Test: Protección de Datos Personales — LO 3/2018 (LOPDGDD) y RGPD — Policía Foral de Navarra | 25 preguntas

Repasa la LOPDGDD (LO 3/2018) y el RGPD (UE 2016/679): principios del tratamiento, bases de licitud, consentimiento, derechos del interesado, Delegado de Protección de Datos, notificación de brechas y régimen sancionador.

⚖️ Fuente: LO 3/2018 (LOPDGDD) — BOE-A-2018-16673 y Reglamento (UE) 2016/679 (RGPD) · 25 preguntas

Pregunta 1 de 25
¿Qué norma constituye la principal regulación de protección de datos personales en España?
📖 LO 3/2018 — BOE-A-2018-16673
Explicación: La LO 3/2018 (LOPDGDD) adapta el ordenamiento español al Reglamento (UE) 2016/679 (RGPD) y deroga la anterior LO 15/1999.
¿Qué Reglamento europeo desarrolla y complementa la LOPDGDD?
📖 RGPD — Reglamento (UE) 2016/679
Explicación: El RGPD, Reglamento (UE) 2016/679, es directamente aplicable en todos los Estados miembros desde el 25 de mayo de 2018; la LOPDGDD lo complementa en el ordenamiento español.
¿Qué se entiende por 'dato personal' según el RGPD?
📖 Art. 4.1 RGPD
Explicación: El art. 4.1 RGPD define dato personal como toda información sobre una persona física identificada o identificable; se considera identificable a quien pueda determinarse, directa o indirectamente, en particular por un identificador como nombre, número, datos de localización o identificador en línea.
¿Cuál es la edad mínima general en España para consentir el tratamiento de sus datos por sí mismo?
📖 Art. 7 LO 3/2018
Explicación: El art. 7 LOPDGDD fija en 14 años la edad a partir de la cual el menor puede prestar su consentimiento; para menores de 14 años el tratamiento solo será lícito con el consentimiento del titular de la patria potestad o tutela.
¿Qué autoridad de control independiente vela por la protección de datos en España?
📖 Art. 44 y ss. LO 3/2018
Explicación: La AEPD es la autoridad de control independiente encargada de velar por el cumplimiento de la normativa de protección de datos; existen además autoridades autonómicas en su ámbito (p. ej., en Cataluña o País Vasco).
¿Cuáles son los principios del tratamiento según el art. 5 RGPD?
📖 Art. 5 RGPD
Explicación: El art. 5 RGPD enumera los principios: licitud, lealtad y transparencia; limitación de la finalidad; minimización; exactitud; limitación del plazo de conservación; integridad y confidencialidad; y el principio de responsabilidad proactiva (accountability).
¿Cuál de los siguientes NO es, por sí solo, una base legítima del tratamiento del art. 6 RGPD?
📖 Art. 6 RGPD
Explicación: El art. 6 RGPD enumera como bases: consentimiento, ejecución de contrato, obligación legal, intereses vitales, misión de interés público o ejercicio de poderes públicos, e interés legítimo (que exige ponderación). El simple interés comercial sin ponderación no basta.
¿Qué caracteriza al consentimiento válido en el RGPD?
📖 Art. 4.11 y 7 RGPD
Explicación: El art. 4.11 RGPD define el consentimiento como manifestación de voluntad libre, específica, informada e inequívoca mediante declaración o clara acción afirmativa; el silencio, las casillas premarcadas o la inacción no constituyen consentimiento, que además es revocable en cualquier momento.
¿Qué son las 'categorías especiales de datos' del art. 9 RGPD?
📖 Art. 9 RGPD
Explicación: El art. 9 RGPD prohíbe, con carácter general y salvo excepciones, el tratamiento de categorías especiales: origen étnico o racial, opiniones políticas, convicciones, afiliación sindical, datos genéticos, biométricos para identificación, de salud o de la vida u orientación sexual.
¿En qué consiste el derecho de acceso del interesado?
📖 Art. 15 RGPD
Explicación: El art. 15 RGPD reconoce el derecho de acceso: el interesado puede obtener confirmación de si se tratan sus datos y, de ser así, acceder a ellos y a información sobre los fines, las categorías de datos, los destinatarios y el plazo de conservación previsto.
¿Qué derecho permite suprimir los datos cuando ya no son necesarios o se retira el consentimiento?
📖 Art. 17 RGPD
Explicación: El art. 17 RGPD regula el derecho de supresión o 'derecho al olvido', que permite obtener la eliminación de los datos cuando ya no sean necesarios, se retire el consentimiento, haya oposición legítima o el tratamiento sea ilícito.
¿Qué derecho permite recibir los datos en formato estructurado y transmitirlos a otro responsable?
📖 Art. 20 RGPD
Explicación: El art. 20 RGPD reconoce el derecho a la portabilidad: recibir los datos personales facilitados en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando el tratamiento se base en consentimiento o contrato y se efectúe por medios automatizados.
¿Qué figura debe designar el responsable en determinados supuestos del RGPD?
📖 Art. 37 RGPD
Explicación: El art. 37 RGPD exige designar Delegado de Protección de Datos cuando el tratamiento lo realice una autoridad u organismo público, cuando las actividades principales consistan en observación habitual y sistemática a gran escala, o en tratamientos a gran escala de categorías especiales.
¿En qué plazo debe notificarse a la autoridad de control una violación de seguridad de los datos?
📖 Art. 33 RGPD
Explicación: El art. 33 RGPD obliga al responsable a notificar a la autoridad de control las violaciones de seguridad sin dilación indebida y, de ser posible, en un máximo de 72 horas, salvo que sea improbable que constituyan un riesgo para los derechos de las personas.
¿Qué evaluación debe realizarse cuando un tratamiento entrañe alto riesgo para los derechos?
📖 Art. 35 RGPD
Explicación: El art. 35 RGPD impone realizar una evaluación de impacto (EIPD) cuando sea probable que un tipo de tratamiento, en particular si utiliza nuevas tecnologías, entrañe un alto riesgo para los derechos y libertades de las personas físicas.
¿Qué cuantía máxima pueden alcanzar las multas más graves del RGPD?
📖 Art. 83 RGPD
Explicación: El art. 83 RGPD prevé para las infracciones más graves multas de hasta 20 millones de euros o, tratándose de empresas, hasta el 4% del volumen de negocio total anual global del ejercicio financiero anterior, optándose por la de mayor cuantía.
¿Qué principio del RGPD obliga a aplicar protección de datos desde el diseño y por defecto?
📖 Art. 25 RGPD
Explicación: El art. 25 RGPD establece la protección de datos desde el diseño (data protection by design) y por defecto (by default), obligando a aplicar medidas técnicas y organizativas apropiadas desde la concepción del tratamiento.
¿Qué debe hacer el responsable que recurra a un encargado del tratamiento?
📖 Art. 28 RGPD
Explicación: El art. 28 RGPD exige que el responsable elija encargados que ofrezcan garantías suficientes y que el tratamiento por cuenta del responsable se rija por un contrato u otro acto jurídico que vincule al encargado y fije objeto, duración, naturaleza, finalidad y obligaciones.
¿Qué garantiza la LOPDGDD respecto al uso de dispositivos en el ámbito laboral?
📖 Arts. 87-88 LO 3/2018
Explicación: Los arts. 87 a 91 LOPDGDD reconocen, entre los derechos digitales, el derecho a la intimidad frente al uso de dispositivos digitales en el ámbito laboral, frente a la videovigilancia y geolocalización, y el derecho a la desconexión digital.
¿Qué registro debe llevar el responsable o encargado conforme al art. 30 RGPD?
📖 Art. 30 RGPD
Explicación: El art. 30 RGPD obliga a llevar un registro de las actividades de tratamiento que incluya fines, categorías de interesados y de datos, destinatarios, transferencias y, cuando sea posible, plazos de supresión y medidas de seguridad.
¿Qué información mínima debe facilitarse al interesado al recoger sus datos?
📖 Arts. 13-14 RGPD
Explicación: Los arts. 13 y 14 RGPD detallan la información a suministrar: identidad y contacto del responsable y, en su caso, del DPD, fines y base jurídica, destinatarios, transferencias, plazo de conservación, derechos del interesado y posibilidad de reclamar ante la autoridad de control.
¿Pueden los datos de personas fallecidas ser objeto de solicitudes por sus allegados?
📖 Art. 3 LO 3/2018
Explicación: El art. 3 LOPDGDD regula el tratamiento de datos de personas fallecidas: sus allegados y herederos pueden dirigirse al responsable para solicitar acceso, rectificación o supresión, salvo que el fallecido lo hubiese prohibido expresamente o lo impida una ley.
¿Qué derecho permite obtener la rectificación de datos inexactos?
📖 Art. 16 RGPD
Explicación: El art. 16 RGPD reconoce el derecho de rectificación: el interesado puede obtener sin dilación indebida la corrección de datos inexactos y que se completen los incompletos, incluso mediante una declaración adicional.
¿Qué derecho protege frente a decisiones basadas únicamente en tratamiento automatizado?
📖 Art. 22 RGPD
Explicación: El art. 22 RGPD reconoce el derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o le afecte significativamente, salvo excepciones tasadas con garantías.
¿Ante quién puede reclamar el interesado si considera vulnerados sus derechos?
📖 Art. 77 RGPD / Art. 64 LO 3/2018
Explicación: El art. 77 RGPD y el art. 64 LOPDGDD permiten al interesado presentar una reclamación ante la autoridad de control (la AEPD), sin perjuicio de cualquier otro recurso administrativo o acción judicial.

⚠️ Preguntas basadas en textos y fuentes oficiales (LO 3/2018 (LOPDGDD) — BOE-A-2018-16673 y Reglamento (UE) 2016/679 (RGPD)). Verifica siempre la normativa vigente y la convocatoria oficial en el BOE.

Sigue practicando