Tema 15 · Administrativo del Estado. La protección de datos personales y su régimen jurídico.
La protección de datos personales y su régimen jurídico: principios, derechos, responsable y encargado del tratamiento, delegado y autoridades de protección de datos. Derechos digitales.
Revisado el con las bases oficiales.
Ficha de estudio del tema 15 del programa de Administrativo del Estado. Consulta el programa y las bases en la sede oficial y el formato del examen de Administrativo del Estado.
Qué cubre este tema
El tema aborda el régimen jurídico de la protección de datos personales, construido sobre el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD). Cubre los principios del tratamiento, la base de licitud, los derechos de las personas (acceso, rectificación, supresión, limitación, portabilidad y oposición), las figuras de responsable, encargado y delegado de protección de datos, la Agencia Española de Protección de Datos como autoridad de control y el catálogo de derechos digitales del Título X de la LOPDGDD. Las preguntas más frecuentes versan sobre los plazos (respuesta a derechos, notificación de brechas), la edad del consentimiento de los menores, los supuestos de DPD obligatorio y el régimen sancionador aplicable a las Administraciones Públicas.
Ideas clave
- Los principios del tratamiento son licitud, lealtad y transparencia; limitación de la finalidad; minimización de datos; exactitud; limitación del plazo de conservación; integridad y confidencialidad; y responsabilidad proactiva del responsable (art. 5 RGPD).
- El tratamiento solo es lícito si concurre alguna de las bases del art. 6.1 RGPD: consentimiento, ejecución de un contrato, obligación legal, intereses vitales, misión de interés público o ejercicio de poderes públicos, o interés legítimo; en España el consentimiento del menor solo es válido a partir de los 14 años (art. 7 LO 3/2018).
- El responsable debe facilitar información sobre las actuaciones derivadas de una solicitud de derechos sin dilación y, a más tardar, en un mes desde la recepción, prorrogable otros dos meses en casos complejos (art. 12.3 RGPD).
- Los derechos de las personas son acceso (art. 15), rectificación (16), supresión o «derecho al olvido» (17), limitación del tratamiento (18), portabilidad (20), oposición (21) y no ser objeto de decisiones individuales automatizadas (22 RGPD), desarrollados en los arts. 12 a 18 LO 3/2018.
- El responsable determina los fines y medios del tratamiento y el encargado trata datos por cuenta de aquel en virtud de un contrato u otro acto jurídico (arts. 4, 24 y 28 RGPD); las violaciones de seguridad se notifican a la autoridad de control sin dilación y, de ser posible, en 72 horas (art. 33 RGPD).
- El delegado de protección de datos es obligatorio, entre otros casos, cuando el tratamiento lo realiza una autoridad u organismo público (art. 37.1 RGPD) y en las entidades enumeradas en el art. 34 LO 3/2018 (colegios profesionales, centros docentes, entidades financieras, centros sanitarios, etc.).
- La Agencia Española de Protección de Datos es una autoridad administrativa independiente de ámbito estatal con personalidad jurídica propia (art. 44 LO 3/2018); a las Administraciones Públicas y demás entidades del art. 77 se les aplica el apercibimiento en lugar de multa, sin perjuicio de la responsabilidad disciplinaria.
- El Título X de la LO 3/2018 garantiza derechos digitales como la neutralidad de internet (art. 80), la desconexión digital en el ámbito laboral (art. 88), la intimidad frente a dispositivos de videovigilancia y geolocalización (arts. 89 y 90), el derecho al olvido en buscadores y redes sociales (arts. 93 y 94) y el testamento digital (art. 96).
Este tema en el examen de Administrativo del Estado
Este tema forma parte de Bloque II · Organización de oficinas públicas, del programa oficial de Administrativo del Estado.
- El ejercicio incluye 90 preguntas del programa de 45 temas. El programa no fija una cuota de preguntas para cada tema: no se debe asumir un reparto uniforme.
- Ritmo del examen: 100 minutos para 90 preguntas, unos 67 segundos por pregunta.
- La penalización por error es 1/3 del valor de un acierto. Comprueba cómo afectan aciertos, errores y respuestas en blanco en la calculadora de nota del examen.
- Para el mínimo de 5 sobre 10 hacen falta 45 aciertos sin fallos.
Preguntas tipo examen
3 preguntas de muestra con el formato del examen. En SacaDiez tienes el banco completo del tema con explicación en cada respuesta.
-
1 Según el art. 12.3 del RGPD, el responsable debe informar al interesado sobre el curso dado a su solicitud de ejercicio de derechos, como regla general, en el plazo de:
- A 10 días hábiles
- B Un mes desde la recepción de la solicitud
- C Dos meses desde la recepción de la solicitud
- D Tres meses desde la recepción de la solicitud
Correcta: B. Art. 12.3 RGPD: sin dilación indebida y, a más tardar, en el plazo de un mes, prorrogable otros dos meses en función de la complejidad y el número de solicitudes.
-
2 De acuerdo con la Ley Orgánica 3/2018, el tratamiento de datos de un menor fundado en su propio consentimiento solo es lícito cuando el menor es mayor de:
- A 12 años
- B 14 años
- C 16 años
- D 18 años
Correcta: B. Art. 7.1 LO 3/2018: el tratamiento de datos de un menor únicamente puede fundarse en su consentimiento cuando sea mayor de catorce años.
-
3 Conforme al art. 77 de la Ley Orgánica 3/2018, cuando una Administración Pública comete una infracción en materia de protección de datos, la Agencia Española de Protección de Datos:
- A Impone una multa de hasta 20 millones de euros
- B Dicta resolución de apercibimiento, sin imponer multa, sin perjuicio de la posible responsabilidad disciplinaria
- C Suspende automáticamente la actividad del organismo
- D Remite el expediente al Consejo de Estado
Correcta: B. Art. 77.2 LO 3/2018: para los responsables del art. 77.1 (entre ellos la AGE, CCAA y entidades locales) la autoridad de control dicta resolución sancionando con apercibimiento; el art. 77.6 remite a la responsabilidad disciplinaria.