Test: Derechos del interesado en protección de datos
Practica los derechos que el RGPD reconoce a toda persona sobre sus datos personales: acceso, rectificación, supresión (derecho al olvido), limitación del tratamiento, portabilidad, oposición y la prohibición de decisiones automatizadas. Materia de caída segura en los temas comunes. Basado en los arts. 12 a 22 del Reglamento (UE) 2016/679.
⚖️ Fuente: Reglamento (UE) 2016/679 (RGPD), arts. 12-22 · DOUE L 119, de 4 de mayo de 2016 · 25 preguntas
Pregunta 1 de 25
¿En qué plazo general debe el responsable facilitar al interesado la información sobre las actuaciones derivadas del ejercicio de sus derechos?
📖 Art. 12.3 RGPD
Explicación: El art. 12.3 fija un mes desde la recepción de la solicitud, prorrogable otros dos meses cuando sea necesario teniendo en cuenta la complejidad y el número de solicitudes.
El ejercicio de los derechos por el interesado será, conforme al art. 12.5 del RGPD, con carácter general:
📖 Art. 12.5 RGPD
Explicación: El art. 12.5 establece la gratuidad; solo cuando las solicitudes sean manifiestamente infundadas o excesivas (por repetitivas) podrá cobrarse un canon razonable o negarse a actuar.
El derecho de acceso permite al interesado obtener del responsable:
📖 Art. 15 RGPD
Explicación: El art. 15 reconoce el derecho a obtener confirmación de si se están tratando datos personales y, en tal caso, acceso a dichos datos y a información como los fines, las categorías de datos y los destinatarios.
El derecho de rectificación del art. 16 ampara al interesado a obtener:
📖 Art. 16 RGPD
Explicación: El art. 16 reconoce el derecho a obtener sin dilación indebida la rectificación de los datos personales inexactos y a que se completen los que sean incompletos, incluso mediante una declaración adicional.
El derecho de supresión del art. 17 RGPD se conoce también como:
📖 Art. 17 RGPD
Explicación: El art. 17 regula el derecho de supresión («derecho al olvido»): obtener la supresión de los datos cuando ya no sean necesarios, se retire el consentimiento, haya oposición o el tratamiento sea ilícito, entre otros supuestos.
¿Cuál de estos es un supuesto en que procede el derecho de limitación del tratamiento (art. 18)?
📖 Art. 18 RGPD
Explicación: El art. 18 permite la limitación, entre otros casos, mientras se verifica la exactitud impugnada por el interesado, cuando el tratamiento es ilícito y el interesado se opone a la supresión, o cuando los datos ya no son necesarios pero el interesado los necesita para reclamaciones.
El derecho a la portabilidad del art. 20 permite recibir los datos en un formato:
📖 Art. 20 RGPD
Explicación: El art. 20 reconoce el derecho a recibir los datos facilitados en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable, cuando el tratamiento se base en consentimiento o contrato y se efectúe por medios automatizados.
Cuando el interesado se opone al tratamiento con fines de mercadotecnia directa (marketing), el responsable:
📖 Art. 21.3 RGPD
Explicación: El art. 21.3 establece que cuando el interesado se oponga al tratamiento con fines de mercadotecnia directa, los datos personales dejarán de ser tratados para dichos fines, sin excepción.
El art. 22 del RGPD reconoce al interesado el derecho a no ser objeto de:
📖 Art. 22.1 RGPD
Explicación: El art. 22.1 reconoce el derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o le afecte significativamente de modo similar.
Conforme al art. 13 del RGPD, ¿cuándo debe facilitarse al interesado la información sobre el tratamiento cuando los datos se obtienen de él mismo?
📖 Art. 13.1 RGPD
Explicación: El art. 13.1 obliga a facilitar la información (identidad del responsable, fines, base jurídica, destinatarios, plazo de conservación, derechos, etc.) en el momento en que se obtienen los datos del propio interesado.
Si el responsable tiene dudas razonables sobre la identidad de quien ejerce un derecho, podrá:
📖 Art. 12.6 RGPD
Explicación: El art. 12.6 permite al responsable, en caso de dudas razonables sobre la identidad de la persona física que cursa la solicitud, solicitar la información adicional necesaria para confirmar su identidad.
El derecho de oposición del art. 21 puede ejercerse, por motivos relacionados con su situación particular, frente a tratamientos basados en:
📖 Art. 21.1 RGPD
Explicación: El art. 21.1 permite oponerse, por motivos relativos a su situación particular, a los tratamientos basados en el interés público (art. 6.1.e) o en el interés legítimo (art. 6.1.f); el responsable cesará salvo motivos legítimos imperiosos.
Según el art. 12.1 del RGPD, la información y comunicación dirigidas al interesado deberán facilitarse:
Fuente: Art. 12.1 RGPD. El art. 12.1 exige que el responsable facilite al interesado la información de los arts. 13 y 14 y las comunicaciones de los arts. 15 a 22 y 34 en forma concisa, transparente, inteligible y de fácil acceso, con un lenguaje claro y sencillo, en particular cuando la información se dirija a un niño.
Conforme al art. 12.2 del RGPD, el responsable del tratamiento:
Fuente: Art. 12.2 RGPD. El art. 12.2 dispone que el responsable del tratamiento facilitará al interesado el ejercicio de sus derechos en virtud de los artículos 15 a 22, y no podrá negarse a actuar a petición del interesado salvo que demuestre que no está en condiciones de identificarlo.
Según el art. 12.3 del RGPD, si el responsable no da curso a la solicitud del interesado, le informará sin dilación, y a más tardar transcurrido:
Fuente: Art. 12.4 RGPD. El art. 12.4 establece que si el responsable no da curso a la solicitud, informará al interesado sin dilación, y a más tardar transcurrido un mes desde la recepción de la solicitud, de las razones de su no actuación y de la posibilidad de presentar una reclamación ante una autoridad de control y de ejercitar acciones judiciales.
De acuerdo con el art. 12.5 del RGPD, la información y las actuaciones derivadas del ejercicio de derechos serán, con carácter general:
Fuente: Art. 12.5 RGPD. El art. 12.5 dispone que la información facilitada en los arts. 13 y 14 y las comunicaciones y actuaciones de los arts. 15 a 22 y 34 serán a título gratuito; cuando las solicitudes sean manifiestamente infundadas o excesivas, especialmente por repetitivas, el responsable podrá cobrar un canon razonable o negarse a actuar.
Según el art. 13.1 del RGPD, cuando los datos se obtengan del propio interesado, el responsable deberá facilitarle, entre otra información:
Fuente: Art. 13.1 RGPD. El art. 13.1 obliga a facilitar, en el momento de obtener los datos del interesado, la identidad y datos de contacto del responsable (y de su representante), los datos del delegado de protección de datos en su caso, los fines del tratamiento y su base jurídica, y los destinatarios, entre otros extremos.
El art. 14 del RGPD regula la información que debe facilitarse al interesado cuando los datos personales:
Fuente: Art. 14.1 RGPD. El art. 14 regula la información que debe facilitarse cuando los datos personales no se han obtenido del interesado, detallando los extremos que el responsable debe comunicarle y el origen de los datos.
Según el art. 14.3.a del RGPD, cuando los datos no se obtienen del interesado, la información deberá facilitarse:
Fuente: Art. 14.3.a RGPD. El art. 14.3.a establece que la información se facilitará dentro de un plazo razonable, una vez obtenidos los datos personales, y a más tardar dentro de un mes, habida cuenta de las circunstancias específicas del tratamiento.
Conforme al art. 15.3 del RGPD, el derecho de acceso incluye que el responsable facilite:
Fuente: Art. 15.3 RGPD. El art. 15.3 dispone que el responsable facilitará una copia de los datos personales objeto de tratamiento; por las copias ulteriores podrá percibir un canon razonable basado en los costes administrativos.
El art. 17.1 del RGPD reconoce el derecho de supresión cuando concurra alguna circunstancia, como que:
Fuente: Art. 17.1 RGPD. El art. 17.1 reconoce el derecho a la supresión cuando, entre otros supuestos, los datos ya no sean necesarios para los fines, se retire el consentimiento, el interesado se oponga, los datos hayan sido tratados ilícitamente o deban suprimirse por una obligación legal.
Según el art. 17.3 del RGPD, el derecho de supresión NO se aplicará cuando el tratamiento sea necesario:
Fuente: Art. 17.3 RGPD. El art. 17.3 excluye el derecho de supresión cuando el tratamiento sea necesario para ejercer la libertad de expresión e información, para cumplir una obligación legal o cumplir una misión de interés público, por razones de interés público en salud, con fines de archivo o estadísticos, o para formular, ejercer o defender reclamaciones.
El art. 19 del RGPD obliga al responsable a comunicar cualquier rectificación, supresión o limitación del tratamiento a:
Fuente: Art. 19 RGPD. El art. 19 dispone que el responsable comunicará cualquier rectificación o supresión de datos personales o limitación del tratamiento a cada uno de los destinatarios a los que se hayan comunicado los datos, salvo que sea imposible o exija un esfuerzo desproporcionado, e informará al interesado de dichos destinatarios si este lo solicita.
Según el art. 22.2 del RGPD, la prohibición de decisiones individuales automatizadas NO se aplicará si la decisión:
Fuente: Art. 22.2 RGPD. El art. 22.2 establece que el derecho a no ser objeto de decisiones automatizadas del 22.1 no se aplicará si la decisión es necesaria para la celebración o ejecución de un contrato, está autorizada por el Derecho de la Unión o de los Estados miembros (con garantías adecuadas) o se basa en el consentimiento explícito del interesado.
Conforme al art. 12 de la LOPDGDD (LO 3/2018), los derechos reconocidos en el RGPD podrán ejercerse:
Fuente: Art. 12 LOPDGDD (LO 3/2018). El art. 12 de la LO 3/2018 desarrolla las disposiciones generales sobre el ejercicio de los derechos, permitiendo su ejercicio directamente o por medio de representante legal o voluntario, y atribuyendo al responsable la prueba del cumplimiento del deber de responder a la solicitud.