BI T09 LOPGD Flashcards

Question 1

Q

REGLAMENTO (UE) 2016/679 DEL 27 DE ABRIL DEL 2016

Answer

A

Objeto: establece las normas relativas a la protección de personas físicas en lo que se refiere a datos personales y normas de libre circulación de estos. Protege los derechos y libertades (art 18) fundamentales

Question 2

Q

Ámbito

Answer

A

se aplica al tratamiento total o parcialmente automatizado, así como al no automatizado

No se aplica este reglamento a:

<ol><li>Ejercicio fuera del derecho de la unión.</li><li>Actividades personales de las personas físicas</li><li>Las autoridades para las infracciones penales incluida la protección frente amenazas</li></ol>

Question 3

Q

Ámbito territorial

Answer

A

<ol><li>Se aplica en las actividades de un establecimiento en la unión, independientemente de que el tratamiento tenga lugar en la unión o no</li><li>Este reglamento se aplica al interesado que resida en la unión por parte del encargado no establecido cuando:
<ol><li>La oferta de bienes esté en la unión</li><li>El control de su comportamiento esté en la unión</li></ol></li><li>El responsable que no esté establecido en la unión, se le aplicará el derecho internacional público</li></ol>

Question 4

Q

Principios relativos al tratamiento

Answer

A

<ol><li>Los datos personales serán:
<ol><li>Recogidos con fines determinados (limitación a la finalidad)</li><li>Adecuados pertinentes y limitado</li><li>Exactos y actualizados</li><li>Limitados en plazo de conservación</li><li>Garantizando integridad y confidencialidad</li></ol></li><li>El responsable del tratamiento será, el responsable del cumplimiento de lo dispuesto en el apartado a, y capaz de demostrarlo (responsabilidad proactiva)</li></ol>

Question 5

Q

Licitud del tratamiento

Answer

A

Será licito cuando cumpla al menos una de estas condiciones:

<ol><li>Interesado dio su consentimiento</li><li>El tratamiento es necesario para la ejecución de un contrato</li><li>Es necesario para el cumplimiento de una obligación legal por parte del representante</li><li>Es necesario para proteger intereses vitales del interesado o de otra persona física</li><li>Es necesario para el cumplimiento de una misión de interés público</li><li>Es necesario para la satisfacción de intereses perseguidos por representantes</li></ol>

Question 6

Q

Condiciones del consentimiento

Answer

A

<ol><li>El responsable deberá ser capaz de demostrar el consentimiento</li><li>El consentimiento será de forma escrita, que se distinga claramente, de fácil acceso, claro y sencillo</li><li>El interesado tendrá derecho a retirar el consentimiento en cualquier momento</li></ol>

Question 7

Q

Consentimiento de un niño

Answer

A

El tratamiento de los datos personales de un niño se considerará lícito cuando tenga un mínimo de 16 años. Si es menor de 16 lo tendrá que autorizar el titular de la patria potestad. Los estados miembros podrán establecer otra edad inferior siempre que no sea inferior a 13 años. En España está establecida 14 años

Question 8

Q

Tratamiento de categorías especiales de datos personales

Answer

A

<ol><li>Están prohibidos el tratamiento de datos que revelen datos personales (origen étnico, opiniones políticas, religiosas, afiliación sindical, datos genéticos, biométricos, de salud, orientación sexual, etc.)</li><li>No será de aplicación si el interesado dio su consentimiento explícito, excepto cuando el derecho de la unión lo establezca. Aun así, en España está prohibido</li><li>El tratamiento es necesario para proteger intereses vitales en el supuesto de que el interesado no esté capacitado</li><li>El tratamiento que el interesado ha hecho público</li><li>El tratamiento necesario para reclamaciones de los tribunales</li><li>Ejercicio de defensa de reclamaciones</li><li>Con fines de medicina preventiva</li><li>interés público en el ámbito de la salud pública</li><li>con fines de archivo en interés público</li></ol>

Question 9

Q

Cuando los datos personales no se hayan obtenido del interesado

Answer

A

el responsable del tratamiento facilitará la fuente de la que proceden y en su caso, si proceden del sector público.

El responsable del tratamiento facilitará toda la información en un plazo razonable, a más tardar dentro del mes.

Question 10

Q

Derecho de acceso del interesado (antes en la LOPD ARCO)

Answer

A

<ol><li>El interesado tendrá derecho a obtener la confirmación de si se están tratando o no los datos, y el derecho de acceso a los datos personales, y a la siguiente información<ol><li>Fines del tratamiento</li><li>Las categorías de los datos personales de los que se trate</li><li>Los destinatarios a los que se comunicaron o serán comunicados</li><li>Plazo de conservación</li><li>El derecho de solicitar al responsable la rectificación</li><li>Cuando no se hayan obtenido del interesado cualquier información de su origen</li><li>La existencia de decisiones automatizadas en la elaboración de perfiles</li></ol></li><li>Cuando se transfieran datos personales a un tercer país, el interesado tendrá derecho a ser informado de las garantías</li><li>El responsable facilitará una copia de los datos personales objeto de tratamiento. El responsable podrá recibir por cualquier otra copia solicitada por el interesado un canon razonable </li></ol>

Question 11

Q

Derecho de rectificación:

Answer

A

el interesado tendrá derecho a obtener la rectificación de los datos personales inexactos o incompletos

Question 12

Q

Derecho de supresión (derecho al olvido):

Answer

A

el interesado tendrá derecho a obtener sin dilación la supresión de sus datos personales. El responsable estará obligado a suprimir cuándo concurra alguna de estas circunstancias:

<ol><li>Los datos personales ya no sean necesarios en relación con los fines</li><li>interesado retire el consentimiento</li><li>los datos personales hayan sido tratados ilícitamente</li><li>Los datos personales deban suprimirse para el cumplimiento de una obligación legal</li><li>Los datos personales hayan sido obtenidos, en relación con una oferta de servicios de la sociedad de la información, referencia a los menores de edad</li></ol>

El derecho al olvido no se aplicará cuando:

<ol><li>Para ejercer el derecho de la libertad de expresión e información</li><li>para el cumplimiento de una obligación legal</li><li>por razones de salud pública</li><li>con fines de archivo en intereses públicos</li><li>en el ejercicio de la defensa de reclamaciones</li></ol>

Question 13

Q

Derecho a la limitación del tratamiento

Answer

A

<ol><li>El interesado tendrá derecho a obtener del responsable del tratamiento la limitación De los datos siempre que se cumpla alguna de estas condiciones
<ol><li>El interesado impugne la exactitud de los datos personales</li><li>el tratamiento sea ilícito y el interesado se oponga a la supresión de los datos</li><li>El responsable ya no necesite los datos para los fines del tratamiento</li><li>El interesado se haya opuesto al tratamiento</li></ol></li></ol>

Question 14

Q

Obligación de notificación relativa a la supresión de datos personales

Answer

A

El responsable del tratamiento comunicará cualquier rectificación o supresión de datos personales o la limitación del tratamiento, a cada uno de los destinatarios, salvo que sea un esfuerzo desproporcionado

Question 15

Q

Derecho a la portabilidad de los datos

Answer

A

el interesado tendrá derecho a recibir los datos personales qué le incumban, en un formato estructurado, y a transmitirlos a otro responsable del tratamiento, sin que lo impida el responsable primero

Question 16

Q

Derecho de oposición

Answer

A

<ol><li>El interesado tendrá derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, a que los datos personales sean objeto de tratamiento</li><li>Cuando el tratamiento tenga el objeto de mercadotecnia directa, el interesado tendrá derecho a oponerse en todo momento al tratamiento de los datos</li><li>Cuando el interesado se oponga al tratamiento con fines de mercadotecnia directa, los datos personales dejarán de ser tratados para dichos fines</li><li>Cuando los datos personales se traten con fines de investigación científica o histórica, el interesado tendrá derecho a oponerse al tratamiento de los datos, salvo que sea por razones de interés público</li></ol>

Question 17

Q

Decisiones individuales en la elaboración de perfiles

Answer

A

<ol><li>Todo interesado tendrá derecho a no ser objeto en el tratamiento automatizado de elaboración de perfiles</li><li>no se aplicará si la decisión:
<ol><li>Es necesaria para la celebración de un contrato</li><li>está autorizada por el derecho de la Unión o de los Estados miembros</li><li>se basa en el consentimiento del interesado</li></ol></li></ol>

Question 18

Q

Responsabilidad del responsable del tratamiento

Answer

A

El responsable aplicará medidas técnicas y organizativas apropiadas para garantizar y poder demostrar que el tratamiento es conforme al presente reglamento

Question 19

Q

Encargado del tratamiento

Answer

A

<ol><li>Cuando se vaya a realizar un tratamiento por cuenta de un responsable, este elegirá un encargado que ofrezca las garantías suficientes para aplicar las medidas técnicas y organizativas, para garantizar la protección de los derechos del interesado </li><li>el encargado del tratamiento no recurrirá a otro encargado, sin la autorización previa del responsable </li><li>El tratamiento por el encargado se regirá por un contrato u otro acto jurídico</li><li>La adhesión del encargado del tratamiento a un código de conducta podrá utilizarse como elemento para demostrar la existencia de las garantías suficientes</li></ol>

Question 20

Q

Tratamiento bajo la autoridad del responsable o encargado del tratamiento

Answer

A

Encargado del tratamiento, o cualquier otra persona que actúe bajo la autoridad de responsables, sólo podrá tratar dichos datos siguiendo las instrucciones del responsable

Question 21

Q

Cooperación con la autoridad de control

Answer

A

El responsable y el encargado del tratamiento cooperarán con la autoridad de control que lo solicite en el desempeño de sus funciones

Question 22

Q

Cooperación con la autoridad de control

Answer

A

El responsable y el encargado del tratamiento cooperarán con la autoridad de control que lo solicite en el desempeño de sus funciones

Question 23

Q

Seguridad del tratamiento

Answer

A

Teniendo en cuenta el estado en la técnica, los costes de aplicación, la naturaleza alcance, etcétera, se aplicarán medidas técnicas apropiadas, para garantizar con nivel de seguridad adecuado al riesgo
Al evaluar se tendrán en cuenta los riesgos, en particular la destrucción pérdida alteración accidental o ilícita
la adhesión a un código de conducta podrá servir elemento, para demostrar el cumplimiento de los requisitos establecidos
El responsable y el encargado tomarán medidas, para garantizar que cualquier persona que tenga acceso a los datos personales, sólo puede tratar dichos datos siguiendo las instrucciones de responsable

Question 24

Q

Notificación de violación a la autoridad de control

Answer

A

En caso de violación de la seguridad de los datos personales, el responsable notificará a la autoridad de control, sin dilación, a más tardar 72 horas después de que se haya tenido constancia de ella, Al menos que sea improbable, que dicha violación de seguridad, constituya un riesgo para los derechos y las libertades. Si la notificación no tiene lugar en un plazo de 72 horas, deberá ir acompañada de los motivos de la dilatación

Question 25

Q

Comunicación de una violación de la seguridad de los datos personales al interesado

Answer

A

<ol><li>Cuando sea posible que la violación de seguridad entrañe un alto riesgo para los derechos y libertades de las personas físicas, se comunicará al interesado sin dilación indebida</li><li>La comunicación al interesado se escribirá en un lenguaje claro y sencillo.</li><li>La comunicación al interesado no será necesaria, si se cumple alguna de las siguientes condiciones: <ol><li>Que responsable, haya adoptado las medidas de protección apropiadas a los datos personales </li><li>Qué responsable del tratamiento, ha tomado medidas que garanticen, que ya no exista alto riesgo para los derechos y libertades del interesado </li><li>Suponga un esfuerzo desproporcionado. En ese caso, se optará por una comunicación pública </li></ol></li><li>Cuando el responsable todavía no haya comunicado al interesado la violación, la autoridad de control Podrá exigirle que lo haga.</li></ol>

Question 26

Q

Evaluación de impacto relativa a la Protección de Datos

Answer

A

<ol><li>Cuando sea probable que un tipo de tratamiento, entrañe alto riesgo para los derechos y libertades, el responsable realizará una evaluación de impacto.</li><li>Responsable del tratamiento recabará el asesoramiento del delegado de Protección de Datos. el delegado puede ser obligatorio o voluntario, Pero si has decidido tenerlo, tienes que cumplir con todo lo establecido en el mismo</li></ol>

Question 27

Q

Consulta previa

Answer

A

<ol><li>El responsable consultará a la autoridad de control, cuando una evaluación de impacto muestra un alto riesgo</li><li>Cuando la autoridad de control considere que el tratamiento puede infligir el presente reglamento, deberá, En un plazo de 8 semanas desde la solicitud de la consulta, asesorar por escrito al responsable. Dicho plazo podrá prolongarse 6 semanas en función a la complejidad. la autoridad de control informará a responsable, de tal prórroga en el plazo de un mes, a partir de la recepción de la solicitud de consulta, indicando los motivos.</li></ol>

Question 28

Q

Designación del delegado de protección de datos

Answer

A

<ol><li>El responsable y el encargado designarán un delegado siempre que:
<ol><li>El tratamiento lo lleve a cabo una autoridad u organismo público, excepto los tribunales</li><li>Cuando requieran una observación habitual o sistemática de interesados a gran escala</li></ol></li><li>En los casos distintos, el responsable podrá designar un delegado o deberán hacerlo si así lo exige el derecho de la Unión.</li><li>El delegado de protección de datos será designado atendiendo a sus cualidades profesionales, conocimientos y practica en protección de datos</li><li>El delegado de protección de datos formará parte de la plantilla con contrato de servicios</li><li>El responsable publicará los datos de contacto del delegado y los comunicará a la autoridad de control</li></ol>

Question 29

Q

Posición del delegado de protección de datos

Answer

A

<ol><li>El responsable garantizará, que el delegado participe en todo lo relacionado con cuestiones de protección de datos personales</li><li>El responsable facilitará todos los recursos necesarios al delegado</li><li>Garantizará que el delegado no reciba ninguna instrucción en el desempeño de sus funciones, rendirá cuentas al más alto nivel jerárquico del responsable</li><li>Los interesados podrán ponerse en contacto con el delegado, para cuestiones de tratamiento de protección de datos</li><li>El delegado está obligado a guardar el secreto o la confidencialidad, en el desempeño de sus funciones</li><li>El delegado podrá desempeñar otras funciones y cometidos, siempre y cuando no den lugar a conflicto de intereses</li></ol>

Question 30

Q

Funciones del delegado de protección de datos

Answer

A

<ol><li>Informar y asesorar al responsable</li><li>Supervisar el cumplimiento</li><li>Ofrecer asesoramiento</li><li>Cooperar con la autoridad de control</li><li>Actuar como punto de contacto de la autoridad de control</li></ol>

Question 31

Q

Códigos de conducta

Answer

A

<ol><li>Se promoverán la elaboración de códigos de conducta para la correcta aplicación de este reglamento</li><li>Las asociaciones y otros organismos representativos, podrán elaborar códigos de conducta, con el objeto de especificar la aplicación de este reglamento</li></ol>

Los códigos de conducta pueden ser obligatorio o voluntario, Pero si has decidido tenerlo, tienes que cumplir con todo lo establecido en el mismo

Question 32

Q

Autoridad de control

Answer

A

<ol><li>El estado miembro establecerá una o varias autoridades públicas independientes (autoridad de control) con el fin de, supervisar la aplicación del reglamento, proteger los derechos y libertades fundamentales, y facilitar la libre circulación de datos personales en la unión</li><li>Cada autoridad contribuirá a la aplicación coherente del presente Reglamento</li><li>Cuando haya varias autoridades, se designará a la autoridad que representará a dichas autoridades en el comité</li></ol>

Question 33

Q

Independencia

Answer

A

<ol><li>Cada autoridad actuará con total independencia</li><li>Serán ajenos a cualquier otra influencia y no están sujetos a mandato imperativo</li><li>Se abstendrán de cualquier acción que sea incompatible con sus funciones</li><li>El estado miembro garantizará, que la autoridad de control tenga todos los recursos para el cumplimiento de sus funciones (presupuestos generales del estado)</li><li>Cada autoridad elegirá y dispondrá de su propio personal</li></ol>

Question 34

Q

Condiciones generales aplicables a los miembros de la autoridad de control

Answer

A

<ol><li>Los Estados miembros dispondrán que, cada miembro de sus autoridades de control sea nombrado mediante un proceso transparente</li><li>Cada miembro poseerá titulación, experiencia y aptitudes para el cumplimiento de sus funciones</li><li>Los miembros cesan por terminación del mandato, dimisión, jubilación</li><li>Un miembro será destituido únicamente, por conducta irregular grave o si deja de cumplir las condiciones exigidas en el desempeño de sus funciones</li></ol>