Tema 15. La protección de datos personales y su régimen jurídico.
La protección de datos personales y su régimen jurídico: principios, derechos, responsable y encargado del tratamiento, delegado y autoridades de protección de datos. Derechos digitales.
Revisado el con las bases oficiales.
Qué cubre este tema
El tema aborda el régimen jurídico de la protección de datos personales, construido sobre el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD). Cubre los principios del tratamiento, la base de licitud, los derechos de las personas (acceso, rectificación, supresión, limitación, portabilidad y oposición), las figuras de responsable, encargado y delegado de protección de datos, la Agencia Española de Protección de Datos como autoridad de control y el catálogo de derechos digitales del Título X de la LOPDGDD. Las preguntas más frecuentes versan sobre los plazos (respuesta a derechos, notificación de brechas), la edad del consentimiento de los menores, los supuestos de DPD obligatorio y el régimen sancionador aplicable a las Administraciones Públicas.
Ideas clave
- Los principios del tratamiento son licitud, lealtad y transparencia; limitación de la finalidad; minimización de datos; exactitud; limitación del plazo de conservación; integridad y confidencialidad; y responsabilidad proactiva del responsable (art. 5 RGPD).
- El tratamiento solo es lícito si concurre alguna de las bases del art. 6.1 RGPD: consentimiento, ejecución de un contrato, obligación legal, intereses vitales, misión de interés público o ejercicio de poderes públicos, o interés legítimo; en España el consentimiento del menor solo es válido a partir de los 14 años (art. 7 LO 3/2018).
- El responsable debe facilitar información sobre las actuaciones derivadas de una solicitud de derechos sin dilación y, a más tardar, en un mes desde la recepción, prorrogable otros dos meses en casos complejos (art. 12.3 RGPD).
- Los derechos de las personas son acceso (art. 15), rectificación (16), supresión o «derecho al olvido» (17), limitación del tratamiento (18), portabilidad (20), oposición (21) y no ser objeto de decisiones individuales automatizadas (22 RGPD), desarrollados en los arts. 12 a 18 LO 3/2018.
- El responsable determina los fines y medios del tratamiento y el encargado trata datos por cuenta de aquel en virtud de un contrato u otro acto jurídico (arts. 4, 24 y 28 RGPD); las violaciones de seguridad se notifican a la autoridad de control sin dilación y, de ser posible, en 72 horas (art. 33 RGPD).
- El delegado de protección de datos es obligatorio, entre otros casos, cuando el tratamiento lo realiza una autoridad u organismo público (art. 37.1 RGPD) y en las entidades enumeradas en el art. 34 LO 3/2018 (colegios profesionales, centros docentes, entidades financieras, centros sanitarios, etc.).
- La Agencia Española de Protección de Datos es una autoridad administrativa independiente de ámbito estatal con personalidad jurídica propia (art. 44 LO 3/2018); a las Administraciones Públicas y demás entidades del art. 77 se les aplica el apercibimiento en lugar de multa, sin perjuicio de la responsabilidad disciplinaria.
- El Título X de la LO 3/2018 garantiza derechos digitales como la neutralidad de internet (art. 80), la desconexión digital en el ámbito laboral (art. 88), la intimidad frente a dispositivos de videovigilancia y geolocalización (arts. 89 y 90), el derecho al olvido en buscadores y redes sociales (arts. 93 y 94) y el testamento digital (art. 96).
Cuánto pesa en el examen
Este tema forma parte de Bloque II · Organización de oficinas públicas, del programa oficial de Administrativo del Estado.
- El ejercicio dedica 90 preguntas al temario, repartidas entre 45 temas: de media, 2 preguntas por tema.
- Ritmo del examen: 100 minutos para 90 preguntas, unos 67 segundos por pregunta.
- Cada error resta 1/3 de un acierto, así que 3 fallos anulan una respuesta correcta: solo compensa arriesgar si descartas alguna de las 4 alternativas.
- Para el mínimo de 5 sobre 10 hacen falta 45 aciertos sin fallos.
Preguntas tipo examen
3 preguntas de muestra con el formato del examen. En Sacadiez tienes el banco completo del tema con explicación en cada respuesta.
-
1 Según el art. 12.3 del RGPD, el responsable debe informar al interesado sobre el curso dado a su solicitud de ejercicio de derechos, como regla general, en el plazo de:
- A 10 días hábiles
- B Un mes desde la recepción de la solicitud
- C Dos meses desde la recepción de la solicitud
- D Tres meses desde la recepción de la solicitud
Correcta: B. Art. 12.3 RGPD: sin dilación indebida y, a más tardar, en el plazo de un mes, prorrogable otros dos meses en función de la complejidad y el número de solicitudes.
-
2 De acuerdo con la Ley Orgánica 3/2018, el tratamiento de datos de un menor fundado en su propio consentimiento solo es lícito cuando el menor es mayor de:
- A 12 años
- B 14 años
- C 16 años
- D 18 años
Correcta: B. Art. 7.1 LO 3/2018: el tratamiento de datos de un menor únicamente puede fundarse en su consentimiento cuando sea mayor de catorce años.
-
3 Conforme al art. 77 de la Ley Orgánica 3/2018, cuando una Administración Pública comete una infracción en materia de protección de datos, la Agencia Española de Protección de Datos:
- A Impone una multa de hasta 20 millones de euros
- B Dicta resolución de apercibimiento, sin imponer multa, sin perjuicio de la posible responsabilidad disciplinaria
- C Suspende automáticamente la actividad del organismo
- D Remite el expediente al Consejo de Estado
Correcta: B. Art. 77.2 LO 3/2018: para los responsables del art. 77.1 (entre ellos la AGE, CCAA y entidades locales) la autoridad de control dicta resolución sancionando con apercibimiento; el art. 77.6 remite a la responsabilidad disciplinaria.