05T01. Test del tema 5 temario comun SAS - Oposicines SAS y cursos acreditados baremables

Test del Tema 5 temario Común SAS

Este test te ayudará a afianzar los conceptos clave del Tema 5 del temario común del SAS. Forma parte de una batería completa de tests diseñada para lograr una preparación sólida y progresiva. Realízalo con atención y repítelo tantas veces como necesites para consolidar el contenido. Cada intento cuenta para mejorar tu seguridad y rendimiento de cara al examen.

Modo: Entrenamiento Preguntas: 30

1. 05TC401. ¿Cuál es el papel del principio de integridad y confidencialidad en la labor del encargado del tratamiento?

b) Garantizar una seguridad adecuada de los datos, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida o destrucción.
a) Le obliga a compartir los datos con cualquier autoridad que lo solicite de forma informal.
d) Exime al encargado de realizar auditorías de seguridad periódicas.
c) Le permite decidir de forma autónoma nuevos fines para los datos que custodia.

2. 05TC400. El concepto de corresponsables del tratamiento se deduce de la facultad del responsable de actuar:

d) Sin necesidad de consentimiento previo.
b) Solo o junto con otros.
c) Mediante el uso de medios automatizados.
a) Bajo la supervisión de un encargado.

3. 05TC401. ¿A través de qué instrumento debe formalizarse obligatoriamente la relación entre el responsable y el encargado?

c) Únicamente mediante una declaración jurada del encargado ante la AEPD.
b) Mediante un contrato o acto jurídico que establezca las responsabilidades.
d) A través de un aviso legal publicado en la página web del responsable.
a) Mediante una comunicación verbal grabada con testigos.

4. 05TC400. Cuando un responsable del tratamiento tiene establecimientos en varios Estados miembros, ¿qué lugar se considera su establecimiento principal?

a) El establecimiento que tenga mayor volumen de negocio anual.
c) El país donde se encuentre la mayoría de los interesados afectados por el tratamiento.
d) Cualquier sede que el responsable designe libremente mediante comunicación verbal.
b) El lugar de su administración central en la Unión, salvo que las decisiones sobre el tratamiento se tomen en otro establecimiento.

5. 05TC401. ¿Qué autoridad tiene la potestad de adoptar cláusulas contractuales tipo para regular la relación entre responsables y encargados?

b) El Defensor del Pueblo.
d) El Consejo de Transparencia y Buen Gobierno.
c) La Agencia Española de Protección de Datos (AEPD).
a) El Ministerio de Justicia.

6. 05TC205. Según el ejemplo del texto, ¿por qué una asociación religiosa puede mantener un registro de sus miembros?

d) Porque cuentan con la autorización previa del Ministerio del Interior.
b) Porque no se trata de un fichero con finalidad exclusivamente identificadora de la ideología o religión, sino de gestión interna.
a) Porque las asociaciones religiosas están exentas de cumplir el RGPD.
c) Porque el origen racial de sus miembros es un dato público.

7. 05TC301. ¿En qué consiste el concepto de «información por capas» introducido por la LO 3/2018?

b) En ofrecer una información básica inicial y un enlace o medio para acceder al resto de la información.
a) En clasificar los datos según su nivel de peligrosidad para el interesado.
c) En obligar al usuario a leer tres documentos distintos antes de aceptar el tratamiento.
d) En segmentar la información por grupos de edad de los interesados.

8. 05TC302. ¿Qué requisito es indispensable para poder ejercer el derecho a la portabilidad de los datos?

c) Que el tratamiento se base en el consentimiento o un contrato y se realice por medios automatizados.
b) Que los datos hayan sido obtenidos de registros públicos.
d) Que el interesado abone una tasa por la transmisión técnica.
a) Que el tratamiento se base en una misión de interés público.

9. 05TC402. Según el principio de responsabilidad proactiva, ¿qué labor deben realizar las organizaciones respecto al DPD?

d) Contratar a un DPD solo si han recibido una sanción previa.
a) Solicitar permiso a la AEPD para no designar un delegado.
c) Delegar todas las decisiones de marketing en la figura del DPD.
b) Analizar sus tratamientos para determinar si están obligadas a designar un DPD según el RGPD y la LO 3/2018.

10. 05TC402. ¿Qué entidades, además de las citadas en la LO 3/2018, deben cumplir la normativa de protección de datos según el texto?

b) Únicamente las empresas con más de 500 trabajadores.
d) Exclusivamente los organismos de certificación acreditados.
a) Las entidades sujetas a la Ley 1/2014 de Transparencia Pública de Andalucía y organismos del sector público.
c) Solo las asociaciones sin ánimo de lucro de carácter religioso.

11. 05TC401. Según la LO 3/2018, ¿cuánto tiempo dura el deber de confidencialidad para las personas que intervienen en el tratamiento?

d) Solo es exigible mientras los datos permanezcan en fase activa en el fichero.
a) Finaliza al terminar el contrato laboral o de servicios.
b) Se mantiene incluso tras la finalización de la relación con el responsable o encargado.
c) Tiene una duración máxima de cinco años desde el último acceso a los datos.

12. 05TC302. ¿Cuál es el plazo máximo general que tiene el responsable para facilitar la información tras una solicitud de derecho de acceso?

b) Un mes desde la recepción de la solicitud.
c) Dos meses prorrogables a otros dos.
a) Quince días naturales.
d) Diez días hábiles según la Ley de Procedimiento Administrativo.

13. 05TC400. Según el texto, ¿qué figura se designa por escrito para representar al responsable o encargado no establecido en la Unión Europea?

d) El Administrador Central de Datos.
c) El Delegado de Protección de Datos Internacional.
a) El Corresponsable alternativo.
b) El Representante.

14. 05TC402. En el marco de la LO 3/2018, ¿cuál es la posición orgánica del Delegado de Protección de Datos (DPD)?

c) Debe ser obligatoriamente el Director General de la institución pública.
a) Es un órgano externo e independiente de la administración de la entidad.
d) Es un representante exclusivo de los interesados ante la autoridad de control.
b) Forma parte del organigrama de la entidad y se garantiza su independencia en el ejercicio de sus funciones.

15. 05TC205. El artículo 9.1 del RGPD prohíbe el tratamiento de datos que revelen el origen étnico o racial, así como de datos:

d) De contacto telefónico y redes sociales públicas.
c) Genéticos y biométricos dirigidos a identificar de forma unívoca a una persona.
a) De matriculación de vehículos a motor.
b) De estudios universitarios y formación profesional.

16. 05TC401. ¿Qué define fundamentalmente a un encargado del tratamiento respecto al responsable?

c) Es la autoridad pública que sanciona los incumplimientos del RGPD.
d) Es el representante legal de los interesados en un procedimiento judicial.
a) Es quien decide la finalidad y los medios del tratamiento de datos.
b) Es quien trata datos personales por cuenta del responsable del tratamiento.

17. 05TC205. ¿Qué tipo de fichero está expresamente prohibido crear según la sección 1.3.3 de la normativa analizada?

d) Los ficheros de recursos humanos que incluyan el NIF y la dirección postal.
a) Aquellos cuya finalidad única sea almacenar datos que revelen ideología, religión o creencias.
c) Los registros de miembros de asociaciones religiosas para su gestión interna.
b) Aquellos que contengan datos de salud necesarios para la medicina preventiva.

18. 05TC301. Si el responsable planea un tratamiento ulterior para una finalidad distinta a la inicial, ¿cuándo debe informar al interesado?

c) Solo si el interesado solicita una auditoría de sus datos.
b) Con anterioridad a dicho tratamiento ulterior.
a) Treinta días después de haber iniciado el nuevo tratamiento.
d) Al finalizar el año natural en la memoria de transparencia.

19. 05TC301. ¿Cuál es una excepción válida a la obligación de informar al interesado sobre el tratamiento de sus datos?

c) Que el interesado sea un niño mayor de 14 años.
b) Que la comunicación comprometa el secreto profesional exigido por norma legal.
d) Que los datos se hayan obtenido a través de una red social privada.
a) Que el responsable del tratamiento sea una empresa con menos de 10 trabajadores.

20. 05TC205. ¿Cuál es la finalidad de la limitación adicional establecida en el artículo 9 de la LO 3/2018 respecto a categorías especiales de datos?

a) Facilitar la transferencia internacional de datos a terceros países.
b) Permitir a las empresas de marketing segmentar mejor a sus clientes.
d) Centralizar la información sensible en la base de datos de la policía.
c) Evitar situaciones discriminatorias y proteger los derechos fundamentales.

21. 05TC302. ¿En qué circunstancia puede el responsable del tratamiento cobrar un canon por el ejercicio de un derecho?

c) Cuando las solicitudes sean manifiestamente infundadas o excesivas, especialmente debido a su carácter repetitivo.
d) Solo cuando el interesado solicite la portabilidad a una empresa extranjera.
b) En ningún caso, el ejercicio de derechos es siempre gratuito sin excepciones.
a) Siempre que la solicitud se realice por medios no electrónicos.

22. 05TC400. ¿Qué implica para el responsable el principio de responsabilidad proactiva?

a) La obligación de denunciar preventivamente a todos los posibles infractores.
c) Externalizar siempre el tratamiento de datos a un encargado profesional.
d) Solicitar autorización previa a la autoridad de control para cada nueva operación de tratamiento.
b) Aplicar medidas técnicas y organizativas apropiadas para garantizar y demostrar que el tratamiento cumple el RGPD.

23. 05TC205. Según la LO 3/2018, ¿es suficiente el consentimiento del afectado para crear un fichero destinado exclusivamente a identificar su ideología o religión?

c) Solo si el consentimiento se presta ante un representante legal de la administración.
b) No, el solo consentimiento no basta para levantar la prohibición de crear ficheros con esa finalidad exclusiva.
d) Sí, siempre que se informe previamente a la Agencia Española de Protección de Datos.
a) Sí, el consentimiento siempre es suficiente según el principio de autonomía.

24. 05TC402. ¿Qué papel desempeña el DPD ante los requerimientos de investigación de la AEPD relativos al ejercicio de derechos?

d) Tiene el poder de anular las órdenes de la autoridad de control.
b) Actúa como punto de contacto y facilitador para el ejercicio de derechos en la organización.
c) Representa legalmente a la AEPD dentro de la empresa privada.
a) Actúa como juez instructor de los expedientes sancionadores.

25. 05TC400. ¿Cómo define el RGPD al responsable del tratamiento?

c) El profesional encargado exclusivamente de la seguridad informática de la empresa.
d) El organismo que supervisa el cumplimiento de la legalidad en nombre de la AEPD.
a) La persona física o jurídica que solo o junto con otros determina los fines y medios del tratamiento.
b) La persona que trata datos personales únicamente por cuenta de un tercero.

26. 05TC302. En el ejercicio del derecho de supresión, ¿en qué caso NO se aplicará este derecho según el RGPD?

d) Cuando los datos se hayan obtenido ilícitamente.
b) Cuando el tratamiento sea necesario para el ejercicio de la libertad de expresión e información.
a) Cuando los datos ya no sean necesarios para los fines que se recogieron.
c) Cuando el interesado retire su consentimiento y no haya otra base legal.

27. 05TC302. Respecto al derecho de oposición en mercadotecnia directa, ¿cuál es la obligación del responsable del tratamiento?

b) Cesar el tratamiento de los datos para ese fin en cuanto el interesado se oponga.
c) Cobrar un canon por la gestión de la baja en las listas de perfiles.
d) Remitir la solicitud a la Agencia Española de Protección de Datos para su validación.
a) Cesar el tratamiento solo si el interesado justifica motivos personales graves.

28. 05TC301. ¿Bajo qué circunstancia se permite facilitar la información al interesado de forma verbal?

b) Cuando el responsable del tratamiento no disponga de medios electrónicos.
a) Siempre que el interesado tenga prisa y no pueda leer el documento.
d) Solo cuando el tratamiento se base en intereses vitales del afectado.
c) Si lo solicita el interesado y siempre que se acredite su identidad.

29. 05TC402. De acuerdo con el artículo 57 del RGPD, ¿cuál es una función de las autoridades de control en la que el DPD tiene implicación?

b) La fijación de los precios de los servicios de certificación.
c) La supervisión del cumplimiento del RGPD y el asesoramiento a los responsables.
a) La contratación de personal para el responsable del tratamiento.
d) El ejercicio directo de las acciones legales en nombre de los clientes.

30. 05TC301. Cuando los datos se obtienen directamente del interesado, ¿qué información mínima debe figurar en la «capa básica»?

c) Algoritmos utilizados para la elaboración de perfiles y lógica aplicada.
d) Procedimientos internos de sanción a los empleados del responsable.
a) Identidad del responsable, finalidad del tratamiento y posibilidad de ejercer los derechos.
b) Datos de contacto del delegado de protección de datos y balance de situación.