Test VI · Protección de Datos: LOPDGDD y RGPD: reclamaciones y garantías

1. De acuerdo con el artículo 64 de la LO 3/2018, cuando el procedimiento se refiera exclusivamente a la falta de atención de una solicitud de ejercicio de los derechos establecidos en los artículos 15 a 22 del RGPD, el plazo para resolver será de:

A) Seis meses desde la fecha en que se hubiera notificado al reclamante el acuerdo de admisión a trámite.B) Doce meses desde dicha fecha.C) Tres meses desde dicha fecha.D) Cuatro meses desde dicha fecha.

2. De acuerdo con el artículo 25.1 del RGPD, ¿en qué momento debe el responsable aplicar medidas apropiadas para integrar la protección de datos desde el diseño?

A) Tanto al determinar los medios del tratamiento como en el momento del propio tratamiento.B) Solo después de recibir una reclamación del interesado.C) Únicamente cuando se produzca una brecha de seguridad.D) Después de que la autoridad de control imponga una sanción.

3. Conforme al artículo 4 de la LO 3/2018, cuando unos datos inexactos hubiesen sido obtenidos de un registro público por el responsable del tratamiento, dicha inexactitud:

A) Será siempre imputable al responsable del tratamiento.B) Solo dejará de ser imputable si los datos proceden de un registro privado.C) Será siempre imputable aunque el responsable rectifique los datos inmediatamente.D) No será imputable al responsable del tratamiento, siempre que haya adoptado todas las medidas razonables para que los datos sean suprimidos o rectificados sin dilación.

4. Conforme al artículo 32.1 del RGPD, al valorar la seguridad apropiada al riesgo de un tratamiento, los responsables y encargados tendrán en cuenta, entre otros elementos:

A) Únicamente la antigüedad de los equipos informáticos.B) El nombre comercial del proveedor del sistema de información.C) El coste de aplicación, el estado de la técnica y la naturaleza, alcance, contexto, fines y riesgos del tratamiento.D) Exclusivamente la cantidad de correos electrónicos que envíe cada empleado.

5. Conforme al artículo 10.3 de la Ley Orgánica 3/2018, fuera de los supuestos previstos en los apartados anteriores, los tratamientos de datos referidos a condenas e infracciones penales solo serán posibles cuando:

A) Sean llevados a cabo únicamente por organismos públicos.B) Sean llevados a cabo por abogados y procuradores y tengan por objeto recoger la información facilitada por sus clientes para el ejercicio de sus funciones.C) Sean llevados a cabo únicamente por procuradores y tengan por objeto recoger la información facilitada por sus clientes.D) Sean llevados a cabo únicamente por abogados y tengan por objeto recoger la información facilitada por sus clientes.

6. Según el artículo 20.1 del RGPD, ¿cuál de las siguientes circunstancias se exige, entre otras, para ejercer el derecho a la portabilidad?

A) Que todos los datos objeto de portabilidad hayan sido recogidos únicamente en papel.B) Que el tratamiento se base en consentimiento o contrato y se efectúe por medios automatizados.C) Que el responsable realice el tratamiento exclusivamente por una misión en interés público.D) Que el interesado esté obligado a pagar previamente por cada fichero de datos.

7. Según el artículo 8.2 de la Ley Orgánica 3/2018, el tratamiento de datos basado en una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable requiere que derive de:

A) Una instrucción interna del responsable, aunque no exista norma habilitante.B) Una norma de carácter meramente organizativo de rango inferior a la ley, en cualquier caso.C) Un acuerdo privado suscrito entre el encargado y el interesado.D) Una competencia atribuida por una norma con rango de ley.

8. Conforme al artículo 35.3.a) del RGPD, ¿cuál de los siguientes tratamientos exige particularmente una evaluación de impacto relativa a la protección de datos?

A) Una evaluación sistemática y exhaustiva de aspectos personales basada en tratamiento automatizado, incluida la elaboración de perfiles, sobre cuya base se toman decisiones con efectos jurídicos o que afectan significativamente.B) El almacenamiento de archivos verdaderamente anónimos sin datos personales.C) Una agenda con el teléfono profesional de un único empleado para comunicaciones de oficina.D) Un envío ocasional de información de contacto de una empresa sin identificación de personas.

9. Según el art. 74 de la Ley Orgánica 3/2018, el incumplimiento del principio de transparencia de la información o del derecho de información del afectado por no facilitar toda la información exigida constituye una infracción leve que prescribirá:

A) A los dos años.B) A los seis meses.C) Al año.D) A los tres meses.

10. Conforme al artículo 21.2 del RGPD, cuando se traten datos con fines de mercadotecnia directa, ¿qué derecho puede ejercitar el interesado en todo momento?

A) Derecho a exigir que sus datos se incorporen a más campañas comerciales.B) Derecho a obtener gratuitamente una copia certificada de toda la contabilidad del responsable.C) Derecho de oposición al tratamiento para dichos fines.D) Derecho a impedir toda comunicación de datos exigida por una obligación legal.

11. Según el artículo 34.1 del RGPD, cuando una violación de la seguridad de los datos personales sea probable que entrañe un alto riesgo para los derechos y libertades de las personas físicas, el responsable deberá:

A) Esperar siempre a que transcurra un mes antes de informar a los afectados.B) Comunicarla al interesado sin dilación indebida, salvo que concurra una excepción legal.C) Comunicarla solamente a la autoridad judicial, omitiendo cualquier información al interesado.D) Destruir de inmediato todos los registros sin documentar el incidente.

12. Conforme al artículo 17.3 del RGPD, ¿en cuál de los siguientes supuestos el derecho de supresión puede quedar limitado por una excepción expresamente prevista?

A) Cuando los datos se utilicen con fines publicitarios, sin ninguna otra condición.B) Cuando el interesado haya ejercido anteriormente su derecho de acceso.C) Cuando la organización prefiera almacenar los datos por comodidad administrativa.D) Cuando el tratamiento sea necesario para ejercer el derecho a la libertad de expresión e información.