento de los datos personales que le conciernan.B) Cuando el interesado ejerza su derecho de oposición, el responsable del tratamiento dejará de tratar los datos personales, en cualquier caso.C) En el contexto de la utilización de servicios de la sociedad de la información, el interesado podrá ejercer su derecho a oponerse por medios automatizados que apliquen especificaciones técnicas.D) Cuando el interesado se oponga al tratamiento con fines de mercadotecnia directa, los datos personales dejarán de ser tratados para dichos fines.

19. En lo que respecta al consentimiento de los menores de edad (según el art. 7 de la LOPDGDD), es CORRECTO que:

A) El tratamiento de los datos de los mayores de catorce años, fundado en el consentimiento, solo será lícito si consta el del titular de la patria potestad o tutela, con el alcance que determinen los titulares de la patria potestad o tutela.B) El tratamiento de los datos personales de un menor de edad únicamente podrá fundarse en su consentimiento cuando sea mayor de catorce años en cualquier caso.C) Si una ley exige la asistencia de los titulares de la patria potestad o tutela para la celebración del acto o negocio jurídico en cuyo contexto se recaba el consentimiento para el tratamiento de los datos personales de un menor de edad, no podrá fundarse dicho tratamiento únicamente en el consentimiento del menor.D) El tratamiento de los datos de los menores de catorce años, fundado en el consentimiento, será lícito únicamente sí una ley exige la asistencia de los titulares de la patria potestad o tutela para la celebración del acto o negocio jurídico en cuyo contexto se recaba el consentimiento para el tratamiento.

20. Conforme al artículo 32.1 del RGPD, ¿qué criterio deben seguir el responsable y el encargado al adoptar medidas de seguridad?

A) Aplicar siempre idénticas medidas, con independencia de la naturaleza de los datos y del riesgo.B) Sustituir todas las medidas técnicas por una declaración de confidencialidad del personal.C) Limitar sus medidas a impedir que los empleados consulten los datos.D) Adoptar medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo.