05T01. Test del tema 5 temario comun SAS - Oposicines SAS y cursos acreditados baremables

Test del Tema 5 temario Común SAS

Este test te ayudará a afianzar los conceptos clave del Tema 5 del temario común del SAS. Forma parte de una batería completa de tests diseñada para lograr una preparación sólida y progresiva. Realízalo con atención y repítelo tantas veces como necesites para consolidar el contenido. Cada intento cuenta para mejorar tu seguridad y rendimiento de cara al examen.

Modo: Examen Preguntas: 30

1. 05TC302. ¿En qué circunstancia puede el responsable del tratamiento cobrar un canon por el ejercicio de un derecho?

d) Solo cuando el interesado solicite la portabilidad a una empresa extranjera.
b) En ningún caso, el ejercicio de derechos es siempre gratuito sin excepciones.
a) Siempre que la solicitud se realice por medios no electrónicos.
c) Cuando las solicitudes sean manifiestamente infundadas o excesivas, especialmente debido a su carácter repetitivo.

2. 05TC402. De acuerdo con el artículo 57 del RGPD, ¿cuál es una función de las autoridades de control en la que el DPD tiene implicación?

d) El ejercicio directo de las acciones legales en nombre de los clientes.
b) La fijación de los precios de los servicios de certificación.
a) La contratación de personal para el responsable del tratamiento.
c) La supervisión del cumplimiento del RGPD y el asesoramiento a los responsables.

3. 05TC402. ¿Qué entidades, además de las citadas en la LO 3/2018, deben cumplir la normativa de protección de datos según el texto?

d) Exclusivamente los organismos de certificación acreditados.
b) Únicamente las empresas con más de 500 trabajadores.
a) Las entidades sujetas a la Ley 1/2014 de Transparencia Pública de Andalucía y organismos del sector público.
c) Solo las asociaciones sin ánimo de lucro de carácter religioso.

4. 05TC301. Cuando los datos se obtienen directamente del interesado, ¿qué información mínima debe figurar en la «capa básica»?

b) Datos de contacto del delegado de protección de datos y balance de situación.
a) Identidad del responsable, finalidad del tratamiento y posibilidad de ejercer los derechos.
d) Procedimientos internos de sanción a los empleados del responsable.
c) Algoritmos utilizados para la elaboración de perfiles y lógica aplicada.

5. 05TC301. Si el responsable planea un tratamiento ulterior para una finalidad distinta a la inicial, ¿cuándo debe informar al interesado?

c) Solo si el interesado solicita una auditoría de sus datos.
b) Con anterioridad a dicho tratamiento ulterior.
a) Treinta días después de haber iniciado el nuevo tratamiento.
d) Al finalizar el año natural en la memoria de transparencia.

6. 05TC400. El concepto de corresponsables del tratamiento se deduce de la facultad del responsable de actuar:

a) Bajo la supervisión de un encargado.
d) Sin necesidad de consentimiento previo.
c) Mediante el uso de medios automatizados.
b) Solo o junto con otros.

7. 05TC401. ¿A través de qué instrumento debe formalizarse obligatoriamente la relación entre el responsable y el encargado?

d) A través de un aviso legal publicado en la página web del responsable.
a) Mediante una comunicación verbal grabada con testigos.
b) Mediante un contrato o acto jurídico que establezca las responsabilidades.
c) Únicamente mediante una declaración jurada del encargado ante la AEPD.

8. 05TC205. El artículo 9.1 del RGPD prohíbe el tratamiento de datos que revelen el origen étnico o racial, así como de datos:

c) Genéticos y biométricos dirigidos a identificar de forma unívoca a una persona.
b) De estudios universitarios y formación profesional.
a) De matriculación de vehículos a motor.
d) De contacto telefónico y redes sociales públicas.

9. 05TC401. ¿Qué define fundamentalmente a un encargado del tratamiento respecto al responsable?

a) Es quien decide la finalidad y los medios del tratamiento de datos.
d) Es el representante legal de los interesados en un procedimiento judicial.
b) Es quien trata datos personales por cuenta del responsable del tratamiento.
c) Es la autoridad pública que sanciona los incumplimientos del RGPD.

10. 05TC402. Según el principio de responsabilidad proactiva, ¿qué labor deben realizar las organizaciones respecto al DPD?

c) Delegar todas las decisiones de marketing en la figura del DPD.
a) Solicitar permiso a la AEPD para no designar un delegado.
b) Analizar sus tratamientos para determinar si están obligadas a designar un DPD según el RGPD y la LO 3/2018.
d) Contratar a un DPD solo si han recibido una sanción previa.

11. 05TC400. ¿Qué implica para el responsable el principio de responsabilidad proactiva?

b) Aplicar medidas técnicas y organizativas apropiadas para garantizar y demostrar que el tratamiento cumple el RGPD.
c) Externalizar siempre el tratamiento de datos a un encargado profesional.
d) Solicitar autorización previa a la autoridad de control para cada nueva operación de tratamiento.
a) La obligación de denunciar preventivamente a todos los posibles infractores.

12. 05TC205. Según el ejemplo del texto, ¿por qué una asociación religiosa puede mantener un registro de sus miembros?

b) Porque no se trata de un fichero con finalidad exclusivamente identificadora de la ideología o religión, sino de gestión interna.
d) Porque cuentan con la autorización previa del Ministerio del Interior.
a) Porque las asociaciones religiosas están exentas de cumplir el RGPD.
c) Porque el origen racial de sus miembros es un dato público.

13. 05TC400. Según el texto, ¿qué figura se designa por escrito para representar al responsable o encargado no establecido en la Unión Europea?

d) El Administrador Central de Datos.
b) El Representante.
c) El Delegado de Protección de Datos Internacional.
a) El Corresponsable alternativo.

14. 05TC400. Cuando un responsable del tratamiento tiene establecimientos en varios Estados miembros, ¿qué lugar se considera su establecimiento principal?

d) Cualquier sede que el responsable designe libremente mediante comunicación verbal.
a) El establecimiento que tenga mayor volumen de negocio anual.
b) El lugar de su administración central en la Unión, salvo que las decisiones sobre el tratamiento se tomen en otro establecimiento.
c) El país donde se encuentre la mayoría de los interesados afectados por el tratamiento.

15. 05TC302. ¿Qué requisito es indispensable para poder ejercer el derecho a la portabilidad de los datos?

d) Que el interesado abone una tasa por la transmisión técnica.
c) Que el tratamiento se base en el consentimiento o un contrato y se realice por medios automatizados.
a) Que el tratamiento se base en una misión de interés público.
b) Que los datos hayan sido obtenidos de registros públicos.

16. 05TC205. ¿Cuál es la finalidad de la limitación adicional establecida en el artículo 9 de la LO 3/2018 respecto a categorías especiales de datos?

d) Centralizar la información sensible en la base de datos de la policía.
a) Facilitar la transferencia internacional de datos a terceros países.
c) Evitar situaciones discriminatorias y proteger los derechos fundamentales.
b) Permitir a las empresas de marketing segmentar mejor a sus clientes.

17. 05TC301. ¿En qué consiste el concepto de «información por capas» introducido por la LO 3/2018?

b) En ofrecer una información básica inicial y un enlace o medio para acceder al resto de la información.
c) En obligar al usuario a leer tres documentos distintos antes de aceptar el tratamiento.
d) En segmentar la información por grupos de edad de los interesados.
a) En clasificar los datos según su nivel de peligrosidad para el interesado.

18. 05TC302. Respecto al derecho de oposición en mercadotecnia directa, ¿cuál es la obligación del responsable del tratamiento?

a) Cesar el tratamiento solo si el interesado justifica motivos personales graves.
c) Cobrar un canon por la gestión de la baja en las listas de perfiles.
d) Remitir la solicitud a la Agencia Española de Protección de Datos para su validación.
b) Cesar el tratamiento de los datos para ese fin en cuanto el interesado se oponga.

19. 05TC302. ¿Cuál es el plazo máximo general que tiene el responsable para facilitar la información tras una solicitud de derecho de acceso?

c) Dos meses prorrogables a otros dos.
d) Diez días hábiles según la Ley de Procedimiento Administrativo.
b) Un mes desde la recepción de la solicitud.
a) Quince días naturales.

20. 05TC205. Según la LO 3/2018, ¿es suficiente el consentimiento del afectado para crear un fichero destinado exclusivamente a identificar su ideología o religión?

c) Solo si el consentimiento se presta ante un representante legal de la administración.
b) No, el solo consentimiento no basta para levantar la prohibición de crear ficheros con esa finalidad exclusiva.
d) Sí, siempre que se informe previamente a la Agencia Española de Protección de Datos.
a) Sí, el consentimiento siempre es suficiente según el principio de autonomía.

21. 05TC402. En el marco de la LO 3/2018, ¿cuál es la posición orgánica del Delegado de Protección de Datos (DPD)?

d) Es un representante exclusivo de los interesados ante la autoridad de control.
b) Forma parte del organigrama de la entidad y se garantiza su independencia en el ejercicio de sus funciones.
c) Debe ser obligatoriamente el Director General de la institución pública.
a) Es un órgano externo e independiente de la administración de la entidad.

22. 05TC400. ¿Cómo define el RGPD al responsable del tratamiento?

c) El profesional encargado exclusivamente de la seguridad informática de la empresa.
b) La persona que trata datos personales únicamente por cuenta de un tercero.
a) La persona física o jurídica que solo o junto con otros determina los fines y medios del tratamiento.
d) El organismo que supervisa el cumplimiento de la legalidad en nombre de la AEPD.

23. 05TC301. ¿Bajo qué circunstancia se permite facilitar la información al interesado de forma verbal?

a) Siempre que el interesado tenga prisa y no pueda leer el documento.
c) Si lo solicita el interesado y siempre que se acredite su identidad.
d) Solo cuando el tratamiento se base en intereses vitales del afectado.
b) Cuando el responsable del tratamiento no disponga de medios electrónicos.

24. 05TC401. ¿Qué autoridad tiene la potestad de adoptar cláusulas contractuales tipo para regular la relación entre responsables y encargados?

a) El Ministerio de Justicia.
d) El Consejo de Transparencia y Buen Gobierno.
b) El Defensor del Pueblo.
c) La Agencia Española de Protección de Datos (AEPD).

25. 05TC301. ¿Cuál es una excepción válida a la obligación de informar al interesado sobre el tratamiento de sus datos?

b) Que la comunicación comprometa el secreto profesional exigido por norma legal.
d) Que los datos se hayan obtenido a través de una red social privada.
a) Que el responsable del tratamiento sea una empresa con menos de 10 trabajadores.
c) Que el interesado sea un niño mayor de 14 años.

26. 05TC401. Según la LO 3/2018, ¿cuánto tiempo dura el deber de confidencialidad para las personas que intervienen en el tratamiento?

b) Se mantiene incluso tras la finalización de la relación con el responsable o encargado.
d) Solo es exigible mientras los datos permanezcan en fase activa en el fichero.
a) Finaliza al terminar el contrato laboral o de servicios.
c) Tiene una duración máxima de cinco años desde el último acceso a los datos.

27. 05TC402. ¿Qué papel desempeña el DPD ante los requerimientos de investigación de la AEPD relativos al ejercicio de derechos?

c) Representa legalmente a la AEPD dentro de la empresa privada.
b) Actúa como punto de contacto y facilitador para el ejercicio de derechos en la organización.
d) Tiene el poder de anular las órdenes de la autoridad de control.
a) Actúa como juez instructor de los expedientes sancionadores.

28. 05TC302. En el ejercicio del derecho de supresión, ¿en qué caso NO se aplicará este derecho según el RGPD?

a) Cuando los datos ya no sean necesarios para los fines que se recogieron.
b) Cuando el tratamiento sea necesario para el ejercicio de la libertad de expresión e información.
d) Cuando los datos se hayan obtenido ilícitamente.
c) Cuando el interesado retire su consentimiento y no haya otra base legal.

29. 05TC205. ¿Qué tipo de fichero está expresamente prohibido crear según la sección 1.3.3 de la normativa analizada?

c) Los registros de miembros de asociaciones religiosas para su gestión interna.
d) Los ficheros de recursos humanos que incluyan el NIF y la dirección postal.
b) Aquellos que contengan datos de salud necesarios para la medicina preventiva.
a) Aquellos cuya finalidad única sea almacenar datos que revelen ideología, religión o creencias.

30. 05TC401. ¿Cuál es el papel del principio de integridad y confidencialidad en la labor del encargado del tratamiento?

a) Le obliga a compartir los datos con cualquier autoridad que lo solicite de forma informal.
c) Le permite decidir de forma autónoma nuevos fines para los datos que custodia.
d) Exime al encargado de realizar auditorías de seguridad periódicas.
b) Garantizar una seguridad adecuada de los datos, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida o destrucción.