05T01. Test del tema 5 temario comun SAS - Oposiciones SAS y cursos homologados baremables

Test del Tema 5 temario Común SAS

Este test te ayudará a afianzar los conceptos clave del Tema 5 del temario común del SAS. Forma parte de una batería completa de tests diseñada para lograr una preparación sólida y progresiva. Realízalo con atención y repítelo tantas veces como necesites para consolidar el contenido. Cada intento cuenta para mejorar tu seguridad y rendimiento de cara al examen.

Modo: Examen Preguntas: 30

1. 05TC402. ¿Qué papel desempeña el DPD ante los requerimientos de investigación de la AEPD relativos al ejercicio de derechos?

d) Tiene el poder de anular las órdenes de la autoridad de control.
c) Representa legalmente a la AEPD dentro de la empresa privada.
b) Actúa como punto de contacto y facilitador para el ejercicio de derechos en la organización.
a) Actúa como juez instructor de los expedientes sancionadores.

2. 05TC302. ¿Qué requisito es indispensable para poder ejercer el derecho a la portabilidad de los datos?

a) Que el tratamiento se base en una misión de interés público.
b) Que los datos hayan sido obtenidos de registros públicos.
c) Que el tratamiento se base en el consentimiento o un contrato y se realice por medios automatizados.
d) Que el interesado abone una tasa por la transmisión técnica.

3. 05TC301. ¿Bajo qué circunstancia se permite facilitar la información al interesado de forma verbal?

c) Si lo solicita el interesado y siempre que se acredite su identidad.
d) Solo cuando el tratamiento se base en intereses vitales del afectado.
a) Siempre que el interesado tenga prisa y no pueda leer el documento.
b) Cuando el responsable del tratamiento no disponga de medios electrónicos.

4. 05TC402. Según el principio de responsabilidad proactiva, ¿qué labor deben realizar las organizaciones respecto al DPD?

a) Solicitar permiso a la AEPD para no designar un delegado.
d) Contratar a un DPD solo si han recibido una sanción previa.
b) Analizar sus tratamientos para determinar si están obligadas a designar un DPD según el RGPD y la LO 3/2018.
c) Delegar todas las decisiones de marketing en la figura del DPD.

5. 05TC401. Según la LO 3/2018, ¿cuánto tiempo dura el deber de confidencialidad para las personas que intervienen en el tratamiento?

b) Se mantiene incluso tras la finalización de la relación con el responsable o encargado.
c) Tiene una duración máxima de cinco años desde el último acceso a los datos.
a) Finaliza al terminar el contrato laboral o de servicios.
d) Solo es exigible mientras los datos permanezcan en fase activa en el fichero.

6. 05TC400. Según el texto, ¿qué figura se designa por escrito para representar al responsable o encargado no establecido en la Unión Europea?

a) El Corresponsable alternativo.
d) El Administrador Central de Datos.
b) El Representante.
c) El Delegado de Protección de Datos Internacional.

7. 05TC401. ¿Qué define fundamentalmente a un encargado del tratamiento respecto al responsable?

b) Es quien trata datos personales por cuenta del responsable del tratamiento.
c) Es la autoridad pública que sanciona los incumplimientos del RGPD.
d) Es el representante legal de los interesados en un procedimiento judicial.
a) Es quien decide la finalidad y los medios del tratamiento de datos.

8. 05TC205. Según la LO 3/2018, ¿es suficiente el consentimiento del afectado para crear un fichero destinado exclusivamente a identificar su ideología o religión?

c) Solo si el consentimiento se presta ante un representante legal de la administración.
b) No, el solo consentimiento no basta para levantar la prohibición de crear ficheros con esa finalidad exclusiva.
d) Sí, siempre que se informe previamente a la Agencia Española de Protección de Datos.
a) Sí, el consentimiento siempre es suficiente según el principio de autonomía.

9. 05TC400. Cuando un responsable del tratamiento tiene establecimientos en varios Estados miembros, ¿qué lugar se considera su establecimiento principal?

a) El establecimiento que tenga mayor volumen de negocio anual.
d) Cualquier sede que el responsable designe libremente mediante comunicación verbal.
b) El lugar de su administración central en la Unión, salvo que las decisiones sobre el tratamiento se tomen en otro establecimiento.
c) El país donde se encuentre la mayoría de los interesados afectados por el tratamiento.

10. 05TC401. ¿A través de qué instrumento debe formalizarse obligatoriamente la relación entre el responsable y el encargado?

a) Mediante una comunicación verbal grabada con testigos.
c) Únicamente mediante una declaración jurada del encargado ante la AEPD.
b) Mediante un contrato o acto jurídico que establezca las responsabilidades.
d) A través de un aviso legal publicado en la página web del responsable.

11. 05TC400. ¿Cómo define el RGPD al responsable del tratamiento?

c) El profesional encargado exclusivamente de la seguridad informática de la empresa.
d) El organismo que supervisa el cumplimiento de la legalidad en nombre de la AEPD.
b) La persona que trata datos personales únicamente por cuenta de un tercero.
a) La persona física o jurídica que solo o junto con otros determina los fines y medios del tratamiento.

12. 05TC400. ¿Qué implica para el responsable el principio de responsabilidad proactiva?

d) Solicitar autorización previa a la autoridad de control para cada nueva operación de tratamiento.
a) La obligación de denunciar preventivamente a todos los posibles infractores.
c) Externalizar siempre el tratamiento de datos a un encargado profesional.
b) Aplicar medidas técnicas y organizativas apropiadas para garantizar y demostrar que el tratamiento cumple el RGPD.

13. 05TC302. En el ejercicio del derecho de supresión, ¿en qué caso NO se aplicará este derecho según el RGPD?

d) Cuando los datos se hayan obtenido ilícitamente.
c) Cuando el interesado retire su consentimiento y no haya otra base legal.
a) Cuando los datos ya no sean necesarios para los fines que se recogieron.
b) Cuando el tratamiento sea necesario para el ejercicio de la libertad de expresión e información.

14. 05TC205. El artículo 9.1 del RGPD prohíbe el tratamiento de datos que revelen el origen étnico o racial, así como de datos:

d) De contacto telefónico y redes sociales públicas.
c) Genéticos y biométricos dirigidos a identificar de forma unívoca a una persona.
a) De matriculación de vehículos a motor.
b) De estudios universitarios y formación profesional.

15. 05TC402. ¿Qué entidades, además de las citadas en la LO 3/2018, deben cumplir la normativa de protección de datos según el texto?

c) Solo las asociaciones sin ánimo de lucro de carácter religioso.
d) Exclusivamente los organismos de certificación acreditados.
b) Únicamente las empresas con más de 500 trabajadores.
a) Las entidades sujetas a la Ley 1/2014 de Transparencia Pública de Andalucía y organismos del sector público.

16. 05TC301. ¿Cuál es una excepción válida a la obligación de informar al interesado sobre el tratamiento de sus datos?

b) Que la comunicación comprometa el secreto profesional exigido por norma legal.
a) Que el responsable del tratamiento sea una empresa con menos de 10 trabajadores.
d) Que los datos se hayan obtenido a través de una red social privada.
c) Que el interesado sea un niño mayor de 14 años.

17. 05TC400. El concepto de corresponsables del tratamiento se deduce de la facultad del responsable de actuar:

b) Solo o junto con otros.
c) Mediante el uso de medios automatizados.
a) Bajo la supervisión de un encargado.
d) Sin necesidad de consentimiento previo.

18. 05TC205. ¿Cuál es la finalidad de la limitación adicional establecida en el artículo 9 de la LO 3/2018 respecto a categorías especiales de datos?

b) Permitir a las empresas de marketing segmentar mejor a sus clientes.
a) Facilitar la transferencia internacional de datos a terceros países.
d) Centralizar la información sensible en la base de datos de la policía.
c) Evitar situaciones discriminatorias y proteger los derechos fundamentales.

19. 05TC302. Respecto al derecho de oposición en mercadotecnia directa, ¿cuál es la obligación del responsable del tratamiento?

b) Cesar el tratamiento de los datos para ese fin en cuanto el interesado se oponga.
c) Cobrar un canon por la gestión de la baja en las listas de perfiles.
d) Remitir la solicitud a la Agencia Española de Protección de Datos para su validación.
a) Cesar el tratamiento solo si el interesado justifica motivos personales graves.

20. 05TC301. Cuando los datos se obtienen directamente del interesado, ¿qué información mínima debe figurar en la «capa básica»?

c) Algoritmos utilizados para la elaboración de perfiles y lógica aplicada.
a) Identidad del responsable, finalidad del tratamiento y posibilidad de ejercer los derechos.
b) Datos de contacto del delegado de protección de datos y balance de situación.
d) Procedimientos internos de sanción a los empleados del responsable.

21. 05TC402. En el marco de la LO 3/2018, ¿cuál es la posición orgánica del Delegado de Protección de Datos (DPD)?

c) Debe ser obligatoriamente el Director General de la institución pública.
b) Forma parte del organigrama de la entidad y se garantiza su independencia en el ejercicio de sus funciones.
d) Es un representante exclusivo de los interesados ante la autoridad de control.
a) Es un órgano externo e independiente de la administración de la entidad.

22. 05TC302. ¿En qué circunstancia puede el responsable del tratamiento cobrar un canon por el ejercicio de un derecho?

a) Siempre que la solicitud se realice por medios no electrónicos.
c) Cuando las solicitudes sean manifiestamente infundadas o excesivas, especialmente debido a su carácter repetitivo.
d) Solo cuando el interesado solicite la portabilidad a una empresa extranjera.
b) En ningún caso, el ejercicio de derechos es siempre gratuito sin excepciones.

23. 05TC402. De acuerdo con el artículo 57 del RGPD, ¿cuál es una función de las autoridades de control en la que el DPD tiene implicación?

c) La supervisión del cumplimiento del RGPD y el asesoramiento a los responsables.
a) La contratación de personal para el responsable del tratamiento.
d) El ejercicio directo de las acciones legales en nombre de los clientes.
b) La fijación de los precios de los servicios de certificación.

24. 05TC401. ¿Cuál es el papel del principio de integridad y confidencialidad en la labor del encargado del tratamiento?

a) Le obliga a compartir los datos con cualquier autoridad que lo solicite de forma informal.
d) Exime al encargado de realizar auditorías de seguridad periódicas.
c) Le permite decidir de forma autónoma nuevos fines para los datos que custodia.
b) Garantizar una seguridad adecuada de los datos, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida o destrucción.

25. 05TC205. ¿Qué tipo de fichero está expresamente prohibido crear según la sección 1.3.3 de la normativa analizada?

b) Aquellos que contengan datos de salud necesarios para la medicina preventiva.
c) Los registros de miembros de asociaciones religiosas para su gestión interna.
a) Aquellos cuya finalidad única sea almacenar datos que revelen ideología, religión o creencias.
d) Los ficheros de recursos humanos que incluyan el NIF y la dirección postal.

26. 05TC401. ¿Qué autoridad tiene la potestad de adoptar cláusulas contractuales tipo para regular la relación entre responsables y encargados?

a) El Ministerio de Justicia.
c) La Agencia Española de Protección de Datos (AEPD).
d) El Consejo de Transparencia y Buen Gobierno.
b) El Defensor del Pueblo.

27. 05TC205. Según el ejemplo del texto, ¿por qué una asociación religiosa puede mantener un registro de sus miembros?

a) Porque las asociaciones religiosas están exentas de cumplir el RGPD.
c) Porque el origen racial de sus miembros es un dato público.
b) Porque no se trata de un fichero con finalidad exclusivamente identificadora de la ideología o religión, sino de gestión interna.
d) Porque cuentan con la autorización previa del Ministerio del Interior.

28. 05TC301. ¿En qué consiste el concepto de «información por capas» introducido por la LO 3/2018?

b) En ofrecer una información básica inicial y un enlace o medio para acceder al resto de la información.
c) En obligar al usuario a leer tres documentos distintos antes de aceptar el tratamiento.
d) En segmentar la información por grupos de edad de los interesados.
a) En clasificar los datos según su nivel de peligrosidad para el interesado.

29. 05TC301. Si el responsable planea un tratamiento ulterior para una finalidad distinta a la inicial, ¿cuándo debe informar al interesado?

c) Solo si el interesado solicita una auditoría de sus datos.
b) Con anterioridad a dicho tratamiento ulterior.
a) Treinta días después de haber iniciado el nuevo tratamiento.
d) Al finalizar el año natural en la memoria de transparencia.

30. 05TC302. ¿Cuál es el plazo máximo general que tiene el responsable para facilitar la información tras una solicitud de derecho de acceso?

b) Un mes desde la recepción de la solicitud.
c) Dos meses prorrogables a otros dos.
a) Quince días naturales.
d) Diez días hábiles según la Ley de Procedimiento Administrativo.