Bloque 3 · Tema 8
Tema 8. La protección de datos personales
27 preguntas para preparar Gestión de la Administración Civil del Estado (GACE). Las 5 primeras están resueltas y explicadas aquí mismo, con el artículo del que sale la respuesta.
Practicar este tema→001Según la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, el derecho de acceso se podrá considerar repetitivo:
A.Cuando el ejercicio se realice en más de una ocasión durante el plazo de seis meses, a menos que exista causa legítima para ello.Correcta
B.Cuando el ejercicio se realice en más de una ocasión durante el plazo de tres meses, a menos que exista causa legítima para ello.
C.Cuando el ejercicio se realice en más de una ocasión durante el plazo de dos meses, a menos que exista causa legítima para ello.
D.Cuando el ejercicio se realice en más de una ocasión durante el plazo de un mes, a menos que exista causa legítima para ello.
La respuesta correcta es la A porque la Ley Orgánica 3/2018 (LOPDGDD) establece un criterio temporal objetivo para determinar cuándo el ejercicio del derecho de acceso por parte de un interesado puede calificarse como "repetitivo". Esta precisión complementa lo dispuesto en el Reglamento (UE) 2016/679 (RGPD), que permite a los responsables del tratamiento tomar medidas ante solicitudes manifiestamente infundadas o excesivas.
Tal y como se recoge en el artículo 13.3 de la citada norma: «A los efectos establecidos en el artículo 12.5 del Reglamento (UE) 2016/679 se podrá considerar repetitivo el ejercicio del derecho de acceso en más de una ocasión durante el plazo de seis meses, a menos que exista causa legítima para ello.»
Por consiguiente, cualquier solicitud de acceso que se reitere dentro de ese periodo de seis meses sin que medie una causa que lo justifique (como podría ser una modificación sustancial en el tratamiento de los datos) faculta al responsable para considerar la petición como repetitiva. Las opciones B, C y D son incorrectas al proponer plazos inferiores que no constan en el texto legal.
- Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales — Artículo 13.3.
002Según lo dispuesto en el Real Decreto 389/2021, de 1 de junio, por el que se aprueba el Estatuto de la Agencia Española de Protección de Datos, la Agencia Española de Protección de Datos:
A.Es una autoridad administrativa dependiente de ámbito estatal, con personalidad jurídica y plena capacidad pública y privada, que actúa bajo la dependencia de los poderes públicos en el ejercicio de sus funciones.
B.Es una autoridad administrativa independiente de ámbito estatal, con personalidad jurídica y plena capacidad pública y privada, que actúa bajo la dependencia de los poderes públicos en el ejercicio de sus funciones.
C.Es una autoridad administrativa independiente de ámbito estatal, con personalidad jurídica y plena capacidad pública y privada, que actúa con plena independencia de los poderes públicos en el ejercicio de sus funciones.Correcta
D.Es una autoridad administrativa independiente de ámbito estatal, con personalidad jurídica y plena capacidad pública, que actúa en dependencia de los poderes públicos en el ejercicio de sus funciones.
La opción C es la correcta de conformidad con lo establecido en el artículo 1 del Estatuto de la Agencia Española de Protección de Datos, aprobado por el Real Decreto 389/2021, de 1 de junio. Este precepto define la naturaleza de la Agencia determinando que es una autoridad administrativa independiente que goza de personalidad jurídica propia y plena capacidad tanto pública como privada, caracterizándose fundamentalmente por su actuación con total independencia respecto de los poderes públicos.
Específicamente, el artículo 1 del citado Estatuto dispone que:
«La Agencia Española de Protección de Datos es una autoridad administrativa independiente de ámbito estatal, de las previstas en el artículo 109 de la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público, con personalidad jurídica propia y plena capacidad pública y privada, que actúa con plena independencia de los poderes públicos en el ejercicio de sus funciones.»
Por tanto, quedan descartadas las opciones que aluden a cualquier tipo de dependencia de los poderes públicos (opciones A, B y D) o que limitan su capacidad únicamente al ámbito público (opción D).
- [Real Decreto 389/2021, de 1 de junio, por el que se aprueba el Estatuto de la Agencia Española de Protección de Datos, artículo 1]
003Según el Reglamento (UE) 2016/679, de 27 de abril, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, ¿qué plazo tiene el responsable para atender la solicitud del derecho de acceso presentada por el interesado?
A.15 días a partir de la recepción de la solicitud.
B.20 días a partir de la recepción de la solicitud.
C.1 mes a partir de la recepción de la solicitud.Correcta
D.2 meses a partir de la recepción de la solicitud.
El Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos) regula en su artículo 12 las condiciones y plazos para dar respuesta a las solicitudes de ejercicio de los derechos de los interesados (artículos 15 a 22), entre los que se incluye el derecho de acceso (artículo 15).
De conformidad con el artículo 12.3 de esta norma, el plazo general para atender estas solicitudes es de un mes a contar desde su recepción. Específicamente, el artículo dispone que:
«El responsable del tratamiento facilitará al interesado información relativa a sus actuaciones sobre la base de una solicitud con arreglo a los artículos 15 a 22, y, en cualquier caso, en el plazo de un mes a partir de la recepción de la solicitud.»
Este mismo apartado añade que dicho plazo de un mes podrá prorrogarse por otros dos meses adicionales si fuera necesario, atendiendo a la complejidad y al volumen de las solicitudes recibidas, debiendo notificar al interesado dicha prórroga y sus motivos dentro del primer mes desde la recepción de la solicitud.
- Reglamento (UE) 2016/679, artículo 12, apartado 3
004De acuerdo con el Reglamento (UE) 2016/679, ¿qué supone el derecho a la portabilidad, reconocido en el artículo 17 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales?
A.Supone que el interesado tendrá derecho a obtener sin dilación indebida del responsable del tratamiento la supresión de los datos personales que le conciernan.
B.Supone que el interesado tendrá derecho a obtener sin dilación indebida del responsable del tratamiento la rectificación de los datos personales inexactos que le conciernan.
C.Supone que el interesado tendrá derecho a obtener del responsable del tratamiento confirmación de si se están tratando o no datos personales que le conciernen.
D.Supone que el interesado tendrá derecho a recibir los datos personales que le incumban, que haya facilitado a un responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento sin que lo impida el responsable al que se los hubiera facilitado.Correcta
El derecho a la portabilidad es una de las novedades introducidas por la normativa europea para reforzar el control de los ciudadanos sobre su información personal. Según el artículo 17 de la LOPDGDD, este derecho no tiene una regulación autónoma en la ley nacional, sino que remite directamente a las condiciones y requisitos establecidos en el artículo 20 del Reglamento (UE) 2016/679 (RGPD).
La opción D es la correcta porque transcribe literalmente el contenido del artículo 20.1 del RGPD. Este derecho permite que el interesado no solo recupere sus datos en un formato que permita su reutilización ("formato estructurado, de uso común y lectura mecánica"), sino que también faculta la transmisión de dichos datos de un responsable a otro de forma fluida, siempre que el tratamiento se base en el consentimiento o en un contrato y se realice por medios automatizados.
Por el contrario, las demás opciones describen derechos distintos: la opción A se refiere al derecho de supresión o "derecho al olvido" (art. 17 RGPD); la opción B describe el derecho de rectificación (art. 16 RGPD); y la opción C define el derecho de acceso (art. 15 RGPD).
- [Reglamento (UE) 2016/679, artículo 20.1; Ley Orgánica 3/2018, artículo 17] «El interesado tendrá derecho a recibir los datos personales que le incumban, que haya facilitado a un responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento sin que lo impida el responsable al que se los hubiera facilitado».
005Según la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, el tratamiento de los datos personales de un menor de edad únicamente podrá fundarse en su consentimiento cuando sea mayor de:
A.Dieciséis años.
B.Catorce años.Correcta
C.Ninguno, el consentimiento debe darlo su tutor/a legal.
D.Quince años.
La respuesta correcta es la B, ya que la normativa española de protección de datos establece de forma taxativa la edad de catorce años como el umbral de capacidad para que un menor preste su propio consentimiento en el tratamiento de sus datos personales.
Tal y como dispone el artículo 7.1 de la Ley Orgánica 3/2018, de 5 de diciembre: «El tratamiento de los datos personales de un menor de edad únicamente podrá fundarse en su consentimiento cuando sea mayor de catorce años». Esta previsión adapta al derecho español la facultad otorgada por el Reglamento (UE) 2016/679 (RGPD), que permite a los Estados miembros rebajar la edad de consentimiento (fijada por defecto en 16 años) hasta un mínimo de 13 años.
Por el contrario, para los menores que no hayan alcanzado dicha edad, el tratamiento solo será lícito si se obtiene el consentimiento de los titulares de la patria potestad o tutela, según establece el apartado 2 del mismo artículo.
- Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, artículo 7.1.
006Según el artículo 33 del Reglamento (UE) 2016/679, del Parlamento y del Consejo, de 27 de abril, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos), el plazo máximo para notificar una violación de seguridad de datos personales a la autoridad de control será de:
A.24 horas desde que se tenga constancia de la brecha de seguridad.
B.48 horas desde que se tenga constancia de la brecha de seguridad.
C.72 horas desde que se tenga constancia de la brecha de seguridad.
D.5 días hábiles desde que se tenga constancia de la brecha de seguridad.
Accede gratis para ver la respuesta correcta y la explicación.Crear cuenta gratis →007De acuerdo con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, la Presidencia de la Agencia Española de Protección de Datos y su Adjunto serán nombrados por:
A.El Ministerio de Agricultura, Pesca y Alimentación.
B.El Gobierno, a propuesta del Ministerio de Justicia.
C.El Congreso de los Diputados.
D.El Senado.
Accede gratis para ver la respuesta correcta y la explicación.Crear cuenta gratis →008La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, en su artículo 70 excluye como sujetos al régimen sancionador:
A.Los responsables de los tratamientos.
B.Los encargados de los tratamientos.
C.Los delegados de protección de datos.
D.Las entidades de certificación.
Accede gratis para ver la respuesta correcta y la explicación.Crear cuenta gratis →009De acuerdo con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, ¿cuál es la naturaleza jurídica de la Agencia Española de Protección de Datos?
A.Organismo autónomo.
B.Entidad pública empresarial.
C.Agencia estatal.
D.Autoridad administrativa independiente.
Accede gratis para ver la respuesta correcta y la explicación.Crear cuenta gratis →010Según el Reglamento (UE) 2016/679, de 27 de abril, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, ¿qué plazo tiene el responsable para atender la solicitud del derecho de acceso presentada por el interesado?
A.1 mes a partir de la recepción de la solicitud.
B.20 días a partir de la recepción de la solicitud.
C.15 días a partir de la recepción de la solicitud.
D.2 meses a partir de la recepción de la solicitud.
Accede gratis para ver la respuesta correcta y la explicación.Crear cuenta gratis →011De los siguientes, ¿a qué tipo de información o categoría de datos resulta de aplicación el Reglamento (UE) 2016/679, de 27 de abril, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de esos datos?
A.Al tratamiento de datos efectuado por una persona física en el ejercicio de actividades exclusivamente personales o domésticas.
B.Al tratamiento necesario para fines de medicina preventiva o laboral.
C.Al ejercicio de actividades no comprendidas en el ámbito de aplicación del Derecho de la Unión Europea.
D.A la actividad de las autoridades competentes con fines de prevención o investigación de delitos o de protección frente amenazas a la seguridad pública.
Accede gratis para ver la respuesta correcta y la explicación.Crear cuenta gratis →012De acuerdo con el artículo 49 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, NO será miembro del Consejo Consultivo de la Agencia Española de Protección de Datos:
A.Un experto en transparencia y acceso a la información pública propuesto por el Consejo de Transparencia y Buen Gobierno.
B.Un representante designado por el Consejo General del Poder Judicial.
C.Un representante de la Administración General del Estado con experiencia en la materia, propuesto por el Ministro de Asuntos Económicos y Transformación Digital.
D.Un experto propuesto por la Federación Española de Municipios y Provincias.
Accede gratis para ver la respuesta correcta y la explicación.Crear cuenta gratis →013¿Cuál es el derecho digital mediante el cual “los proveedores de servicios de Internet proporcionarán una oferta transparente de servicios sin discriminación por motivos técnicos o económicos”, de acuerdo con el artículo 80 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales?
A.Derecho de acceso universal a Internet.
B.Derecho a la neutralidad de Internet.
C.Derecho a la accesibilidad digital.
D.Derecho a la libre circulación de servicios digitales.
Accede gratis para ver la respuesta correcta y la explicación.Crear cuenta gratis →014Según el Reglamento (UE) 2016/679, del Parlamento Europeo y del Consejo, de 27 de abril, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE, la designación del Delegado de Protección de datos:
A.Deberá comunicarse a la Agencia Española de Protección de Datos, como autoridad de control, por parte del responsable o del encargado del tratamiento.
B.Sólo resulta obligatoria en las Administraciones Públicas.
C.Sólo se aplicará a las empresas privadas cuando su actividad principal consista en el tratamiento a gran escala de categorías especiales de datos personales.
D.Resulta obligatoria en empresas y Administraciones públicas de más de 250 trabajadores o empleados públicos, en su caso.
Accede gratis para ver la respuesta correcta y la explicación.Crear cuenta gratis →015De acuerdo con el Reglamento (UE) 2016/679, ¿qué supone el derecho a la portabilidad, reconocido en el artículo 17 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales?
A.Supone que el interesado tendrá derecho a obtener sin dilación indebida del responsable del tratamiento la supresión de los datos personales que le conciernan.
B.Supone que el interesado tendrá derecho a obtener sin dilación indebida del responsable del tratamiento la rectificación de los datos personales inexactos que le conciernan.
C.Supone que el interesado tendrá derecho a obtener del responsable del tratamiento confirmación de si se están tratando o no datos personales que le conciernen.
D.Supone que el interesado tendrá derecho a recibir los datos personales que le incumban, que haya facilitado a un responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento sin que lo impida el responsable al que se los hubiera facilitado.
Accede gratis para ver la respuesta correcta y la explicación.Crear cuenta gratis →016Según lo dispuesto en el Reglamento (UE) 2016/679, del Parlamento y del Consejo, de 27 de abril, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos), se considera encargado del tratamiento:
A.A la persona física o jurídica, autoridad pública, servicio u otro organismo que trate datos personales por cuenta del responsable del tratamiento.
B.A la persona física o jurídica, autoridad pública, servicio u otro organismo al que se comuniquen datos personales, se trate o no de un tercero.
C.A la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determine los fines y medios del tratamiento.
D.A la persona física o jurídica establecida en la Unión designada por escrito por el responsable en lo que respecta a sus respectivas obligaciones en virtud del Reglamento de Protección de Datos.
Accede gratis para ver la respuesta correcta y la explicación.Crear cuenta gratis →017De acuerdo con el artículo 44 de la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos fundamentales, la Agencia Estatal de Protección de Datos se relaciona con el Gobierno a través del:
A.Ministerio de Justicia.
B.Ministerio de Interior.
C.Ministerio de Presidencia.
D.Ministerio de Sanidad, Consumo y Bienestar Social.
Accede gratis para ver la respuesta correcta y la explicación.Crear cuenta gratis →018¿Con qué finalidad se podrá llevar a cabo el tratamiento de imágenes a través de cámaras o videocámaras, de conformidad con el artículo 22 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales?
A.Para preservar la seguridad de las personas, bienes e instalaciones.
B.Para ejercer las funciones de policía, fiscalización e inspección.
C.Para preservar la seguridad de las personas y, únicamente, las infraestructuras de transporte.
D.Para ejercer las funciones de investigación y estadística.
Accede gratis para ver la respuesta correcta y la explicación.Crear cuenta gratis →019De los siguientes, ¿a qué tipo de información o categoría de datos resulta de aplicación el Reglamento (UE) 2016/679, de 27 de abril, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de esos datos?
A.Al tratamiento de datos efectuado por una persona física en el ejercicio de actividades exclusivamente personales o domésticas.
B.Al tratamiento necesario para fines de medicina preventiva o laboral.
C.Al ejercicio de actividades no comprendidas en el ámbito de aplicación del Derecho de la Unión Europea.
D.A la actividad de las autoridades competentes con fines de prevención o investigación de delitos o de protección frente amenazas a la seguridad pública.
Accede gratis para ver la respuesta correcta y la explicación.Crear cuenta gratis →020De acuerdo con el artículo 44 de la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos fundamentales, la Agencia Estatal de Protección de Datos se relaciona con el Gobierno a través del:
A.Ministerio de Justicia.
B.Ministerio de Interior.
C.Ministerio de Presidencia.
D.Ministerio de Sanidad, Consumo y Bienestar Social.
Accede gratis para ver la respuesta correcta y la explicación.Crear cuenta gratis →021De acuerdo con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, ¿cuál es la naturaleza jurídica de la Agencia Española de Protección de Datos?
A.Agencia estatal.
B.Autoridad administrativa independiente.
C.Entidad pública empresarial.
D.Organismo autónomo.
Accede gratis para ver la respuesta correcta y la explicación.Crear cuenta gratis →022De acuerdo con lo establecido en el Reglamento (UE) 2016/679, del Parlamento y del Consejo, de 27 de abril, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos), los Estados miembros podrán establecer por Ley una edad inferior a 16 años para el consentimiento del niño en relación con los servicios de la sociedad de la información:
A.Siempre que esta no sea inferior a 14 años.
B.Siempre que esta no sea inferior a 15 años.
C.Siempre que esta no sea inferior a 12 años.
D.Siempre que esta no sea inferior a 13 años.
Accede gratis para ver la respuesta correcta y la explicación.Crear cuenta gratis →023La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, en su artículo 70 excluye como sujetos al régimen sancionador:
A.Los responsables de los tratamientos.
B.Los encargados de los tratamientos.
C.Los delegados de protección de datos.
D.Las entidades de certificación.
Accede gratis para ver la respuesta correcta y la explicación.Crear cuenta gratis →024De acuerdo con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, ¿cuál será la duración del mandato de la Presidencia y del Adjunto de la Agencia Española de Protección de Datos?
A.Será de cuatro años no renovables.
B.Será de cuatro años y puede ser renovado solo en el caso de la Presidencia.
C.Será de cinco y cuatro años para la Presidencia y Adjunto respectivamente, no renovables.
D.Será de cinco años y puede ser renovado para otro período de igual duración.
Accede gratis para ver la respuesta correcta y la explicación.Crear cuenta gratis →025Según el Reglamento (UE) 2016/679, de 27 de abril, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, ¿qué plazo tiene el responsable para atender la solicitud del derecho de acceso presentada por el interesado?
A.15 días a partir de la recepción de la solicitud.
B.20 días a partir de la recepción de la solicitud.
C.1 mes a partir de la recepción de la solicitud.
D.2 meses a partir de la recepción de la solicitud.
Accede gratis para ver la respuesta correcta y la explicación.Crear cuenta gratis →026De acuerdo con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, ¿cuál es la naturaleza jurídica de la Agencia Española de Protección de Datos?
A.Organismo autónomo.
B.Entidad pública empresarial.
C.Agencia estatal.
D.Autoridad administrativa independiente.
Accede gratis para ver la respuesta correcta y la explicación.Crear cuenta gratis →027Según la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, el derecho de acceso se podrá considerar repetitivo:
A.Cuando el ejercicio se realice en más de una ocasión durante el plazo de dos meses, a menos que exista causa legítima para ello.
B.Cuando el ejercicio se realice en más de una ocasión durante el plazo de seis meses, a menos que exista causa legítima para ello.
C.Cuando el ejercicio se realice en más de una ocasión durante el plazo de tres meses, a menos que exista causa legítima para ello.
D.Cuando el ejercicio se realice en más de una ocasión durante el plazo de un mes, a menos que exista causa legítima para ello.
Accede gratis para ver la respuesta correcta y la explicación.Crear cuenta gratis →