Ley Orgánica 3/2018 y Protección de Datos

Podcast

Play an AI-generated podcast conversation about this lesson

Questions and Answers

¿Cuál es el objetivo principal de la Ley Orgánica 3/2018?

Regular el uso de datos personales en instituciones educativas

Aumentar la vigilancia estatal sobre el tratamiento de datos

Imponer sanciones a las empresas por el mal uso de datos

Adaptar el ordenamiento jurídico español al Reglamento (UE) 2016/679 (correct)

¿Qué derechos garantiza la Ley Orgánica 3/2018 además de la protección de datos personales?

Derechos laborales de los trabajadores

Derechos económicos de los ciudadanos

Derechos digitales de la ciudadanía (correct)

Derechos de acceso a la educación

¿A qué tratamientos no se aplica la Ley Orgánica 3/2018?

Tratamientos realizados en el ámbito de la salud

Tratamientos de datos en empresas privadas

Tratamientos relacionados con el régimen electoral general (correct)

Tratamientos automáticos de datos personales

¿Cómo se regulan los tratamientos de datos en el ámbito de la oficina judicial según la ley?

Por el Reglamento (UE) 2016/679 y la Ley Orgánica 6/1985 Signup and view all the answers

¿Qué artículos de la ley se aplican a tratamientos automatizados de datos personales?

De los Títulos I a IX y artículos 89 a 94 Signup and view all the answers

¿En qué casos se aplica la legislación específica en lugar de la Ley Orgánica 3/2018?

En tratamientos no comprendidos en el Derecho de la Unión Europea Signup and view all the answers

¿Cuál de las siguientes afirmaciones sobre la protección de datos es correcta según la ley?

Se contempla como un derecho fundamental Signup and view all the answers

¿Qué menciona la Ley Orgánica 3/2018 sobre la libre circulación de datos personales?

Se promueve a nivel europeo y nacional Signup and view all the answers

¿Qué debe hacer un responsable si el afectado no especifica los datos en su solicitud de derecho de acceso?

Solicitar al afectado que especifique los datos o actividades de tratamiento. Signup and view all the answers

¿Qué se considera un ejercicio repetitivo del derecho de acceso?

Ejercer el derecho de acceso más de una vez en un plazo de seis meses sin causa legítima. Signup and view all the answers

Si un afectado elige un medio de acceso que suponga un coste desproporcionado, ¿qué sucede?

La solicitud de acceso será considerada excesiva y el afectado asumirá el coste. Signup and view all the answers

Al ejercer el derecho de rectificación, ¿qué debe incluir el afectado en su solicitud?

Indicar los datos a los que se refiere y la corrección necesaria. Signup and view all the answers

Cuando la supresión se origina del derecho de oposición, ¿qué puede hacer el responsable con los datos identificativos del afectado?

Conservarlos para evitar tratamientos futuros de mercadotecnia directa. Signup and view all the answers

¿Qué condiciones permiten a los herederos acceder a los datos patrimoniales del causante fallecido?

Ser designados como herederos en un testamento válido. Signup and view all the answers

¿Quién puede solicitar el acceso a los datos personales de un menor fallecido?

Sus representantes legales. Signup and view all the answers

¿Qué legislación regula el tratamiento de datos del Ministerio Fiscal?

El Reglamento (UE) 2016/679. Signup and view all the answers

¿En qué caso no podrán acceder a los datos del causante las personas vinculadas a él?

Si el fallecido lo ha prohibido expresamente. Signup and view all the answers

¿Qué información se debe actualizar según el artículo 5.1.d) del Reglamento (UE) 2016/679?

Datos personales y, si fuera necesario, su exactitud. Signup and view all the answers

¿Cómo se establecerán los requisitos para el acceso a los datos de personas fallecidas según la normativa?

Mediante real decreto. Signup and view all the answers

¿Quién puede actuar de oficio en el acceso a los datos de un menor fallecido?

El Ministerio Fiscal. Signup and view all the answers

¿Qué deben presentar las personas designadas por el fallecido para solicitar acceso a sus datos?

Las instrucciones recibidas del fallecido. Signup and view all the answers

¿Qué sucede si la persona fallecida no ha prohibido el acceso a sus datos personales?

Los herederos pueden acceder y rectificar los datos. Signup and view all the answers

¿Qué condiciones permiten a las personas designadas acceder a los datos del fallecido?

Recibir instrucciones del fallecido. Signup and view all the answers

¿Cuál es un ámbito en el que se puede amparar el tratamiento de datos en salud según la normativa mencionada?

La gestión de asistencia sanitaria y social Signup and view all the answers

¿Cuál de las siguientes afirmaciones sobre el tratamiento de datos penales es correcta?

Solo se permite si hay norma de Derecho de la Unión o ley orgánica Signup and view all the answers

Según el contenido, ¿quiénes pueden realizar tratamientos de datos relacionados con condenas y medidas cautelares?

Abogados y procuradores Signup and view all the answers

¿Qué requisitos deben cumplir los tratamientos de datos de naturaleza penal fuera de los supuestos específicos?

Tener un marco normativo que los justifique Signup and view all the answers

¿Qué obligación tiene el responsable del tratamiento cuando obtiene datos personales del afectado?

Está obligado a facilitar información básica y accesible Signup and view all the answers

¿Qué tipo de norma se requiere para el tratamiento de datos conforme al artículo 9.2 del Reglamento mencionado?

Una norma con rango de ley Signup and view all the answers

¿Qué información debe proporcionar el responsable del tratamiento al afectado?

La información básica y acceso a información adicional Signup and view all the answers

¿Bajo qué circunstancias puede realizarse un tratamiento de datos penales?

Solo cuando lo establece una norma de rango legal Signup and view all the answers

¿Cuál es el propósito limitado para el cual se permite el tratamiento de datos penales?

Prevención, investigación, detección o enjuiciamiento de infracciones penales Signup and view all the answers

La norma que ampara el tratamiento de datos de salud en el ámbito privado debe:

Establecer requisitos adicionales de seguridad y confidencialidad Signup and view all the answers

¿A partir de qué edad puede un menor de edad dar su consentimiento para el tratamiento de sus datos personales?

Catorce años Signup and view all the answers

¿Qué se requiere para el tratamiento de datos de menores de catorce años según la ley?

El consentimiento del titular de la patria potestad o tutela Signup and view all the answers

Bajo qué condición se considera lícito el tratamiento de datos por obligación legal?

Si se prevé en una norma de Derecho de la Unión Europea o ley Signup and view all the answers

¿Qué tipo de datos no puede tratarse únicamente con el consentimiento del afectado?

Datos sobre ideología u orientación sexual Signup and view all the answers

El tratamiento de datos personales en interés público debe derivar de cuál de las siguientes condiciones?

Una competencia atribuida por una norma con rango de ley Signup and view all the answers

¿Qué artículo del Reglamento (UE) 2016/679 menciona el tratamiento por obligación legal?

Artículo 6 Signup and view all the answers

¿Qué tipo de datos requiere condiciones especiales para su tratamiento?

Datos de salud Signup and view all the answers

El tratamiento de datos personales para el cumplimiento de qué tipo de misión es considerado en el artículo 6.1 e) del Reglamento?

Interés público Signup and view all the answers

La ley exige la participación de qué figura para el tratamiento de datos de menores?

Los titulares de la patria potestad o tutela Signup and view all the answers

¿Qué debe establecer una norma para el tratamiento de datos según la ley?

Condiciones generales y tipos de datos a tratar Signup and view all the answers

Cuando un afectado ejercita su derecho de acceso sin especificar los datos, ¿qué puede hacer el responsable de tratamiento antes de facilitar la información?

Solicitar al afectado que especifique los datos o actividades a los que se refiere. Signup and view all the answers

¿Qué ocurre si un afectado elige un medio de acceso que incurre en un coste desproporcionado?

La solicitud será considerada excesiva y el afectado asumirá los costes adicionales. Signup and view all the answers

En el ejercicio del derecho de rectificación, ¿qué debe proporcionar el afectado junto con su solicitud?

La documentación justificativa de la inexactitud o incompletitud de los datos. Signup and view all the answers

Según el reglamento mencionado, ¿qué se considerará repetitivo en el ejercicio del derecho de acceso?

Ejercitar el derecho de acceso en múltiples ocasiones en menos de seis meses sin causa legítima. Signup and view all the answers

Cuando se ejerce el derecho de supresión debido a la oposición, ¿qué puede hacer el responsable con los datos identificativos del afectado?

Conservarlos únicamente para fines relacionados con la mercadotecnia directa. Signup and view all the answers

¿Qué requisitos debe cumplir el consentimiento para el tratamiento de datos de un menor de edad de menos de catorce años?

Consentimiento de los titulares de la patria potestad Signup and view all the answers

Bajo qué circunstancia se puede considerar lícito el tratamiento de datos personales sin el consentimiento del afectado?

Cuando el tratamiento es necesario para cumplir con una obligación legal Signup and view all the answers

¿Qué datos no pueden ser tratados únicamente con el consentimiento del afectado según lo mencionado?

Datos sobre la ideología del afectado Signup and view all the answers

¿Qué establece la normativa respecto al tratamiento de datos personales en interés público?

Deben derivar de una obligación legal específica Signup and view all the answers

¿Cuál es una condición especial que la ley puede imponer para el tratamiento de datos personales?

Adopción de medidas adicionales de seguridad Signup and view all the answers

¿Qué artículo del Reglamento (UE) 2016/679 trata sobre el tratamiento de datos por obligación legal?

Artículo 6.1.c Signup and view all the answers

¿Qué tipo de consentimiento se requiere para el tratamiento de datos personales en el caso de ideología o religión?

Ningún consentimiento es válido Signup and view all the answers

¿Qué implica el tratamiento de datos personales en el ejercicio de poderes públicos?

Debería estar justificado por una norma con rango de ley Signup and view all the answers

¿Qué documento puede determinar las condiciones generales del tratamiento de datos personales?

Una norma de Derecho de la Unión Europea Signup and view all the answers

¿Qué se considera un requisito para el cumplimiento de una obligación legal en el tratamiento de datos personales?

Norma que lo prevé Signup and view all the answers

¿Qué tipo de norma es necesaria para el tratamiento de datos relacionados con condenas e infracciones penales?

Una norma de Derecho de la Unión Signup and view all the answers

¿Qué requisitos adicionales puede establecer una norma que ampare el tratamiento de datos en el ámbito de la salud?

Requisitos sobre seguridad y confidencialidad Signup and view all the answers

¿Quién puede llevar a cabo el tratamiento de datos de condenas penales para fines distintos de prevención o enjuiciamiento?

Únicamente abogados y procuradores Signup and view all the answers

Cuando los datos personales son obtenidos del afectado, ¿qué debe hacer el responsable del tratamiento?

Informar al afectado de sus derechos Signup and view all the answers

¿Cuál es una condición que permite el tratamiento de datos penales según la normativa vigente?

El consentimiento del afectado Signup and view all the answers

En el contexto de la salud, ¿qué tipo de tratamiento de datos personales puede amparar una norma específica?

Tratamiento de datos para la gestión de servicios de asistencia sanitaria Signup and view all the answers

¿Qué sucede si los tratamientos de datos personales no están amparados en una norma con rango de ley?

Son considerados ilegales Signup and view all the answers

¿Qué información debe proporcionar el responsable cuando obtiene datos del afectado?

El propósito del tratamiento y la base legal Signup and view all the answers

¿Cómo debe llevarse a cabo el registro de datos referidos a condenas bajo la normativa?

Conforme a la regulación del Sistema de registros administrativos de apoyo a la Administración de Justicia Signup and view all the answers

¿Qué información pueden solicitar las personas vinculadas al fallecido respecto a sus datos personales?

Acceso, rectificación o supresión de datos, salvo prohibición expresa del fallecido. Signup and view all the answers

¿Cuál de las siguientes afirmaciones es correcta sobre el acceso a los datos de personas fallecidas?

Una ley puede prohibir el acceso a herederos a ciertos datos del causante. Signup and view all the answers

¿Quiénes pueden actuar en el caso del fallecimiento de un menor para acceder a sus datos personales?

Los representantes legales o el Ministerio Fiscal. Signup and view all the answers

¿Qué se establece mediante real decreto en relación con los datos personales de un fallecido?

Los requisitos y condiciones para acreditar la validez de los mandatos de acceso. Signup and view all the answers

¿Qué derecho tienen los herederos en relación con los datos patrimoniales del causante fallecido?

Tienen acceso a los datos patrimoniales sin restricciones. Signup and view all the answers

¿Qué deben incluir las personas designadas por el fallecido al solicitar acceso a sus datos personales?

Las instrucciones recibidas sobre los datos que buscan acceder. Signup and view all the answers

¿Qué aspecto se debe tener en cuenta sobre la exactitud de los datos conforme al Reglamento (UE) 2016/679?

Los datos deben ser exactos y actualizados si es necesario. Signup and view all the answers

¿Bajo qué circunstancia no podrán acceder a los datos del causante las personas vinculadas a él?

Cuando el fallecido no lo haya prohibido expresamente. Signup and view all the answers

¿Qué información se considera parte de la información básica que debe proporcionar el responsable si los datos no provienen del afectado?

Las fuentes de donde proceden los datos Signup and view all the answers

¿Qué debe hacer el responsable del tratamiento si el afectado opta por un medio de ejercicio de sus derechos que no sea el habitual?

Informar sobre medios disponibles de forma accesible Signup and view all the answers

¿Qué implicación tiene que las actuaciones del responsable del tratamiento sean gratuitas para el afectado?

No pueden imponerse costos por el ejercicio de derechos básicos Signup and view all the answers

¿Qué sucede si el responsable del tratamiento no cumple con el deber de responder a la solicitud del afectado?

El afectado puede presentar una reclamación Signup and view all the answers

¿Quiénes pueden ejercer los derechos reconocidos en el Reglamento (UE) 2016/679 en nombre de un menor de catorce años?

Los titulares de la patria potestad Signup and view all the answers

¿Qué debe proporcionar obligatoriamente el responsable del tratamiento al afectado para el ejercicio de sus derechos?

Medios accesibles para ejercer sus derechos Signup and view all the answers

¿Qué limitación existe para el ejercicio del derecho de acceso en el texto mencionado?

No se puede ejercitar si se opta por otro medio Signup and view all the answers

¿Cuál de las siguientes afirmaciones es correcta sobre la tramitación de las solicitudes realizadas por el encargado del tratamiento?

El encargado actúa en nombre del responsable si está en contrato Signup and view all the answers

Cuál de las siguientes opciones describe mejor la obligación de información al afectado respecto a los datos obtenidos de terceros?

Facilitar información básica y acceso a más información Signup and view all the answers

¿En qué parámetro se debe enfocar el responsable para probar el cumplimiento del deber de respuesta ante el afectado?

El responsable debe documentar el proceso de respuesta Signup and view all the answers

¿Cuál de los siguientes tratamientos de datos no está excluido por la Ley Orgánica 3/2018?

Tratamientos automatizados de datos personales Signup and view all the answers

¿Qué artículo de la Constitución Española se relaciona con la protección de datos personales?

Artículo 18.4 Signup and view all the answers

¿Cuál es una de las condiciones que justifican el tratamiento de datos en el ámbito electoral según la ley?

La normativa específica del régimen electoral general Signup and view all the answers

En caso de que un afectado no especifique los datos personales al ejercer su derecho de acceso, ¿qué puede hacer el responsable del tratamiento?

Solicitar más información Signup and view all the answers

¿Qué se entiende por 'tratamiento automatizado de datos personales' según la ley?

El uso de tecnología para la recopilación de datos Signup and view all the answers

¿Bajo qué condiciones se aplica el Reglamento (UE) 2016/679 a los tratamientos de datos que no se rigen por la ley específica?

Cuando afecta a actividades comprendidas dentro del Derecho de la Unión Europea Signup and view all the answers

¿Qué debe incluir una norma que regula el tratamiento de datos personales en marco específico de la ley?

Condiciones generales de tratamiento Signup and view all the answers

¿Qué implica la garantía de derechos digitales de la ciudadanía según la ley?

El derecho a acceder, rectificar y suprimir datos Signup and view all the answers

¿Qué tipo de datos requiere un tratamiento especial según la ley?

Datos relacionados con condenas penales Signup and view all the answers

¿Cuál es la edad mínima a partir de la cual un menor puede dar su consentimiento para el tratamiento de datos personales de manera directa?

14 años Signup and view all the answers

¿En qué caso es lícito el tratamiento de datos de menores de catorce años?

Con el consentimiento del titular de la patria potestad Signup and view all the answers

¿Cuál de las siguientes afirmaciones es correcta respecto al tratamiento de datos personales bajo obligación legal?

Debe estar amparado por una norma de derecho de la UE o ley nacional Signup and view all the answers

¿Qué tipo de datos no puede ser tratado únicamente con el consentimiento del afectado?

Datos sobre afiliación sindical Signup and view all the answers

El tratamiento de datos personales en interés público debe basarse en:

Una competencia atribuida por una norma con rango de ley Signup and view all the answers

¿Cuál es la normativa que permite el tratamiento de datos personales relacionados con condenas e infracciones penales?

La norma de Derecho de la Unión o ley orgánica específica Signup and view all the answers

La obligación de informar al afectado sobre el tratamiento de sus datos personales es válida cuando:

Los datos son obtenidos de un tercero Signup and view all the answers

¿Bajo qué condiciones se permite el tratamiento de datos de salud en el ámbito de la gestión de sistemas y servicios de asistencia sanitaria?

Cuando la gestión requiere la ejecución de un contrato del afectado Signup and view all the answers

¿Qué implica la prohibición del tratamiento de ciertas categorías de datos según la normativa?

Que solo el consentimiento del afectado no es suficiente Signup and view all the answers

¿Qué características debe tener una norma que ampare el tratamiento de datos personales para ser válida?

Tener un rango de ley autorizado Signup and view all the answers

¿Cuál es la obligación del responsable del tratamiento al informarle al afectado sobre los derechos que le corresponden?

Proveer información accesible sobre los derechos. Signup and view all the answers

Al ejercer el derecho de acceso, ¿qué puede solicitar el responsable del tratamiento si se trata de una gran cantidad de datos?

Que el afectado especifique a qué datos se refiere. Signup and view all the answers

¿Qué sucede si el afectado elige un medio distinto que resulta en un coste desproporcionado?

El afectado debe asumir los costos adicionales. Signup and view all the answers

Al ejercer el derecho de rectificación, ¿qué debe incluir el afectado en su solicitud?

Documentación justificativa de la inexactitud. Signup and view all the answers

Si se considera repetitivo el ejercicio del derecho de acceso, ¿qué debe existir para permitirlo nuevamente dentro de seis meses?

Una causa legítima para el nuevo ejercicio. Signup and view all the answers

Cuando se ejerce el derecho de supresión, ¿qué puede hacer el responsable respecto a los datos identificativos del afectado?

Conservarlos para impedir tratamientos futuros de mercadotecnia. Signup and view all the answers

¿Qué establece el artículo 18 del Reglamento (UE) 2016/679 respecto a la limitación del tratamiento de datos?

Se debe comunicar la limitación en los sistemas de información. Signup and view all the answers

¿Cómo se considera el derecho a la portabilidad según el Reglamento (UE) 2016/679?

Un derecho que debe ejercerse sin restricciones. Signup and view all the answers

Al ejercer el derecho de acceso, ¿cómo puede entenderse que este está otorgado según el reglamento?

Si se facilita un sistema de acceso remoto y seguro. Signup and view all the answers

¿Qué se debe realizar cuando se presenta una solicitud para ejercer el derecho de rectificación?

Analizar la documentación presentada por el afectado. Signup and view all the answers

¿Qué ocurre si la persona fallecida ha prohibido expresamente el acceso a sus datos personales?

No se permite el acceso a los datos por parte de los familiares. Signup and view all the answers

¿Quién puede solicitar el acceso a los datos personales de un menor fallecido?

Los representantes legales o el Ministerio Fiscal. Signup and view all the answers

Según el Reglamento (UE) 2016/679, en qué situación NO será imputable al responsable la inexactitud de los datos personales?

Cuando los datos son rigurosamente actualizados. Signup and view all the answers

¿Cuál es un requisito esencial para que el consentimiento del afectado sea válido según la normativa?

Debe ser específico y no ambiguo. Signup and view all the answers

¿Qué obligación tiene el responsable del tratamiento respecto a la confidencialidad de los datos?

Mantener la confidencialidad incluso después de la relación laboral. Signup and view all the answers

Qué establece el Reglamento (UE) 2016/679 con respecto a los datos personales inexactos?

Deben ser suprimidos o rectificados sin dilación. Signup and view all the answers

¿Qué tipo de normas establecen los requisitos y condiciones para el acceso a los datos personales de un fallecido?

Real decretos. Signup and view all the answers

¿Qué información no se considera de carácter patrimonial del causante fallecido?

Datos de salud. Signup and view all the answers

¿Qué tipo de tratamiento de datos permite el consentimiento expreso del afectado para varias finalidades?

El tratamiento de datos sensibles. Signup and view all the answers

Según la norma, ¿quién asume la responsabilidad cuando se obtienen datos a través de un intermediario?

El mediador o intermediario. Signup and view all the answers

¿Cuál es la principal finalidad de adaptar el ordenamiento jurídico español al Reglamento (UE) 2016/679?

Proteger a las personas físicas en el tratamiento de datos personales. Signup and view all the answers

¿Qué tipo de tratamientos de datos están excluidos de la Ley Orgánica 3/2018 según sus disposiciones?

Tratamientos de datos de personas fallecidas. Signup and view all the answers

En caso de que el Reglamento (UE) 2016/679 no sea aplicable, ¿cómo se regirán los tratamientos de datos relacionados?

Por las leyes específicas del país que regulen el tratamiento y supletoriamente por esta ley. Signup and view all the answers

Según la Ley Orgánica 3/2018, ¿qué derecho fundamental se garantiza en relación con la protección de datos personales?

Derecho a la protección de datos personales. Signup and view all the answers

La Ley Orgánica 3/2018 no se aplicará a los tratamientos de datos que están sujetos a cuál de los siguientes contextos?

Tratamientos regulados por la normativa sobre protección de materias clasificadas. Signup and view all the answers

¿Cuál de las siguientes declaraciones sobre el ámbito de aplicación de la Ley Orgánica 3/2018 es incorrecta?

No se ocupa de tratamientos manuales de datos personales. Signup and view all the answers

¿Qué indica la Ley Orgánica 3/2018 respecto a la libre circulación de datos personales?

Se debe garantizar que la circulación respete la protección de datos personales. Signup and view all the answers

Según el artículo 1 de la ley mencionada, ¿qué obligación se establece para garantizar los derechos digitales de la ciudadanía?

Protección y garantía de los derechos digitales conforme a la Constitución. Signup and view all the answers

¿Qué artículo de la Constitución está relacionado con la protección de datos personales y derechos digitales?

Artículo 18.4. Signup and view all the answers

¿Qué personas pueden solicitar acceso a los datos personales de un fallecido según la normativa?

Los herederos y personas vinculadas por razones familiares Signup and view all the answers

¿Cuál de las siguientes condiciones no exime al responsable del tratamiento de la inexactitud de los datos personales?

Los datos fueron entregados directamente por el afectado Signup and view all the answers

¿Quién puede actuar de oficio en el acceso a los datos de un menor fallecido?

El Ministerio Fiscal Signup and view all the answers

¿Qué debe garantizar el responsable del tratamiento sobre los datos personales según la normativa?

Que la confidencialidad y seguridad de los datos estén adecuadamente protegidas Signup and view all the answers

¿Bajo qué circunstancia no se permitirá el acceso a los datos del causante fallecido por parte de sus familiares?

Cuando la ley lo prohíba expresamente Signup and view all the answers

¿Cuál de las siguientes afirmaciones no describe el contenido del deber de confidencialidad?

El deber se extingue una vez finalizada la relación con el responsable Signup and view all the answers

En cuanto al tratamiento de datos basado en el consentimiento, ¿qué condición es esencial?

El consentimiento debe ser libre, específico, informativo e inequívoco Signup and view all the answers

¿Qué tipo de datos puede tratarse sin el consentimiento del afectado según la legislación?

Datos relacionados con condenas penales Signup and view all the answers

¿Cuál es el objetivo del derecho de rectificación según la normativa?

Corregir o suprimir datos inexactos Signup and view all the answers

En términos de exactitud de los datos, ¿qué acción no es necesaria por parte del responsable del tratamiento?

Notificar al afectado sobre cualquier inexactitud Signup and view all the answers

¿Cuál de las siguientes afirmaciones es correcta respecto al tratamiento de datos de menores de catorce años?

El tratamiento de datos de menores de catorce años solo es lícito con el consentimiento del titular de la patria potestad. Signup and view all the answers

¿Qué tipo de datos requiere condiciones especiales para su tratamiento según la normativa mencionada?

Datos relacionados con la salud y la vida sexual. Signup and view all the answers

En el tratamiento de datos personales, ¿bajo qué condición se considera lícito el tratamiento por obligación legal?

Cuando así lo exija una norma de Derecho de la Unión Europea o una norma con rango de ley. Signup and view all the answers

¿Qué artículo del Reglamento (UE) 2016/679 se refiere al tratamiento de datos por interés público?

Artículo 8. Signup and view all the answers

¿Qué condición permite el tratamiento de datos personales relacionados con condenas e infracciones penales?

Deben estar amparados en una norma de Derecho de la Unión o en la ley orgánica. Signup and view all the answers

¿Qué permite a los responsables del tratamiento cumplir con el deber de informar al afectado cuando los datos no han sido obtenidos del mismo?

Facilitar información básica y acceso a la restante información. Signup and view all the answers

Según el reglamento, ¿qué situaciones impiden el tratamiento de datos que identifiquen la ideología y creencias del afectado?

El consentimiento no es suficiente para estos tipos de datos. Signup and view all the answers

¿Qué se requiere para que un afectado pueda ejercer su derecho de acceso a los datos personales que le conciernen?

Indicar en su solicitud a qué datos se refiere. Signup and view all the answers

¿Qué se requiere para levantar la prohibición del tratamiento de ciertos datos según el artículo 9.2?

El amparo de una norma con rango de ley. Signup and view all the answers

¿Quién puede realizar tratamientos de datos relacionados con condenas e infracciones penales?

Abogados y procuradores en ejercicio de sus funciones. Signup and view all the answers

Cuando un afectado ejercita su derecho de acceso sin especificar los datos, ¿qué puede hacer el responsable del tratamiento?

Solicitar especificaciones al afectado antes de facilitar la información. Signup and view all the answers

¿Qué debe incluir la norma que regula el tratamiento de datos en el ámbito de la salud?

Requisitos de seguridad y confidencialidad junto con la gestión de datos. Signup and view all the answers

Si un afectado elige un medio cuyo costo es desproporcionado, ¿cuál será la consecuencia para su solicitud?

La solicitud será considerada excesiva. Signup and view all the answers

¿Cómo debe constar la limitación del tratamiento de datos personales en los sistemas de información del responsable?

De forma clara y evidente. Signup and view all the answers

Al ejercer el derecho de rectificación, ¿qué debe incluir obligatoriamente el afectado en su solicitud?

La justificación de la inexactitud de los datos. Signup and view all the answers

¿Qué derecho se puede ejercer de acuerdo con el artículo 17 del Reglamento (UE) 2016/679?

Derecho de supresión. Signup and view all the answers

En caso de que un afectado decida tramitar su derecho de oposición, ¿qué puede hacer el responsable del tratamiento con los datos identificativos del afectado?

Conservar los datos para fines de prevención de tratamientos futuros. Signup and view all the answers

Cuando se habla del derecho a la portabilidad de los datos, ¿cuál artículo del Reglamento (UE) menciona este derecho?

Artículo 20. Signup and view all the answers

¿Qué responsabilidad recae sobre el responsable al recibir una solicitud de ejercicio de derechos?

Prueba del cumplimiento del deber de respuesta. Signup and view all the answers

Según la normativa, ¿quién puede ejercitar los derechos de acceso, rectificación y otros en nombre de un menor de catorce años?

Los titulares de la patria potestad. Signup and view all the answers

Study Notes

Objeto de la Ley Orgánica 3/2018

La Ley Orgánica 3/2018 tiene como objetivo adaptar el ordenamiento jurídico español al Reglamento General de Protección de Datos (RGPD) de la Unión Europea.
La ley también tiene como objetivo garantizar los derechos digitales de la ciudadanía, basados en el artículo 18.4 de la Constitución Española.

Ámbito de aplicación de la Ley Orgánica 3/2018

La ley se aplica a todos los tratamientos de datos personales, tanto automatizados como no automatizados.
La ley NO se aplica a tratamientos que no están incluidos en el ámbito de aplicación del derecho de la Unión Europea.
Los tratamientos que no son directamente aplicables al RGPD se regirán por su legislación específica, si la hay.
Los tratamientos de datos realizados por los órganos judiciales se regirán por el RGPD y la ley orgánica, sin perjuicio de las disposiciones de la Ley Orgánica del Poder Judicial.
Los tratamientos de datos realizados por el Ministerio Fiscal se regirán por el RGPD y la ley orgánica, sin perjuicio de las disposiciones de la Ley del Estatuto Orgánico del Ministerio Fiscal.

Datos de las personas fallecidas

Las personas vinculadas al fallecido por razones familiares o de hecho pueden solicitar el acceso a sus datos personales, así como su rectificación o supresión.
Esta facultad no se aplica si el fallecido lo había prohibido expresamente o si lo establece una ley.
Los herederos tienen derecho a acceder a los datos de carácter patrimonial del causante.
Las personas o instituciones designadas por el fallecido pueden también solicitar el acceso a sus datos.
Medidas adicionales se aplicarían en caso de fallecimiento de menores o personas con discapacidad.

Exactitud de los datos

Los datos personales deben ser exactos y actualizados según el RGPD.
El tratamiento de datos de menores de edad solo podrá fundarse en su consentimiento si tienen más de 14 años.
Se exceptúan los casos en que la ley exija la asistencia de los titulares de la patria potestad o tutela para la celebración del acto o negocio jurídico.
El tratamiento de datos de menores de 14 años, fundado en el consentimiento, solo será lícito si consta el del titular de la patria potestad o tutela.

Tratamiento de datos por obligación legal, interés público o ejercicio de poderes públicos

El tratamiento de datos personales solo puede considerarse fundado en el cumplimiento de una obligación legal exigible al responsable, cuando lo prevea una norma de derecho de la Unión o una norma con rango de ley.
El tratamiento de datos personales solo puede considerarse fundado en el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferredidos al responsable, cuando derive de una competencia atribuida por una norma con rango de ley.

Categorías especiales de datos

El solo consentimiento del afectado no bastará para levantar la prohibición del tratamiento de datos cuya finalidad principal sea identificar su ideología, afiliación sindical, religión, orientación sexual, creencias u origen racial o étnico.
Los tratamientos de datos de salud deberán estar amparados en una norma con rango de ley que podrá establecer requisitos adicionales relativos a su seguridad y confidencialidad.

Tratamiento de datos de naturaleza penal

El tratamiento de datos personales relativos a condenas e infracciones penales, así como a procedimientos y medidas cautelares y de seguridad conexas, para fines distintos de los de prevención, investigación, detección o enjuiciamiento de infracciones penales o de ejecución de sanciones penales, solo podrá llevarse a cabo cuando se encuentre amparado en una norma de derecho de la Unión, en esta ley orgánica o en otras normas de rango legal.

Transparencia e información al afectado

El responsable del tratamiento deberá facilitar la información básica al afectado cuando los datos personales sean obtenidos directamente de este.
El responsable podrá solicitar al afectado que especifique los datos o actividades de tratamiento a las que se refiere la solicitud de acceso.
El derecho de acceso se entenderá otorgado si el responsable del tratamiento facilitara al afectado un sistema de acceso remoto, directo y seguro a los datos personales.
El derecho de acceso se considerará repetitivo si se ejerce en más de una ocasión durante el plazo de seis meses, a menos que exista causa legítima para ello.

Derecho de rectificación

Al ejercer el derecho de rectificación, el afectado deberá indicar en su solicitud a qué datos se refiere y la corrección que haya de realizarse.

Derecho de supresión

El derecho de supresión se ejercerá de acuerdo con las disposiciones del RGPD.
Cuando la supresión derive del ejercicio del derecho de oposición, el responsable podrá conservar los datos identificativos del afectado para impedir tratamientos futuros para fines de mercadotecnia directa.

Derecho a la limitación del tratamiento

Procesamiento de Datos Personales en el Ministerio Fiscal

El Ministerio Fiscal se rige por el Reglamento (UE) 2016/679 y la Ley Orgánica actual al procesar datos personales.
La Ley 50/1981 y la Ley Orgánica 6/1985 también regulan el tratamiento de datos personales en el Ministerio Fiscal.

Datos de las Personas Fallecidas

Familiares del fallecido, herederos y personas designadas por el fallecido pueden solicitar el acceso a sus datos personales.
El fallecido puede prohibir expresamente el acceso a sus datos, excepto a los datos patrimoniales.
Se establecen requisitos para acreditar la validez de los mandatos de acceso a datos.
Los representantes legales de menores y las personas designadas para el apoyo de personas con discapacidad pueden acceder a sus datos en caso de fallecimiento.

Exactitud de los Datos

Los datos deben ser exactos y actualizados.
El tratamiento de datos de menores de 14 años requiere el consentimiento de los padres o tutores.

Tratamiento de Datos por Obligación Legal o Interés Público

El procesamiento de datos puede justificarse por obligación legal o interés público.
Las normas legales pueden determinar las condiciones para el procesamiento de datos.
El tratamiento de datos para misiones de interés público o el ejercicio de poderes públicos debe ser autorizado por ley.

Categorías Especiales de Datos

El consentimiento del afectado no basta para procesar datos que revelen su ideología, afiliación, religión, orientación sexual, creencias o origen racial.
Se permiten excepciones a la prohibición según el artículo 9.2 del Reglamento (UE) 2016/679.
El tratamiento de datos de salud debe estar amparado por una norma legal.

Tratamiento de Datos de Naturaleza Penal

El procesamiento de datos sobre condenas e infracciones penales solo se permite con base en normas legales o la Ley Orgánica.
Se puede construir un registro completo de datos penales de acuerdo con la regulación del Sistema de registros administrativos de apoyo a la Administración de Justicia.
Abogados y procuradores pueden procesar datos penales en el contexto de la información proporcionada por sus clientes.

Transparencia e Información al Afectado

El responsable del tratamiento debe informar a las personas sobre el procesamiento de sus datos personales.
La información básica debe ser facilitada a los afectados, y se debe indicar un método de acceso fácil a la información adicional.

Disposiciones Generales sobre el Ejercicio de los Derechos

El derecho a acceder, rectificar, suprimir, oponerse u otros derechos se puede ejercer directamente o a través de un representante.
El responsable del tratamiento está obligado a informar al afectado sobre los medios para ejercer sus derechos.
El encargado del tratamiento puede procesar solicitudes de ejercicio de derechos por cuenta del responsable.
La prueba del cumplimiento del deber de respuesta a las solicitudes recae en el responsable.
Los titulares de la patria potestad pueden ejercer los derechos de los menores de 14 años.
El ejercicio de los derechos es gratuito para el afectado.
Se aplican normas especiales a la ley general en ciertos casos de tratamiento de datos.

Derecho de Acceso

El ejercicio del derecho de acceso se regula de acuerdo con el artículo 15 del Reglamento (UE) 2016/679.
El responsable puede solicitar que el afectado especifique los datos a los que solicita acceso cuando se trata de una cantidad grande de datos.
El derecho de acceso se considera satisfecho si el responsable facilita un sistema de acceso remoto, directo y seguro a los datos.
Puede haber una limitación al derecho de acceso repetitivo.
El afectado asume los costes adicionales si elige un medio de acceso diferente al ofrecido.

Derecho de Rectificación

El afectado debe indicar en su solicitud los datos a rectificar y la corrección a realizar.
Se debe presentar la documentación justificativa de la inexactitud o carácter incompleto de los datos.

Derecho de Supresión

El derecho de supresión se ejerce de acuerdo con el artículo 17 del Reglamento (UE) 2016/679.
El responsable puede conservar los datos identificativos del afectado para evitar el procesamiento futuro de datos con fines de mercadotecnia directa.

Derecho a la Limitación del Tratamiento

El derecho a la limitación del tratamiento se ejerce de acuerdo con el artículo 18 del Reglamento (UE) 2016/679.
El responsable puede limitar el tratamiento de datos en casos específicos.
El derecho de oposición se ejercita de acuerdo con el artículo 21 del Reglamento (UE) 2016/679.
El responsable puede continuar procesando datos con fines específicos.

Derecho a la Portabilidad de los Datos

El derecho a la portabilidad de los datos se ejerce de acuerdo con el artículo 20 del Reglamento (UE) 2016/679.
El afectado puede recibir los datos personales en un formato estructurado, de uso común y legible por máquina.
El responsable está obligado a transmitir los datos a otro responsable, si es técnicamente posible.

Derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado

El derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado se ejerce de acuerdo con el artículo 22 del Reglamento (UE) 2016/679.
El afectado tiene derecho a no ser objeto de una decisión automatizada que produzca efectos legales o afecte significativamente.
Se aplica el derecho de no ser objeto de una decisión automatizada en casos específicos.

Objetivo de la Ley

La Ley Orgánica 3/2018 tiene como objetivo adaptar la legislación española al Reglamento General de Protección de Datos (RGPD) de la Unión Europea.
Esta ley busca garantizar la protección de la información personal de los ciudadanos y completar las disposiciones del RGPD.
Se reconoce el derecho fundamental de las personas a la protección de sus datos personales, amparado por la Constitución Española.
La ley también tiene como objetivo garantizar los derechos digitales de los ciudadanos, tal como se estipula en la Constitución.

Ámbito de aplicación

La ley se aplica a cualquier tratamiento de datos personales, ya sea automatizado o no, que se realice en España.
La ley no se aplica a tratamientos de datos de personas fallecidas, excepto en casos específicos.
Los tratamientos de datos de personas fallecidas pueden ser solicitados por sus familiares o herederos, pero pueden estar sujetos a restricciones.
Además, la ley no se aplica a los tratamientos de datos clasificados como información sensible o de seguridad nacional.
Los tratamientos de datos que no estén cubiertos por el RGPD, pero que afecten a actividades dentro del ámbito de la UE, se regirán por la legislación específica correspondiente.
Los tratamientos legales específicos, como los realizados por los órganos judiciales o el Ministerio Fiscal, siguen las normas del RGPD y la ley vigente, pero también pueden tener sus propios requisitos específicos.

Principios de protección de datos

La ley establece el principio de exactitud de los datos, lo que significa que los datos deben ser correctos y actualizados.
El responsable del tratamiento debe tomar todas las medidas razonables para mantener la exactitud de los datos y rectificar cualquier error.
Se establece el deber de confidencialidad para todos los que intervengan en el tratamiento de datos.
Este deber de confidencialidad es complementario a los deberes de secreto profesional que puedan existir.
El tratamiento de datos basado en el consentimiento del afectado debe ser específico, informado y libre.
No se puede obligar a un afectado a consentir el tratamiento de sus datos para que se ejecute un contrato.

Consentimiento de menores

El tratamiento de los datos de menores de 14 años solo puede basarse en su propio consentimiento si este es mayor de 14 años.
Se exceptúan los casos en los que la ley exija la asistencia de los padres o tutores para la celebración de un acto o contrato legal.
El tratamiento de los datos de menores de 14 años, basado en el consentimiento, solo es lícito si también existe el consentimiento de sus padres o tutores.

Tratamiento de datos por obligación legal o interés público

El tratamiento de datos puede considerarse legal si se basa en el cumplimiento de una obligación legal.
Esta obligación legal debe estar establecida en una norma de Derecho de la Unión Europea o una norma con rango de ley.
El tratamiento de datos también puede ser legal si se basa en una misión realizada en interés público o en el ejercicio de poderes públicos.
Esta misión o ejercicio de poder debe estar conferido al responsable por una norma con rango de ley.

Categorías especiales de datos

El tratamiento de datos sensibles, como la ideología, afiliación sindical, religión, orientación sexual, creencias, origen racial o étnico, requiere más que el consentimiento del afectado para ser legal.
Este tipo de tratamiento solo se puede realizar si se cumplen otros supuestos establecidos por el RGPD.
Los tratamientos específicos de datos sensibles amparados en el Derecho español deben estar respaldados por una norma con rango de ley.
Dicha norma puede incluir requisitos adicionales para garantizar su seguridad y confidencialidad.

Tratamiento de datos de naturaleza penal

El uso de datos personales relacionados con condenas o delitos solo es legal si se basa en una norma de la Unión Europea, la ley orgánica o otras normas legales.
Se permite el registro de condenas e infracciones penales, pero se debe realizar de acuerdo con la regulación del Sistema de registros administrativos de apoyo a la Administración de Justicia.
Fuera de estos casos, los tratamientos de datos penales solo pueden ser realizados por abogados y procuradores para sus funciones legales.

Transparencia e información al afectado

Cuando se obtienen los datos directamente del afectado, el responsable del tratamiento tiene que informarle sobre cómo se utilizan sus datos.
Cuando los datos no son obtenidos del afectado directamente, el responsable también debe proporcionar información básica y un enlace para acceder a información más detallada.
La información básica incluye el propósito del tratamiento, los tipos de datos, el periodo de almacenamiento y los derechos del afectado.

Ejercicio de los derechos

Los afectados tienen derecho a acceder, rectificar, suprimir y limitar el tratamiento de sus datos personales, así como a oponerse a su tratamiento.
Los afectados también tienen derecho a la portabilidad de sus datos.
Estos derechos se pueden ejercer directamente o a través de un representante legal o voluntario.
El responsable del tratamiento tiene la obligación de informar al afectado sobre cómo ejercer sus derechos.
El encargado del tratamiento puede ayudar al responsable a tramitar las solicitudes de los afectados.
La prueba de que se ha respondido a las solicitudes de ejercicio de derechos corresponde al responsable.
Los titulares de la patria potestad pueden ejercer los derechos de los menores de 14 años.

Derecho de acceso

El responsable del tratamiento debe facilitar al afectado el acceso a sus datos personales.
El responsable puede pedir al afectado a especificar los datos o actividades de tratamiento a los que se refiere si se maneja una gran cantidad de información.
El derecho de acceso se considera cumplido si el responsable proporciona un sistema de acceso remoto, directo y seguro para los datos.
El afectado puede solicitar información adicional sobre sus datos, incluso si se proporciona un sistema de acceso remoto.

Derecho de rectificación

El afectado puede solicitar la rectificación de datos inexactos.
Se debe indicar a qué datos se refiere la solicitud y la corrección que se desea realizar.
Es necesario aportar documentación que justifique la inexactitud o carácter incompleto de los datos.

Derecho de supresión

El derecho de supresión se llama también “derecho al olvido”.
Se puede ejercer de acuerdo con el artículo 17 del RGPD.
Si la supresión se deriva del ejercicio del derecho de oposición, el responsable puede conservar los datos para evitar futuras comunicaciones comerciales.

Derecho a la limitación del tratamiento

El afectado puede solicitar que se limite el tratamiento de sus datos.
El responsable debe indicar claramente en sus sistemas de información que el tratamiento de datos está limitado.

Derecho a la portabilidad

El afectado tiene derecho a recibir los datos que proporcionó en un formato estructurado, de uso común y legible por máquina.
El afectado puede transmitir estos datos a otro responsable.

Derecho de oposición

El afectado puede oponerse al tratamiento de sus datos para fines de marketing directo.
El afectado también puede oponerse a cualquier otro tipo de tratamiento, como la toma de decisiones automatizadas.

Título I: Disposiciones generales

Artículo 1. Objeto de la ley: Se adapta la legislación española al Reglamento General de Protección de Datos (RGPD) y se completa su normativa. Se garantiza el derecho fundamental de las personas a la protección de datos personales, amparado por la Constitución, y se asegura la protección de los derechos digitales de la ciudadanía, también contemplados en la Constitución.
Artículo 2. Ámbito de aplicación: La ley aplica a todos los tratamientos total o parcialmente automatizados de datos personales, y a los tratamientos no automatizados contenidos o destinados a ser incluidos en un fichero.
Excepciones: No se aplica a tratamientos excluidos del RGPD por su artículo 2.2, a tratamientos de datos de personas fallecidas (salvo los establecido en el artículo 3), ni a los tratamientos sometidos a la normativa sobre protección de materias clasificadas.
Tratamientos específicos: La legislación específica aplicable regula los tratamientos a los que no se aplica directamente el RGPD (por ejemplo, tratamientos en ámbito electoral, penitenciario, registros civiles, de propiedad, etc.).
Órganos judiciales y fiscales: Los tratamientos de datos llevados a cabo por los órganos judiciales y fiscales se rigen por el RGPD y la presente ley, sin perjuicio de otras normas legales.

Artículo 3. Datos de las personas fallecidas

Acceso a datos: Las personas vinculadas al fallecido por razones familiares o de hecho, así como sus herederos, pueden solicitar acceso a los datos personales del fallecido y, en su caso, su rectificación o supresión. Exceptuando cuando el fallecido lo haya prohibido expresamente o así lo establezca la ley.
Mandatos y instrucciones: Las personas o instituciones designadas por el fallecido para ello también pueden solicitar el acceso a sus datos.
Fallecimiento de menores o personas con discapacidad: Se establecen facultades adicionales para los representantes legales y quienes hubiesen sido designados para el ejercicio de funciones de apoyo, respectivamente.

Título II: Principios de protección de datos

Artículo 4. Exactitud de los datos: Los datos deben ser exactos y mantenerse actualizados. No se considera responsabilidad del responsable la inexactitud de los datos cuando se cumplan ciertas condiciones: si los datos fueron obtenidos directamente del afectado, si fueron recibidos de un mediador, si provienen de un registro público, o si fueron obtenidos a través del derecho a la portabilidad.
Artículo 5. Deber de confidencialidad: Quienes intervengan en el tratamiento de datos (responsables, encargados, etc.) están sujetos al deber de confidencialidad. Esta obligación es complementaria a los deberes de secreto profesional.
Artículo 6. Tratamiento basado en el consentimiento: Se define el consentimiento como una manifestación libre, específica, informada e inequívoca por la que el afectado acepta el tratamiento de sus datos.
Consentimiento para múltiples finalidades: Se precisa que se especifique de forma inequívoca el consentimiento para todas las finalidades.
Relación contractual: La ejecución de un contrato no puede supeditarse a que el afectado consienta procesar sus datos para finalidades que no guarden relación con el contrato.

Artículo 7. Consentimiento de los menores de edad

Menores de 14 años: El tratamiento de datos de menores de 14 años se rige por el consentimiento del titular de la patria potestad o tutela.
Menores entre 14 y 18 años: El tratamiento de sus datos se basa en su propio consentimiento, exceptuando los casos en que la ley exige la asistencia de los padres o tutores.

Artículo 8. Tratamiento de datos por obligación legal, interés público o ejercicio de poderes públicos

Obligación legal: El tratamiento de datos solo se considera lícito para cumplir una obligación legal aplicable al responsable, siempre que lo prevea una norma con rango de ley.
Interés público o ejercicio de poderes públicos: El tratamiento se justifica cuando derive de una competencia atribuida por una norma con rango de ley.

Artículo 9. Categorías especiales de datos

Datos sensibles: Para tratar datos como ideología, afiliación sindical, religión, orientación sexual, creencias, u origen racial o étnico (datos que pueden ser discriminatorios), no basta con el consentimiento del afectado. Se requieren otras bases legales del RGPD.
Tratamiento de datos de salud: Los tratamientos amparados en el Derecho español deberán estar regulados por una norma con rango de ley, que podrá establecer requisitos adicionales sobre seguridad y confidencialidad.

Artículo 10. Tratamiento de datos de naturaleza penal

Tratamiento de datos penales: El tratamiento de datos sobre condenas, infracciones penales, procedimientos, y medidas cautelares solo se permite si está amparado por una norma legal.
Registro de datos penales: Su realización se ajusta a lo establecido en la regulación del Sistema de registros administrativos de apoyo a la Administración de Justicia.
Abogados y procuradores: El tratamiento de datos penales solo es posible para los abogados y procuradores en el ejercicio de sus funciones.

Título III. Derechos de las personas

Capítulo I: Transparencia e información

Artículo 11. Transparencia e información al afectado: Se establece el deber de información al afectado en relación al tratamiento de sus datos. Se debe proporcionar información básica y se le debe facilitar un medio de acceso fácil e inmediato al resto de la información.

Capítulo II: Ejercicio de los derechos

Artículo 12. Disposiciones generales sobre ejercicio de los derechos: Los derechos reconocidos en el RGPD (acceso, rectificación, supresión, limitación del tratamiento, portabilidad, oposición) se pueden ejercer de forma directa o mediante representante. El responsable del tratamiento debe informar sobre los medios para su ejercicio, y este no puede ser denegado por el solo hecho de optar el afectado por otro medio.
Responsabilidad del responsable: La prueba del cumplimiento del deber de responder a las solicitudes de ejercicio de derechos recae en el responsable.
Regímenes especiales: Cuando leyes aplicables a determinados tratamientos establezcan un régimen especial, se aplicarían las disposiciones de esas leyes.
Menores de 14 años: Los titulares de la patria potestad pueden ejercer los derechos en nombre de los menores de 14 años.
Gratuidad de las solicitudes: Las actuaciones para atender las solicitudes de ejercicio de derechos son gratuitas, salvo excepciones establecidas por la ley.

Capítulo III: Derechos individuales

Artículo 13. Derecho de acceso: Se ajusta al artículo 15 del RGPD, y se facilita la información al afectado sobre el tratamiento de sus datos. Se puede establecer un sistema de acceso remoto y seguro para el afectado.
Solicitudes repetitivas: Se considera repetitivo el ejercicio del derecho de acceso en más de una ocasión durante seis meses, salvo causa legítima.
Costes desproporcionados: Cuando el afectado elija un medio de solicitud con coste desproporcionado, se le exige que asuma el exceso de coste.
Artículo 14. Derecho de rectificación: El afectado debe indicar en su solicitud qué datos se refiere y la corrección a realizar, acompañando la documentación justificativa.
Artículo 15. Derecho de supresión: Se ajusta al artículo 17 del RGPD.
Supresión por oposición: El responsable puede conservar datos identificativos del afectado para evitar tratamientos futuros para mercadotecnia directa.
Artículo 16. Derecho a la limitación del tratamiento: Se ajusta al artículo 18 del RGPD.
Constancia de limitación: El hecho debe constar claramente en los sistemas de información del responsable.
Artículo 17. Derecho a la portabilidad: Se ajusta al artículo 20 del RGPD.
Artículo 18. Derecho de oposición: Se ajusta a los artículos 21 y 22 del RGPD.

Studying That Suits You

Use AI to generate personalized quizzes and flashcards to suit your learning preferences.

Description

Este cuestionario evaluará tus conocimientos sobre la Ley Orgánica 3/2018 y su adaptabilidad al Reglamento General de Protección de Datos de la Unión Europea. También se abordarán los derechos digitales y el ámbito de aplicación de esta ley en relación con el tratamiento de datos personales. Prepárate para entender mejor cómo se protegen los datos en España.