05T01. Test del tema 5 temario comun SAS - Oposiciones SAS y cursos homologados baremables

Test del Tema 5 temario Común SAS

Este test te ayudará a afianzar los conceptos clave del Tema 5 del temario común del SAS. Forma parte de una batería completa de tests diseñada para lograr una preparación sólida y progresiva. Realízalo con atención y repítelo tantas veces como necesites para consolidar el contenido. Cada intento cuenta para mejorar tu seguridad y rendimiento de cara al examen.

Modo: Entrenamiento Preguntas: 30

1. 05TC301. ¿Bajo qué circunstancia se permite facilitar la información al interesado de forma verbal?

a) Siempre que el interesado tenga prisa y no pueda leer el documento.
d) Solo cuando el tratamiento se base en intereses vitales del afectado.
b) Cuando el responsable del tratamiento no disponga de medios electrónicos.
c) Si lo solicita el interesado y siempre que se acredite su identidad.

2. 05TC302. ¿Cuál es el plazo máximo general que tiene el responsable para facilitar la información tras una solicitud de derecho de acceso?

a) Quince días naturales.
d) Diez días hábiles según la Ley de Procedimiento Administrativo.
c) Dos meses prorrogables a otros dos.
b) Un mes desde la recepción de la solicitud.

3. 05TC402. ¿Qué papel desempeña el DPD ante los requerimientos de investigación de la AEPD relativos al ejercicio de derechos?

d) Tiene el poder de anular las órdenes de la autoridad de control.
b) Actúa como punto de contacto y facilitador para el ejercicio de derechos en la organización.
a) Actúa como juez instructor de los expedientes sancionadores.
c) Representa legalmente a la AEPD dentro de la empresa privada.

4. 05TC401. ¿Qué define fundamentalmente a un encargado del tratamiento respecto al responsable?

c) Es la autoridad pública que sanciona los incumplimientos del RGPD.
b) Es quien trata datos personales por cuenta del responsable del tratamiento.
d) Es el representante legal de los interesados en un procedimiento judicial.
a) Es quien decide la finalidad y los medios del tratamiento de datos.

5. 05TC402. Según el principio de responsabilidad proactiva, ¿qué labor deben realizar las organizaciones respecto al DPD?

d) Contratar a un DPD solo si han recibido una sanción previa.
c) Delegar todas las decisiones de marketing en la figura del DPD.
a) Solicitar permiso a la AEPD para no designar un delegado.
b) Analizar sus tratamientos para determinar si están obligadas a designar un DPD según el RGPD y la LO 3/2018.

6. 05TC205. El artículo 9.1 del RGPD prohíbe el tratamiento de datos que revelen el origen étnico o racial, así como de datos:

b) De estudios universitarios y formación profesional.
c) Genéticos y biométricos dirigidos a identificar de forma unívoca a una persona.
d) De contacto telefónico y redes sociales públicas.
a) De matriculación de vehículos a motor.

7. 05TC400. El concepto de corresponsables del tratamiento se deduce de la facultad del responsable de actuar:

a) Bajo la supervisión de un encargado.
b) Solo o junto con otros.
d) Sin necesidad de consentimiento previo.
c) Mediante el uso de medios automatizados.

8. 05TC301. Si el responsable planea un tratamiento ulterior para una finalidad distinta a la inicial, ¿cuándo debe informar al interesado?

c) Solo si el interesado solicita una auditoría de sus datos.
d) Al finalizar el año natural en la memoria de transparencia.
b) Con anterioridad a dicho tratamiento ulterior.
a) Treinta días después de haber iniciado el nuevo tratamiento.

9. 05TC205. Según el ejemplo del texto, ¿por qué una asociación religiosa puede mantener un registro de sus miembros?

d) Porque cuentan con la autorización previa del Ministerio del Interior.
a) Porque las asociaciones religiosas están exentas de cumplir el RGPD.
c) Porque el origen racial de sus miembros es un dato público.
b) Porque no se trata de un fichero con finalidad exclusivamente identificadora de la ideología o religión, sino de gestión interna.

10. 05TC302. ¿Qué requisito es indispensable para poder ejercer el derecho a la portabilidad de los datos?

b) Que los datos hayan sido obtenidos de registros públicos.
c) Que el tratamiento se base en el consentimiento o un contrato y se realice por medios automatizados.
d) Que el interesado abone una tasa por la transmisión técnica.
a) Que el tratamiento se base en una misión de interés público.

11. 05TC400. Cuando un responsable del tratamiento tiene establecimientos en varios Estados miembros, ¿qué lugar se considera su establecimiento principal?

d) Cualquier sede que el responsable designe libremente mediante comunicación verbal.
a) El establecimiento que tenga mayor volumen de negocio anual.
b) El lugar de su administración central en la Unión, salvo que las decisiones sobre el tratamiento se tomen en otro establecimiento.
c) El país donde se encuentre la mayoría de los interesados afectados por el tratamiento.

12. 05TC401. ¿A través de qué instrumento debe formalizarse obligatoriamente la relación entre el responsable y el encargado?

c) Únicamente mediante una declaración jurada del encargado ante la AEPD.
a) Mediante una comunicación verbal grabada con testigos.
d) A través de un aviso legal publicado en la página web del responsable.
b) Mediante un contrato o acto jurídico que establezca las responsabilidades.

13. 05TC205. ¿Cuál es la finalidad de la limitación adicional establecida en el artículo 9 de la LO 3/2018 respecto a categorías especiales de datos?

c) Evitar situaciones discriminatorias y proteger los derechos fundamentales.
b) Permitir a las empresas de marketing segmentar mejor a sus clientes.
a) Facilitar la transferencia internacional de datos a terceros países.
d) Centralizar la información sensible en la base de datos de la policía.

14. 05TC400. ¿Cómo define el RGPD al responsable del tratamiento?

a) La persona física o jurídica que solo o junto con otros determina los fines y medios del tratamiento.
c) El profesional encargado exclusivamente de la seguridad informática de la empresa.
b) La persona que trata datos personales únicamente por cuenta de un tercero.
d) El organismo que supervisa el cumplimiento de la legalidad en nombre de la AEPD.

15. 05TC302. Respecto al derecho de oposición en mercadotecnia directa, ¿cuál es la obligación del responsable del tratamiento?

d) Remitir la solicitud a la Agencia Española de Protección de Datos para su validación.
b) Cesar el tratamiento de los datos para ese fin en cuanto el interesado se oponga.
a) Cesar el tratamiento solo si el interesado justifica motivos personales graves.
c) Cobrar un canon por la gestión de la baja en las listas de perfiles.

16. 05TC402. De acuerdo con el artículo 57 del RGPD, ¿cuál es una función de las autoridades de control en la que el DPD tiene implicación?

b) La fijación de los precios de los servicios de certificación.
d) El ejercicio directo de las acciones legales en nombre de los clientes.
a) La contratación de personal para el responsable del tratamiento.
c) La supervisión del cumplimiento del RGPD y el asesoramiento a los responsables.

17. 05TC205. ¿Qué tipo de fichero está expresamente prohibido crear según la sección 1.3.3 de la normativa analizada?

a) Aquellos cuya finalidad única sea almacenar datos que revelen ideología, religión o creencias.
c) Los registros de miembros de asociaciones religiosas para su gestión interna.
b) Aquellos que contengan datos de salud necesarios para la medicina preventiva.
d) Los ficheros de recursos humanos que incluyan el NIF y la dirección postal.

18. 05TC302. ¿En qué circunstancia puede el responsable del tratamiento cobrar un canon por el ejercicio de un derecho?

c) Cuando las solicitudes sean manifiestamente infundadas o excesivas, especialmente debido a su carácter repetitivo.
d) Solo cuando el interesado solicite la portabilidad a una empresa extranjera.
a) Siempre que la solicitud se realice por medios no electrónicos.
b) En ningún caso, el ejercicio de derechos es siempre gratuito sin excepciones.

19. 05TC402. ¿Qué entidades, además de las citadas en la LO 3/2018, deben cumplir la normativa de protección de datos según el texto?

c) Solo las asociaciones sin ánimo de lucro de carácter religioso.
b) Únicamente las empresas con más de 500 trabajadores.
a) Las entidades sujetas a la Ley 1/2014 de Transparencia Pública de Andalucía y organismos del sector público.
d) Exclusivamente los organismos de certificación acreditados.

20. 05TC302. En el ejercicio del derecho de supresión, ¿en qué caso NO se aplicará este derecho según el RGPD?

c) Cuando el interesado retire su consentimiento y no haya otra base legal.
d) Cuando los datos se hayan obtenido ilícitamente.
a) Cuando los datos ya no sean necesarios para los fines que se recogieron.
b) Cuando el tratamiento sea necesario para el ejercicio de la libertad de expresión e información.

21. 05TC301. ¿En qué consiste el concepto de «información por capas» introducido por la LO 3/2018?

a) En clasificar los datos según su nivel de peligrosidad para el interesado.
b) En ofrecer una información básica inicial y un enlace o medio para acceder al resto de la información.
c) En obligar al usuario a leer tres documentos distintos antes de aceptar el tratamiento.
d) En segmentar la información por grupos de edad de los interesados.

22. 05TC400. ¿Qué implica para el responsable el principio de responsabilidad proactiva?

d) Solicitar autorización previa a la autoridad de control para cada nueva operación de tratamiento.
a) La obligación de denunciar preventivamente a todos los posibles infractores.
c) Externalizar siempre el tratamiento de datos a un encargado profesional.
b) Aplicar medidas técnicas y organizativas apropiadas para garantizar y demostrar que el tratamiento cumple el RGPD.

23. 05TC402. En el marco de la LO 3/2018, ¿cuál es la posición orgánica del Delegado de Protección de Datos (DPD)?

c) Debe ser obligatoriamente el Director General de la institución pública.
a) Es un órgano externo e independiente de la administración de la entidad.
d) Es un representante exclusivo de los interesados ante la autoridad de control.
b) Forma parte del organigrama de la entidad y se garantiza su independencia en el ejercicio de sus funciones.

24. 05TC401. ¿Cuál es el papel del principio de integridad y confidencialidad en la labor del encargado del tratamiento?

c) Le permite decidir de forma autónoma nuevos fines para los datos que custodia.
b) Garantizar una seguridad adecuada de los datos, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida o destrucción.
a) Le obliga a compartir los datos con cualquier autoridad que lo solicite de forma informal.
d) Exime al encargado de realizar auditorías de seguridad periódicas.

25. 05TC205. Según la LO 3/2018, ¿es suficiente el consentimiento del afectado para crear un fichero destinado exclusivamente a identificar su ideología o religión?

b) No, el solo consentimiento no basta para levantar la prohibición de crear ficheros con esa finalidad exclusiva.
d) Sí, siempre que se informe previamente a la Agencia Española de Protección de Datos.
c) Solo si el consentimiento se presta ante un representante legal de la administración.
a) Sí, el consentimiento siempre es suficiente según el principio de autonomía.

26. 05TC301. ¿Cuál es una excepción válida a la obligación de informar al interesado sobre el tratamiento de sus datos?

c) Que el interesado sea un niño mayor de 14 años.
b) Que la comunicación comprometa el secreto profesional exigido por norma legal.
d) Que los datos se hayan obtenido a través de una red social privada.
a) Que el responsable del tratamiento sea una empresa con menos de 10 trabajadores.

27. 05TC401. Según la LO 3/2018, ¿cuánto tiempo dura el deber de confidencialidad para las personas que intervienen en el tratamiento?

b) Se mantiene incluso tras la finalización de la relación con el responsable o encargado.
d) Solo es exigible mientras los datos permanezcan en fase activa en el fichero.
a) Finaliza al terminar el contrato laboral o de servicios.
c) Tiene una duración máxima de cinco años desde el último acceso a los datos.

28. 05TC401. ¿Qué autoridad tiene la potestad de adoptar cláusulas contractuales tipo para regular la relación entre responsables y encargados?

c) La Agencia Española de Protección de Datos (AEPD).
a) El Ministerio de Justicia.
b) El Defensor del Pueblo.
d) El Consejo de Transparencia y Buen Gobierno.

29. 05TC301. Cuando los datos se obtienen directamente del interesado, ¿qué información mínima debe figurar en la «capa básica»?

a) Identidad del responsable, finalidad del tratamiento y posibilidad de ejercer los derechos.
d) Procedimientos internos de sanción a los empleados del responsable.
c) Algoritmos utilizados para la elaboración de perfiles y lógica aplicada.
b) Datos de contacto del delegado de protección de datos y balance de situación.

30. 05TC400. Según el texto, ¿qué figura se designa por escrito para representar al responsable o encargado no establecido en la Unión Europea?

b) El Representante.
c) El Delegado de Protección de Datos Internacional.
d) El Administrador Central de Datos.
a) El Corresponsable alternativo.