05T01. Test del tema 5 temario comun SAS - Oposicines SAS y cursos acreditados baremables

Test del Tema 5 temario Común SAS

Este test te ayudará a afianzar los conceptos clave del Tema 5 del temario común del SAS. Forma parte de una batería completa de tests diseñada para lograr una preparación sólida y progresiva. Realízalo con atención y repítelo tantas veces como necesites para consolidar el contenido. Cada intento cuenta para mejorar tu seguridad y rendimiento de cara al examen.

Modo: Entrenamiento Preguntas: 30

1. 05TC401. ¿Qué define fundamentalmente a un encargado del tratamiento respecto al responsable?

c) Es la autoridad pública que sanciona los incumplimientos del RGPD.
a) Es quien decide la finalidad y los medios del tratamiento de datos.
b) Es quien trata datos personales por cuenta del responsable del tratamiento.
d) Es el representante legal de los interesados en un procedimiento judicial.

2. 05TC403. Respecto a la certificación, ¿qué poder correctivo puede ejercer la AEPD si no se cumplen los requisitos?

c) Retirar una certificación ya emitida u ordenar al organismo de certificación que la retire.
d) Obligar a la empresa a cesar su actividad económica de forma definitiva.
b) Modificar unilateralmente los estatutos del responsable.
a) Imponer una multa al interesado que solicitó la certificación.

3. TC0507. Como la consecuencia del derecho que tienen los ciudadanos a solicitar, y obtener de los responsables, que los datos personales sean suprimidos cuando, entre otros casos, estos ya no sean necesarios para la finalidad con la que fueron recogidos, cuando se haya retirado el consentimiento o cuando estos se hayan recogido de forma ilícita, el Reglamento General de Protección de Datos propugna el derecho:

De rectificación.
Al olvido.
Al borrado.
De oposición.

4. TC0505. El tratamiento de los datos de los menores de catorce años, fundado en el consentimiento, solo será lícito si consta:

El consentimiento de cualquier familiar del menor.
El consentimiento del Fiscal de Menores.
El consentimiento del Juez de Menores.
El consentimiento del titular de la patria potestad o tutela.

5. 05TC403. ¿Quién debe efectuar la acreditación de los organismos de certificación en el ámbito de la protección de datos?

a) El interesado mediante declaración responsable.
b) La Agencia Española de Protección de Datos (AEPD).
c) Cualquier notario con ejercicio en territorio nacional.
d) La Comisión Europea exclusivamente.

6. 05TC401. Según la LO 3/2018, ¿cuánto tiempo dura el deber de confidencialidad para las personas que intervienen en el tratamiento?

c) Tiene una duración máxima de cinco años desde el último acceso a los datos.
b) Se mantiene incluso tras la finalización de la relación con el responsable o encargado.
a) Finaliza al terminar el contrato laboral o de servicios.
d) Solo es exigible mientras los datos permanezcan en fase activa en el fichero.

7. 126 ¿Cuál de los siguientes opciones corresponde al primer paso al realizar el proceso de evaluación de impacto en la privacidad (EIPD)?:

Evaluar los riesgos.
Análisis de necesidad de EIPD.
Identificar amenazas y riesgos.
Descripción del ciclo de vida de los datos.

8. 05TC302. ¿En qué circunstancia puede el responsable del tratamiento cobrar un canon por el ejercicio de un derecho?

b) En ningún caso, el ejercicio de derechos es siempre gratuito sin excepciones.
a) Siempre que la solicitud se realice por medios no electrónicos.
d) Solo cuando el interesado solicite la portabilidad a una empresa extranjera.
c) Cuando las solicitudes sean manifiestamente infundadas o excesivas, especialmente debido a su carácter repetitivo.

9. 05TC402. ¿Qué entidades, además de las citadas en la LO 3/2018, deben cumplir la normativa de protección de datos según el texto?

a) Las entidades sujetas a la Ley 1/2014 de Transparencia Pública de Andalucía y organismos del sector público.
b) Únicamente las empresas con más de 500 trabajadores.
c) Solo las asociaciones sin ánimo de lucro de carácter religioso.
d) Exclusivamente los organismos de certificación acreditados.

10. TC0502. Según el Reglamento (UE) 2016/679, de 27 de abril, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, para poder considerar que el consentimiento del interesado para el tratamiento de sus datos personales es inequívoco:

Se precisa contrato de cesión de datos personales.
Se requerirá declaración jurada del interesado donde manifieste su conformidad.
Bastará con el consentimiento por silencio, casillas ya marcadas o inacción.
Deberá existir una declaración del interesado o una acción positiva que manifieste su conformidad.

11. 05TC302. ¿Cuál es el plazo máximo general que tiene el responsable para facilitar la información tras una solicitud de derecho de acceso?

d) Diez días hábiles según la Ley de Procedimiento Administrativo.
b) Un mes desde la recepción de la solicitud.
c) Dos meses prorrogables a otros dos.
a) Quince días naturales.

12. 05TC401. ¿Cuál es el papel del principio de integridad y confidencialidad en la labor del encargado del tratamiento?

d) Exime al encargado de realizar auditorías de seguridad periódicas.
b) Garantizar una seguridad adecuada de los datos, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida o destrucción.
a) Le obliga a compartir los datos con cualquier autoridad que lo solicite de forma informal.
c) Le permite decidir de forma autónoma nuevos fines para los datos que custodia.

13. 05TC403. ¿Qué son las Normas Corporativas Vinculantes (BCR) según el artículo 4 del RGPD?

c) Acuerdos internacionales entre la Unión Europea y las Naciones Unidas.
a) Leyes estatales que regulan la publicidad en internet.
b) Políticas de protección de datos de un grupo empresarial para transferencias a terceros países.
d) Contratos de confidencialidad estándar entre una empresa y sus empleados.

14. 05TC302. Respecto al derecho de oposición en mercadotecnia directa, ¿cuál es la obligación del responsable del tratamiento?

a) Cesar el tratamiento solo si el interesado justifica motivos personales graves.
c) Cobrar un canon por la gestión de la baja en las listas de perfiles.
b) Cesar el tratamiento de los datos para ese fin en cuanto el interesado se oponga.
d) Remitir la solicitud a la Agencia Española de Protección de Datos para su validación.

15. 05TC401. ¿Qué autoridad tiene la potestad de adoptar cláusulas contractuales tipo para regular la relación entre responsables y encargados?

d) El Consejo de Transparencia y Buen Gobierno.
a) El Ministerio de Justicia.
b) El Defensor del Pueblo.
c) La Agencia Española de Protección de Datos (AEPD).

16. TC0508. Las personas vinculadas al fallecido por razones familiares o de hecho así como sus herederos podrán dirigirse al responsable o encargado del trata-miento al objeto de solicitar el acceso a los datos personales de aquella y, en su caso, su rectificación o supresión. Como excepción, dichas personas no podrán acceder a los datos del causante, ni solicitar su rectificación o supresión, cuando la persona fallecida lo hubiese prohibido expresamente o así lo establezca una ley. Dicha prohibición no afectará al derecho de los herederos a acceder a los datos de carácter:

Privado del causante.
Profesional del causante.
Patrimonial del causante.
Personal del causante.

17. 05TC302. En el ejercicio del derecho de supresión, ¿en qué caso NO se aplicará este derecho según el RGPD?

d) Cuando los datos se hayan obtenido ilícitamente.
c) Cuando el interesado retire su consentimiento y no haya otra base legal.
b) Cuando el tratamiento sea necesario para el ejercicio de la libertad de expresión e información.
a) Cuando los datos ya no sean necesarios para los fines que se recogieron.

18. 05TC403. ¿Qué autoridad tiene la competencia para dictaminar y aprobar los códigos de conducta en España?

d) El Consejo de Ministros mediante Real Decreto.
c) Los organismos de certificación de forma autónoma.
b) La Agencia Española de Protección de Datos (AEPD).
a) El Ministerio de Economía y Transformación Digital.

19. 05TC500. ¿Cuál es el objetivo principal de las condiciones establecidas para las transferencias internacionales de datos?

d) Impedir cualquier salida de datos personales del territorio español.
a) Facilitar el comercio libre de datos sin ningún tipo de traba burocrática.
b) Garantizar que el nivel de protección de las personas físicas no se vea menoscabado fuera de la UE.
c) Aumentar la recaudación por tasas de transferencia de la Comisión Europea.

20. 05TC401. ¿A través de qué instrumento debe formalizarse obligatoriamente la relación entre el responsable y el encargado?

a) Mediante una comunicación verbal grabada con testigos.
c) Únicamente mediante una declaración jurada del encargado ante la AEPD.
b) Mediante un contrato o acto jurídico que establezca las responsabilidades.
d) A través de un aviso legal publicado en la página web del responsable.

21. 05TC500. ¿Qué órgano es el encargado de dictar una Decisión de Adecuación para un tercer país?

d) El Parlamento Nacional del país destinatario.
a) El Director de la AEPD.
b) La Comisión Europea.
c) El Tribunal de Justicia de la Unión Europea.

22. 05TC402. ¿Qué papel desempeña el DPD ante los requerimientos de investigación de la AEPD relativos al ejercicio de derechos?

c) Representa legalmente a la AEPD dentro de la empresa privada.
b) Actúa como punto de contacto y facilitador para el ejercicio de derechos en la organización.
a) Actúa como juez instructor de los expedientes sancionadores.
d) Tiene el poder de anular las órdenes de la autoridad de control.

23. 05TC402. Según el principio de responsabilidad proactiva, ¿qué labor deben realizar las organizaciones respecto al DPD?

b) Analizar sus tratamientos para determinar si están obligadas a designar un DPD según el RGPD y la LO 3/2018.
c) Delegar todas las decisiones de marketing en la figura del DPD.
d) Contratar a un DPD solo si han recibido una sanción previa.
a) Solicitar permiso a la AEPD para no designar un delegado.

24. 05TC403. ¿Cuál es una de las funciones de la Presidencia de la AEPD en relación con los organismos de supervisión?

a) Nombrar a los directores de dichos organismos de forma directa.
c) Solicitar su colaboración para elaborar directrices generales o específicas.
d) Validar las facturas emitidas por los organismos de certificación.
b) Financiar las campañas de marketing de los sellos de protección de datos.

25. TC0509. La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, no será de aplicación a los tratamientos sometidos a la normativa sobre protección de materias:

Clasificadas.
Privadas.
Prohibidas.
Secretas.

26. TC0503. En relación al consentimiento, el Reglamento General de Protección de Datos dispone que:

No es admisible el consentimiento del interesado dado en el contexto de una declaración escrita que también se refiera a otros asuntos.
Quienes recopilen datos personales deben ser capaces de demostrar que el afectado les otorgó su consentimiento.
El consentimiento puede deducirse del silencio o de la inacción de los ciudadanos.
Se permite el llamado consentimiento tácito.

27. 128 En el supuesto de que hubiera que hacer una Evaluación de Impacto en la Privacidad según establece el REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016 ¿Quién es el responsable de que se realice?

El responsable del tratamiento.
El responsable de seguridad de la información.
El delegado de protección de datos.
El encargado del tratamiento.

28. 05TC302. ¿Qué requisito es indispensable para poder ejercer el derecho a la portabilidad de los datos?

a) Que el tratamiento se base en una misión de interés público.
c) Que el tratamiento se base en el consentimiento o un contrato y se realice por medios automatizados.
b) Que los datos hayan sido obtenidos de registros públicos.
d) Que el interesado abone una tasa por la transmisión técnica.

29. TC0506. Conforme al artículo 9 de la LO 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, ¿cuál de los siguientes tratamientos de datos fundados en el Derecho español deberá estar amparado en una norma con rango de ley?

Tratamiento efectuado, en el ámbito de sus actividades legítimas y con las debidas garantías, por una fundación, una asociación o cualquier otro organismo sin ánimo de lucro, cuya finalidad sea política, filosófica, religiosa o sindical, siempre que el tratamiento se refiera exclusivamente a los miembros actuales o antiguos de tales organismos o a personas que mantengan contactos regulares con ellos en relación con sus fines y siempre que los datos personales no se comuniquen fuera de ellos sin el consentimiento de los interesados.
Tratamiento necesario para fines de medicina preventiva o laboral, evaluación de la capacidad laboral del trabajador, diagnóstico médico, prestación de asistencia o tratamiento de tipo sanitario o social, o gestión de los sistemas y servicios de asistencia sanitaria y social.
Tratamiento necesario con fines de archivo en interés público, fines de investigación científica o histórica.
Tratamiento referido a datos personales que el interesado ha hecho manifiestamente públicos.

30. TC0504. Señala la respuesta incorrecta respecto al deber de secreto:

El deber de confidencialidad se mantendrá hasta que finalice la relación del obligado con el responsable o encargado del tratamiento.
Todo profesional que trate datos personales asume el deber de guardar sigilo y el de confidencialidad después incluso de finalizar la relación laboral.
El deber de secreto profesional significa que no se puede revelar ni dar a conocer el contenido de los datos personales.
La obligación de confidencialidad será complementaria de los deberes de secreto profesional de conformidad con su normativa aplicable.