Tema 11. Protección de datos

pregunta 1

Según el artículo 1 de la Ley Orgánica 3/2018, de Protección de Datos Personales, el derecho fundamental de las personas físicas a la protección de datos personales está amparado por el artículo de la Constitución:

1. 105.b)
2. 20.4
3. 18.1
4. 18.4

Ver la respuesta

D. 18.4

El art. 1.a) dice que este derecho fundamental está amparado por el art. 18.4 CE y se ejerce con arreglo al Reglamento (UE) 2016/679 y a esta ley orgánica.

Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales · art. 1

pregunta 2

Según el artículo 12.4 de la Ley Orgánica 3/2018, de Protección de Datos Personales, la prueba del cumplimiento del deber de responder a la solicitud de ejercicio de derechos del afectado recaerá sobre:

1. El encargado del tratamiento
2. El propio afectado
3. El responsable del tratamiento
4. El delegado de protección de datos

Ver la respuesta

C. El responsable del tratamiento

El art. 12.4 atribuye esa carga de la prueba al responsable, aunque el encargado pueda tramitar las solicitudes por su cuenta si así se pactó (art. 12.3).

Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales · art. 12

pregunta 3

Según el artículo 34.3 de la Ley Orgánica 3/2018, de Protección de Datos Personales, los responsables y encargados comunicarán a la autoridad de protección de datos las designaciones, nombramientos y ceses de los delegados de protección de datos en el plazo de:

1. Quince días
2. Tres días
3. Un mes
4. Diez días

Ver la respuesta

D. Diez días

El art. 34.3 fija diez días, tanto si la designación es obligatoria como si es voluntaria.

Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales · art. 34

pregunta 4

Según el artículo 64.2 de la Ley Orgánica 3/2018, de Protección de Datos Personales, el procedimiento de la Agencia Española de Protección de Datos para determinar la posible existencia de una infracción tendrá una duración máxima, desde el acuerdo de inicio, de:

1. Veinticuatro meses
2. Doce meses
3. Tres meses
4. Dieciocho meses

Ver la respuesta

B. Doce meses

El art. 64.2 fija doce meses desde el acuerdo de inicio; transcurridos, el procedimiento caduca y se archivan las actuaciones.

Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales · art. 64

pregunta 5

Según el artículo 78.1 de la Ley Orgánica 3/2018, de Protección de Datos Personales, una sanción de 100.000 euros prescribe a los:

1. Tres años
2. Cuatro años
3. Dos años
4. Un año

Ver la respuesta

C. Dos años

El art. 78.1 fija: hasta 40.000 euros, un año; de 40.001 a 300.000 euros, dos años; más de 300.000 euros, tres años.

Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales · art. 78

pregunta 6

¿Cuál de estos supuestos NO figura en el artículo 4.2 de la Ley Orgánica 3/2018, de Protección de Datos Personales entre aquellos en que no es imputable al responsable la inexactitud de los datos, si adoptó medidas razonables para suprimirlos o rectificarlos?

1. Que los datos se hubiesen obtenido directamente del afectado
2. Que los datos se los hubiera facilitado un encargado del tratamiento
3. Que los datos se recibieran de otro responsable por la portabilidad
4. Que los datos se hubiesen obtenido de un registro público

Ver la respuesta

B. Que los datos se los hubiera facilitado un encargado del tratamiento

El art. 4.2 recoge los datos obtenidos directamente del afectado, de un mediador o intermediario, de otro responsable por la portabilidad y de un registro público. No menciona los facilitados por un encargado.

Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales · art. 4

pregunta 7

Según el artículo 13.2 de la Ley Orgánica 3/2018, de Protección de Datos Personales, el derecho de acceso se entenderá otorgado si el responsable facilita al afectado un sistema de acceso a sus datos que sea:

1. Remoto, directo y seguro, y garantice de modo permanente el acceso a su totalidad
2. Presencial en sus oficinas, durante el horario de atención al público
3. Remoto, durante un plazo máximo de un mes desde la solicitud
4. Por correo postal certificado, con acuse de recibo del afectado

Ver la respuesta

A. Remoto, directo y seguro, y garantice de modo permanente el acceso a su totalidad

El art. 13.2 da por atendido el derecho de acceso con un sistema de acceso remoto, directo y seguro que garantice permanentemente el acceso a la totalidad de los datos.

Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales · art. 13

pregunta 8

Según el artículo 33.2 de la Ley Orgánica 3/2018, de Protección de Datos Personales, tendrá también la consideración de responsable del tratamiento quien, figurando como encargado:

1. Conservase los datos bloqueados al terminar el servicio
2. Subcontratase a otro encargado con autorización del responsable
3. Utilizase los datos para sus propias finalidades
4. Tramitase las solicitudes de derechos por cuenta del responsable

Ver la respuesta

C. Utilizase los datos para sus propias finalidades

El art. 33.2 convierte en responsable a quien, figurando como encargado, usa los datos para sus propios fines. Conservar datos bloqueados (art. 33.4) o tramitar solicitudes por cuenta del responsable (art. 12.3) sí está permitido al encargado.

Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales · art. 33

pregunta 9

Según el artículo 48.2 de la Ley Orgánica 3/2018, de Protección de Datos Personales, la Presidencia de la Agencia Española de Protección de Datos podrá delegar sus funciones en el Adjunto, a excepción de:

1. Las relacionadas con los procedimientos regulados por el título VIII
2. Las relacionadas con la gestión del personal de la Agencia
3. Las de convocatoria y asesoramiento del Consejo Consultivo
4. Las relativas a la acción exterior del Estado en la materia

Ver la respuesta

A. Las relacionadas con los procedimientos regulados por el título VIII

El art. 48.2 permite delegar en el Adjunto todas las funciones salvo las de los procedimientos del título VIII (procedimientos en caso de posible vulneración).

Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales · art. 48

pregunta 10

Según el artículo 69.2 de la Ley Orgánica 3/2018, de Protección de Datos Personales, si los responsables o encargados incumplen la orden de la Agencia Española de Protección de Datos de bloquear los datos y cesar en su tratamiento, la Agencia podrá:

1. Clausurar las instalaciones donde se tratan los datos
2. Revocar la licencia de actividad del responsable
3. Proceder a la inmovilización de los datos
4. Suspender la actividad empresarial del responsable

Ver la respuesta

C. Proceder a la inmovilización de los datos

El art. 69.2 prevé que, ante un menoscabo grave del derecho, la Agencia ordene el bloqueo y la cesación del tratamiento y, si no se cumple, proceda a la inmovilización de los datos.

Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales · art. 69