Tema 5: Protección de datos personales

Resumen del Tema 5 de la parte común del programa de Auxiliar Administrativo/a del SAS: lo esencial, lo que más se pregunta y preguntas de ejemplo con su justificación.

Actualizado el

La Ley Orgánica 3/2018 de protección de datos (disposiciones generales, principios y derechos de las personas) y la Ley 1/2014 de Transparencia Pública de Andalucía (principios, publicidad activa, derecho de acceso y fomento). Este resumen recoge, bloque a bloque, lo esencial que tienes que saber para el examen, con la prioridad de cada parte según lo que más se pregunta, 14 cifras para memorizar y 12 preguntas tipo test con su justificación.

Qué entra y qué se pregunta más

Bloques del Tema 5 y su prioridad de examen.
BloqueContenidoPrioridad
El tema de un vistazoDos leyes y su estructuraMedia
LO 3/2018 · generalesArts. 1-3Media
LO 3/2018 · principiosArts. 4-10Muy alta
LO 3/2018 · información y ejercicioArts. 11-12Muy alta
LO 3/2018 · los seis derechosArts. 13-18Muy alta
El RGPD de fondoReglamento (UE) 2016/679Media
LO 3/2018 · responsables y DPDArts. 19-43Media
LO 3/2018 · autoridades y sancionesArts. 44-97Media
Ley 1/2014 · principios y derechosArts. 1-8Muy alta
Ley 1/2014 · publicidad activa (1)Arts. 9-14Media
Ley 1/2014 · publicidad activa (2)Arts. 15-23Media
Ley 1/2014 · derecho de accesoArts. 24-34Muy alta
Ley 1/2014 · fomento y organizaciónArts. 35-42Muy alta
Ley 1/2014 · Consejo y sancionesArts. 43-58Muy alta

El Tema 5 de un vistazo

Dos leyes y su estructuraPrioridad media

Qué dos leyes lo forman, cuándo nacieron, cómo se dividen y qué parte te pide el programa. Con este mapa sabrás dónde buscar cada cosa antes de estudiar qué dice.

Lo esencial
  • La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, se publicó en el BOE de 6 de diciembre de 2018 y entró en vigor al día siguiente. Tiene 97 artículos en 10 títulos. Derogó la LO 15/1999 (con la salvedad de la DA 14.ª y la DT 4.ª) y el Real Decreto-ley 5/2018 (DD única).
  • Tiene un doble objeto (art. 1): adaptar el ordenamiento español al Reglamento (UE) 2016/679 (RGPD) y completarlo, y garantizar los derechos digitales de la ciudadanía conforme al art. 18.4 de la Constitución.
  • La Ley 1/2014, de 24 de junio, de Transparencia Pública de Andalucía, se publicó en el BOJA de 30 de junio de 2014. Tiene 58 artículos numerados, 50 con contenido (los arts. 51 a 58 figuran como suprimidos) en seis títulos.
  • Del Tema 5 entra la primera parte de la LO (Títulos I a III: arts. 1 a 18) y la Ley 1/2014 (principios, derechos y obligaciones, publicidad activa, acceso y fomento). El resto de la LO lo trato como «para completar».

LO 3/2018 (1): objeto, ámbito y datos de fallecidos

Arts. 1-3Prioridad media

El Título I responde a tres preguntas: para qué existe la ley, a qué tratamientos se aplica y qué ocurre con los datos de una persona cuando muere.

Lo esencial
  • Doble objeto (art. 1): a) adaptar el ordenamiento español al RGPD y completar sus disposiciones; b) garantizar los derechos digitales de la ciudadanía. Ambos descansan en el art. 18.4 de la Constitución.
  • Ámbito (art. 2): cualquier tratamiento total o parcialmente automatizado y el no automatizado de datos contenidos o destinados a un fichero. Se aplican los Títulos I a IX y los arts. 89 a 94.
  • No se aplica (art. 2.2) a: los tratamientos excluidos por el art. 2.2 RGPD, los de personas fallecidas (salvo el art. 3) y los de materias clasificadas.
  • Fallecidos (art. 3): pueden pedir acceso, rectificación o supresión los vinculados por razones familiares o de hecho, los herederos y las personas o instituciones designadas por el fallecido.

LO 3/2018 (2): los principios de protección de datos

Arts. 4-10Prioridad muy alta

Siete artículos que desarrollan los principios y las bases de licitud del RGPD: exactitud, confidencialidad, consentimiento, edad de los menores, obligación legal, categorías especiales y datos penales.

Lo esencial
  • Exactitud (4): datos exactos y, si es necesario, actualizados. La inexactitud no es imputable al responsable si adoptó medidas razonables y los datos vinieron del afectado, de un mediador, de la portabilidad o de un registro público.
  • Confidencialidad (5): obliga a responsables, encargados y todas las personas que intervengan; complementa el secreto profesional y se mantiene aunque termine la relación.
  • Consentimiento (6): manifestación de voluntad libre, específica, informada e inequívoca, mediante declaración o clara acción afirmativa.
  • Menores (7): pueden consentir si son mayores de catorce años. Por debajo, el titular de la patria potestad o tutela.
  • Ley (8): obligación legal y misión de interés público exigen una norma con rango de ley (la primera también una norma de la UE).
  • Categorías especiales (9): el solo consentimiento no basta para ideología, afiliación sindical, religión, orientación sexual, creencias u origen racial o étnico. Penales (10): fuera de la persecución penal, solo con amparo en norma de la UE o con rango de ley.

LO 3/2018 (3): información al afectado y reglas del ejercicio

Arts. 11-12Prioridad muy alta

Dos artículos de prioridad alta en los tests de protección de datos. El 11 explica cómo informar «por capas»; el 12 fija las reglas comunes para ejercer cualquiera de los derechos.

Lo esencial
  • Información por capas (11): el responsable puede cumplir su deber de informar dando una información básica y una dirección electrónica u otro medio para acceder, de forma sencilla e inmediata, al resto.
  • La información básica contiene, al menos: identidad del responsable (y de su representante), finalidad y posibilidad de ejercer los derechos de los arts. 15 a 22 RGPD. Con perfiles, se indica y se informa del derecho a oponerse a decisiones automatizadas.
  • Si los datos no vienen del afectado, se añaden las categorías de datos y las fuentes.
  • Ejercicio (12): directamente o por representante legal o voluntario; el responsable informa de los medios; el encargado puede tramitar si lo dice el contrato; la prueba es del responsable; los titulares de la patria potestad actúan por los menores de 14 años; actuaciones gratuitas.

LO 3/2018 (4): los seis derechos de las personas

Arts. 13-18Prioridad muy alta

Acceso, rectificación, supresión, limitación, portabilidad y oposición. Cada artículo de la LO remite al artículo del RGPD que define el derecho y añade unas pocas reglas propias; esas reglas propias son las que se preguntan.

Lo esencial
  • Los seis derechos siguen este orden: acceso (13), rectificación (14), supresión (15), limitación (16), portabilidad (17) y oposición (18). El derecho número k es el art. 12 + k.
  • Acceso (13): puede pedirse que se concrete si hay muchos datos; un sistema de acceso remoto, directo y seguro da por otorgado el derecho; es repetitivo si se ejerce más de una vez en seis meses; un medio distinto con coste desproporcionado es solicitud excesiva.
  • Rectificación (14): hay que indicar los datos y la corrección y, si hace falta, aportar documentación.
  • Supresión (15): si deriva de oposición a la mercadotecnia directa, se conservan los datos identificativos para no volver a tratarlos con ese fin.
  • Limitación (16): debe constar claramente en los sistemas de información del responsable.
  • Portabilidad (17) y oposición (18): se ejercen conforme a los arts. 20 (portabilidad) y 21 y 22 (oposición y decisiones automatizadas) del RGPD.

El RGPD de fondo: lo que la LO 3/2018 da por sabido

Reglamento (UE) 2016/679Prioridad media

La ley española no repite el Reglamento europeo: lo adapta y lo completa. Para entender sus remisiones y para las preguntas que mezclan ambos textos conviene tener a mano los conceptos, los principios y las cifras del RGPD.

Lo esencial
  • El Reglamento (UE) 2016/679 es del 27 de abril de 2016. Entró en vigor a los veinte días de su publicación en el DOUE y es aplicable desde el 25 de mayo de 2018 (art. 99). Al ser un reglamento es obligatorio en todos sus elementos y directamente aplicable en cada Estado miembro.
  • Tiene 99 artículos en 11 capítulos. Protege a las personas físicas en el tratamiento de sus datos y garantiza la libre circulación de esos datos en la Unión.
  • Los seis principios del art. 5.1 y la responsabilidad proactiva (5.2) son su columna vertebral; el art. 6 enumera seis bases de licitud.
  • La edad para consentir en servicios de la sociedad de la información es 16, rebajable por los Estados hasta 13 (art. 8). En España es 14.
  • Las multas máximas son de 10 millones o el 2 % y de 20 millones o el 4 % del volumen de negocio mundial (art. 83).

LO 3/2018 (5): tratamientos concretos, responsables, DPD y transferencias

Arts. 19-43Prioridad media

Fuera del epígrafe literal pero muy preguntado: la videovigilancia, los ficheros de morosos, las obligaciones del responsable y del encargado, el delegado de protección de datos y las reglas sobre transferencias fuera de la UE.

Lo esencial
  • Videovigilancia (22): imágenes de la vía pública solo en la medida en que sea imprescindible (con una excepción para instalaciones estratégicas y transporte); supresión en un mes, salvo que se conserven como prueba (a disposición de la autoridad en 72 horas); información con un dispositivo visible; lo que una persona física capta solo del interior de su propio domicilio queda excluido del RGPD.
  • Sistemas de crédito (20): deudas ciertas, vencidas y exigibles; máximo 5 años; la entidad notifica la inclusión dentro de los 30 días siguientes a la notificación de la deuda al sistema, con los datos bloqueados durante ese plazo; la DA 6.ª excluye las deudas de menos de 50 € (cuantía actualizable por real decreto).
  • Registro (31): quien trata lo mantiene; los sujetos del art. 77.1 (entre ellos, las Administraciones) publican un inventario de actividades de tratamiento accesible por medios electrónicos.
  • DPD (34-37): lista de 16 entidades obligadas (a-o, con ñ), entre ellas los centros sanitarios con historias clínicas; las designaciones, nombramientos y ceses se comunican a la autoridad en 10 días (hábiles, DA 3.ª); si es una persona física integrada en la organización, no puede ser removido ni sancionado por desempeñar sus funciones salvo dolo o negligencia grave; el afectado puede acudir antes a él: respuesta en 2 meses.

LO 3/2018 (6): la Agencia, los procedimientos, las sanciones y los derechos digitales

Arts. 44-97Prioridad media

Quién vigila el cumplimiento, cómo se tramitan las reclamaciones, qué se sanciona y cuánto tarda en prescribir, qué ocurre con las Administraciones y cuáles son los derechos digitales del Título X.

Lo esencial
  • La AEPD es una autoridad administrativa independiente de ámbito estatal que se relaciona con el Gobierno a través del Ministerio de Justicia y es la representante común de las autoridades españolas en el Comité Europeo de Protección de Datos (art. 44).
  • La Presidencia y el Adjunto se nombran por el Consejo de Ministros mediante real decreto, tras ratificarlos la Comisión de Justicia del Congreso; el mandato dura 5 años, renovable una sola vez (art. 48).
  • Deber de colaboración (52): las Administraciones y los particulares deben dar a la AEPD los datos necesarios para investigar; la cesión se ampara en el art. 6.1.c RGPD.
  • Plazos (64): 6 meses para tramitar la falta de atención de un derecho; 12 meses el sancionador; 6 meses el de apercibimiento.
  • Prescripción de infracciones: muy graves 3 años, graves 2, leves 1 (arts. 72-74).
  • Sector público (77): a las Administraciones no se les impone multa; se declara la infracción, se fijan medidas y, si hay indicios suficientes, se propone iniciar actuaciones disciplinarias.

Ley 1/2014 (1): objeto, ámbito, principios, derechos y obligaciones

Arts. 1-8Prioridad muy alta

El Título I de la ley andaluza de transparencia: para qué sirve, a quién obliga, qué principios la inspiran y qué derechos y obligaciones tienen las personas que piden información.

Lo esencial
  • Objeto (1): regular la transparencia en su doble vertiente: publicidad activa y derecho de acceso a la información pública, en el ámbito de la Comunidad Autónoma.
  • Definiciones (2): cuatro: información pública, publicidad activa, acceso a la información pública y Portal de la Junta de Andalucía.
  • Ámbito (3.1): catorce letras (a-n): desde la Administración de la Junta hasta fondos, pasando por entidades locales, universidades públicas, sociedades y fundaciones. Las «administraciones públicas andaluzas» son las letras a) a g).
  • Obligación de suministrar información (4): quince días desde el requerimiento; multas coercitivas de 100 a 1.000 euros cada quince días, con tope del 5 % del contrato o 3.000 € si no consta cuantía.
  • Principios (6): once (a-k). Derechos (7): cuatro (a-d). Obligaciones de quien accede (8): cuatro (a-d).

Ley 1/2014 (2): publicidad activa, normas generales y primeros contenidos

Arts. 9-14Prioridad media

El Título II obliga a publicar sin que nadie lo pida. Este bloque recoge las reglas generales (art. 9) y los contenidos institucionales, de altos cargos, de planificación, normativos y de procedimientos.

Lo esencial
  • Normas generales (9): la información se publica de forma periódica, veraz, objetiva y actualizada; las obligaciones son mínimas y generales; se actualiza, con carácter general, trimestralmente (9.7); si hay datos especialmente protegidos, solo con disociación previa.
  • Institucional y organizativa (10): trece letras (a-m) comunes; la Junta añade tres (inventario de entes, Inventario General de Bienes y Derechos, plan e informe de la Inspección General de Servicios); las entidades locales, las actas de los plenos.
  • Altos cargos (11): identificación, retribuciones, indemnizaciones por cese y declaraciones de actividades, bienes e intereses.
  • Planificación y evaluación (12): planes y programas publicados al aprobarse y, como máximo, en 20 días.
  • Relevancia jurídica (13) y procedimientos, cartas de servicio y participación (14).

Ley 1/2014 (3): publicidad activa económica, ampliación, portal y control

Arts. 15-23Prioridad media

La segunda mitad del Título II: qué se publica de contratos, convenios, subvenciones y cuentas; cómo se amplía la publicidad; dónde se consulta; y quién controla que se cumpla.

Lo esencial
  • Gestión administrativa (15): todos los contratos, los convenios (y encomiendas de gestión) y las subvenciones y ayudas. Los contratos menores pueden publicarse trimestralmente.
  • Economía (16): cinco bloques (a-e): presupuestos, cuentas anuales y auditorías, financiación de la Comunidad, deuda pública y gasto en publicidad institucional.
  • Ampliación (17): se fomenta publicar más, sobre todo lo que más se solicita; la Junta publica la información que haya dado en ejercicio del derecho de acceso.
  • Portal (18): la información de la Junta y sus entes instrumentales está en el Portal de la Junta de Andalucía.
  • Gobiernos (22): el orden del día antes de la reunión y los acuerdos después. Control (23): el Consejo de Transparencia y Protección de Datos de Andalucía requiere la subsanación.

Ley 1/2014 (4): el derecho de acceso a la información pública

Arts. 24-34Prioridad muy alta

El Título III: quién puede pedir información, qué límites hay, cómo se tramita, cuánto tarda la respuesta, qué hacer si te la niegan y cómo se entrega.

Lo esencial
  • Titular (24): todas las personas, sin más limitaciones que las de la ley. Se apoya en el art. 105.b) de la Constitución y el art. 31 del Estatuto.
  • Límites (25): solo los de la legislación básica; temporales, justificados y proporcionados; si es posible, acceso parcial (27).
  • Plazo (32): en la Junta y sus entidades instrumentales, 20 días hábiles desde que el órgano competente recibe la solicitud, prorrogables por igual período si el volumen o la complejidad lo exigen (se notifica la ampliación). Para los demás sujetos del art. 3, el art. 32 solo exige resolver «en el menor plazo posible» y el máximo es el de la norma básica (Ley 19/2013, art. 20.1: un mes).
  • Reclamación (33): potestativa y previa al contencioso, ante el Consejo de Transparencia y Protección de Datos de Andalucía. Las resoluciones del art. 3.1.b y 3.2 solo se recurren ante el contencioso.
  • Entrega (34): en la forma y formato elegidos (con cuatro excepciones); gratuitos el examen en el sitio y la entrega electrónica; lo electrónico, en estándar abierto.

Ley 1/2014 (5): fomento de la transparencia y organización en la Junta

Arts. 35-42Prioridad muy alta

El Título IV (cómo se impulsa la transparencia dentro de las organizaciones) y el primer capítulo del Título V: quién coordina, qué unidades y comisiones hay en cada consejería y cómo se planifica.

Lo esencial
  • Fomento (35-39): cinco artículos, una idea cada uno: integrar (35), conservar (36), interoperar (37), formar (38) y divulgar (39).
  • Coordina la Comisión General de Viceconsejeros y Viceconsejeras (40): planificación directiva, instrucciones y criterios.
  • En cada consejería (41): una unidad de transparencia (nivel mínimo de servicio, bajo la Viceconsejería) y una comisión de transparencia (centros directivos, archivos y entidades instrumentales).
  • Se regulan por Decreto del Consejo de Gobierno (41.3). Vela por los Títulos II y III la Inspección General de Servicios (41.4).
  • Plan operativo (42): lo establece cada consejería, lo aprueba una Orden y se elabora con la comisión de transparencia; sus actuaciones y su valoración se publican.

Ley 1/2014 (6): el Consejo de Transparencia y Protección de Datos de Andalucía

Arts. 43-58Prioridad muy alta

El Capítulo II del Título V (arts. 43-49) describe al Consejo: qué es, cómo se organiza, quién lo dirige y cuáles son sus funciones. El Título VI (arts. 50-58) trataba las sanciones y hoy casi ha desaparecido.

Lo esencial
  • Qué es (43): autoridad independiente de control en protección de datos y transparencia; entidad pública con personalidad jurídica propia y plena autonomía orgánica y funcional; se relaciona con la Junta a través de la Consejería de la Presidencia (art. 43.4; ver el aviso sobre la reorganización de 2026 más abajo).
  • Órganos (46): dos: la Comisión Consultiva y la Dirección, cuyo titular preside también la Comisión. Sus estatutos los aprueba el Consejo de Gobierno.
  • Dirección (47): 5 años, no renovable; la designa el Parlamento por mayoría absoluta y la nombra el Consejo de Gobierno; persona de reconocido prestigio y competencia profesional; sin instrucciones.
  • Funciones (48.1): ocho letras (a-h), entre ellas resolver las reclamaciones en materia de acceso, informe anual al Parlamento y control de la publicidad activa.
  • Comisión Consultiva (49): la Dirección y catorce miembros de nueve procedencias distintas (a-i).
  • Sanciones (50-58): hoy solo queda el art. 50, que remite a la Ley 19/2013; los arts. 51 a 58 están suprimidos.

Cifras y datos que tienes que saber

PreguntaRespuesta
Norma española de protección de datosLey Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales
BOE de 6-12-2018; en vigor el 7-12-2018 (DF 16.ª). Adapta el RGPD al ordenamiento español.
Art. 2.2: a quién no se aplica la LOTratamientos excluidos por el art. 2.2 del RGPD, datos de personas fallecidas (salvo el art. 3) y materias clasificadas
Art. 9.2: tratamientos de las letras g), h) e i) del art. 9.2 RGPDDeben estar amparados en una norma con rango de ley
La norma puede amparar, en particular, el tratamiento de datos de salud para la gestión de los sistemas y servicios de asistencia sanitaria y social.
Art. 13.3: acceso «repetitivo»Se puede considerar repetitivo el ejercicio del acceso más de una vez en seis meses, salvo causa legítima
Art. 22.4: cómo se informa en videovigilanciaCon un dispositivo informativo en lugar suficientemente visible: existencia del tratamiento, identidad del responsable y posibilidad de ejercer derechos
Puede incluir un código de conexión o una dirección de internet.
Art. 37: reclamación previa ante el DPDEl delegado comunica su decisión al afectado en el plazo máximo de dos meses
Si la AEPD (o la autoridad autonómica) le remite la reclamación, el delegado responde en el plazo de un mes (art. 37.2).
Art. 78: prescripción de las sancionesHasta 40.000 €: 1 año · de 40.001 a 300.000 €: 2 años · más de 300.000 €: 3 años
Se cuenta desde el día siguiente a que la resolución sea ejecutable o haya pasado el plazo para recurrirla (art. 78.2).
Art. 6.1 RGPD: las seis bases de licitudConsentimiento · contrato · obligación legal · intereses vitales · interés público o poderes públicos · intereses legítimos
Las administraciones públicas no pueden basarse en el interés legítimo en el ejercicio de sus funciones (art. 6.1, último párrafo).
Art. 1 Ley 1/2014: objetoRegular en Andalucía la transparencia en su doble vertiente: publicidad activa y derecho de acceso a la información pública
Art. 8.a): obligación de quien accede a la informaciónEjercer el derecho con buena fe y sin abuso de derecho
Art. 25.1 y 25.3: límites al accesoSolo los previstos en la legislación básica, aplicados de forma justificada y proporcionada al caso concreto
Art. 31.2: deber de auxilioEl personal debe ayudar e informar sobre la forma y el lugar de presentación de las solicitudes
Art. 40: coordinación general de la transparencia en la JuntaLa Comisión General de Viceconsejeros y Viceconsejeras
Art. 44.1: régimen jurídico del ConsejoTiene la consideración de Administración institucional (DA 2.ª de la Ley 9/2007)

12 preguntas de ejemplo

Intenta responder antes de abrir la solución. Son preguntas propias de Opeando, del mismo tipo que las del examen: cuatro opciones y una sola correcta.

Pregunta 1 · Mapa del tema

¿Cuándo entró en vigor la Ley 1/2014, de 24 de junio, de Transparencia Pública de Andalucía?

  1. Al día siguiente de su publicación en el BOJA, el 1 de julio de 2014, con carácter general
  2. A los veinte días de su publicación en el BOJA, en julio de 2014, con carácter general
  3. Al año de su publicación, salvo su Título V, que entró en vigor el 1 de enero de 2015
  4. El 1 de enero de 2015 para todo su articulado, sin excepciones de ningún título de la ley
Ver la respuesta
Correcta: C) Al año de su publicación, salvo su Título V, que entró en vigor el 1 de enero de 2015
Justificación

La disposición final quinta de la Ley 1/2014 fija la entrada en vigor al año de su publicación en el BOJA (30-6-2014), salvo el Título V (organización), que entró el 1-1-2015.

Pregunta 2 · LO 3/2018 · disposiciones generales

¿Qué norma se aplica a los tratamientos que realizan los órganos judiciales con ocasión de los procesos que tramitan, según el art. 2.4 de la LO 3/2018?

  1. Solo la Ley Orgánica del Poder Judicial, que excluye al RGPD
  2. Solo el Reglamento (UE) 2016/679, que excluye a la LO 3/2018
  3. El RGPD y la LO 3/2018, sin perjuicio de lo establecido en la Ley Orgánica del Poder Judicial
  4. La Ley de Enjuiciamiento Civil, con exclusión de toda norma de protección de datos
Ver la respuesta
Correcta: C) El RGPD y la LO 3/2018, sin perjuicio de lo establecido en la Ley Orgánica del Poder Judicial
Justificación

El art. 2.4 aplica el RGPD y la LO 3/2018 a los tratamientos de los órganos judiciales y de la Oficina Judicial, sin perjuicio de la LO 6/1985 del Poder Judicial.

Pregunta 3 · LO 3/2018 · principios

Conforme al RGPD (art. 8), ¿cuál es la edad general para que un menor consente el tratamiento en servicios de la sociedad de la información, y hasta cuánto pueden rebajarla los Estados miembros?

  1. Dieciséis años, rebajable por los Estados hasta trece
  2. Catorce años, rebajable por los Estados hasta doce
  3. Dieciocho años, rebajable por los Estados hasta dieciséis
  4. Trece años, rebajable por los Estados hasta diez
Ver la respuesta
Correcta: A) Dieciséis años, rebajable por los Estados hasta trece
Justificación

El art. 8.1 RGPD fija dieciséis años y permite a los Estados miembros establecer por ley una edad inferior, que no puede ser menor de trece años. En España el art. 7 LO 3/2018 la fija en catorce.

Pregunta 4 · LO 3/2018 · información y ejercicio

Según el art. 12.1 de la LO 3/2018, ¿cómo pueden ejercerse los derechos de los arts. 15 a 22 del RGPD?

  1. Solo personalmente y ante la sede de la Agencia Española de Protección de Datos
  2. Directamente o por medio de representante legal o voluntario
  3. Únicamente por medio de abogado o procurador que acredite su representación
  4. Exclusivamente por correo certificado dirigido al delegado de protección de datos
Ver la respuesta
Correcta: B) Directamente o por medio de representante legal o voluntario
Justificación

El art. 12.1 permite ejercer los derechos directamente o por medio de representante legal o voluntario.

Pregunta 5 · LO 3/2018 · los seis derechos

La rectificación del art. 14 LO se corresponde con el derecho de rectificación del art. 16 RGPD. ¿Qué otro supuesto cubre ese mismo derecho del RGPD?

  1. Trasladar los datos a otro responsable
  2. Oponerse a una decisión automatizada
  3. Completar los datos personales que sean incompletos
  4. Borrar los datos que ya no son necesarios
Ver la respuesta
Correcta: C) Completar los datos personales que sean incompletos
Justificación

El art. 16 RGPD reconoce el derecho a la rectificación de datos inexactos y a que se completen los datos incompletos, mediante una declaración adicional.

Pregunta 6 · El RGPD de fondo

¿En qué plazo debe el responsable notificar a la autoridad de control una violación de la seguridad de los datos personales, según el art. 33.1 RGPD?

  1. Sin dilación indebida y, de ser posible, a más tardar a las 72 horas de haber tenido constancia
  2. En el plazo de diez días hábiles desde que la violación se produjo, con independencia de cuándo se detectó
  3. En el plazo de un mes desde que se produce la violación, ampliable por otros dos meses
  4. En el plazo de quince días naturales desde que se tuvo constancia de la violación de seguridad
Ver la respuesta
Correcta: A) Sin dilación indebida y, de ser posible, a más tardar a las 72 horas de haber tenido constancia
Justificación

El art. 33.1 RGPD fija un máximo de 72 horas desde que el responsable tiene constancia, salvo que sea improbable que la violación constituya un riesgo para los derechos y libertades de las personas.

Pregunta 7 · LO 3/2018 · responsables y DPD

Para que se presuma lícito el tratamiento de datos de incumplimiento de obligaciones en sistemas de información crediticia, ¿a qué deudas deben referirse los datos (art. 20.1.b)?

  1. A cualquier deuda, incluso si ha sido impugnada por el deudor ante la vía administrativa o judicial
  2. A deudas ciertas, vencidas y exigibles, no reclamadas administrativa o judicialmente por el deudor
  3. A deudas futuras de vencimiento previsto, siempre que el acreedor haya informado al afectado
  4. A deudas de cualquier cuantía y de naturaleza tributaria, aunque no hubieran vencido todavía
Ver la respuesta
Correcta: B) A deudas ciertas, vencidas y exigibles, no reclamadas administrativa o judicialmente por el deudor
Justificación

El art. 20.1.b) exige deudas ciertas, vencidas y exigibles cuya existencia o cuantía no haya sido objeto de reclamación administrativa o judicial por el deudor. La DA 6.ª excluye además las de cuantía inferior a 50 euros.

Pregunta 8 · LO 3/2018 · autoridades y sanciones

¿Cuál es la duración máxima del procedimiento sancionador de la AEPD, según el art. 64.2?

  1. Doce meses desde la fecha del acuerdo de inicio; transcurridos, caduca
  2. Seis meses desde la presentación de la reclamación, transcurridos los cuales caduca el procedimiento
  3. Dieciocho meses desde la admisión a trámite, transcurridos los cuales se entiende estimada la reclamación
  4. Tres meses desde el acuerdo de inicio, transcurridos los cuales se produce la caducidad del procedimiento
Ver la respuesta
Correcta: A) Doce meses desde la fecha del acuerdo de inicio; transcurridos, caduca
Justificación

El art. 64.2 fija doce meses desde el acuerdo de inicio, con caducidad y archivo de actuaciones si se superan. Seis meses es el plazo del procedimiento de apercibimiento (art. 64.3).

Pregunta 9 · Ley 1/2014 · principios y derechos

Según el art. 3.1.i), ¿qué sociedades mercantiles están sujetas a la Ley 1/2014?

  1. Aquellas en cuyo capital social la participación, directa o indirecta, de las entidades del artículo sea superior al 50 %
  2. Aquellas en cuyo capital social la participación pública, directa o indirecta, supera el 10 % del capital
  3. Solo las que tienen forma de sociedad anónima y cotizan en alguno de los mercados oficiales de valores
  4. Únicamente las que prestan servicios sanitarios o sociales por cuenta de la Administración de la Junta
Ver la respuesta
Correcta: A) Aquellas en cuyo capital social la participación, directa o indirecta, de las entidades del artículo sea superior al 50 %
Justificación

El art. 3.1.i) incluye las sociedades mercantiles con participación, directa o indirecta, superior al 50 por ciento de las entidades del artículo, y en todo caso las del sector público andaluz y las sociedades mercantiles locales e interlocales.

Pregunta 10 · Ley 1/2014 · publicidad activa (1)

¿Qué debe indicarse sobre las relaciones de puestos de trabajo según el art. 10.1.g) de la Ley 1/2014?

  1. Los méritos individuales de cada empleado
  2. El domicilio particular del personal
  3. Las retribuciones anuales de todo tipo de personal
  4. Las causas de las bajas por enfermedad
Ver la respuesta
Correcta: C) Las retribuciones anuales de todo tipo de personal
Justificación

El art. 10.1.g) exige publicar las relaciones de puestos de trabajo, catálogos de puestos o documento equivalente referidos a todo tipo de personal, con indicación de sus retribuciones anuales.

Pregunta 11 · Ley 1/2014 · publicidad activa (2)

Según el art. 16.e) de la Ley 1/2014, ¿qué gasto debe publicarse?

  1. El gasto en material sanitario por centro
  2. El gasto en dietas del personal de la Administración local
  3. El gasto en suministros eléctricos de cada edificio público
  4. El gasto público realizado en campañas de publicidad institucional
Ver la respuesta
Correcta: D) El gasto público realizado en campañas de publicidad institucional
Justificación

El art. 16.e) incluye el gasto público realizado en campañas de publicidad institucional como último componente de la información económica.

Pregunta 12 · Ley 1/2014 · derecho de acceso

Según el art. 30.a) de la Ley 1/2014, si se inadmite la solicitud porque la información está en curso de elaboración o de publicación general, la denegación debe:

  1. Especificar el órgano que la elabora y el tiempo previsto para su conclusión y puesta a disposición
  2. Remitir la solicitud al Parlamento de Andalucía para que decida si la información puede ser entregada
  3. Indicar los motivos personales por los que la persona solicitante pretendía obtener esa información
  4. Fijar una tasa para el acceso futuro a la información, una vez concluida su elaboración o publicación
Ver la respuesta
Correcta: A) Especificar el órgano que la elabora y el tiempo previsto para su conclusión y puesta a disposición
Justificación

El art. 30.a) obliga a especificar qué órgano elabora la información y cuándo estará disponible.

Fuentes

  1. Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (BOE)
  2. Ley 1/2014, de 24 de junio, de Transparencia Pública de Andalucía (BOE)
  3. Resolución de 30 de julio de 2024, programas de las categorías C1, C2 y E (BOJA nº 151, 05-08-2024)

Resumen de elaboración propia de Opeando a partir del texto consolidado de las normas citadas. No sustituye a la norma ni a la convocatoria: si encuentras un error, escríbenos a [email protected].

Practica el Tema 5 en Opeando

Crea tu cuenta gratis: preguntas justificadas de todos los temas, repaso inteligente y simulacros.