Protección de Datos Personales en la UE

Podcast

Play an AI-generated podcast conversation about this lesson

Questions and Answers

¿Cuál de las siguientes afirmaciones respecto al tratamiento de datos personales de salud es correcta?

Los Estados miembros pueden imponer condiciones adicionales para el tratamiento de datos de salud. (correct)
No se permite el tratamiento de datos de salud para fines de interés público.
El consentimiento del interesado es la única forma de tratar datos de salud.
El tratamiento de datos de salud no requiere ninguna medida de protección.

¿Qué define el término 'salud pública' según el Reglamento mencionado?

El acceso a tratamientos médicos con costo mínimo.
La regulación de las ganancias en el sector salud.
Solo el estado de salud de los individuos.
Todos los elementos relacionados con la salud de la población. (correct)

¿Qué se requiere para el tratamiento de categorías especiales de datos personales sin el consentimiento del interesado?

Condiciones de interés privado.
Un convenio internacional que lo respalde.
Una autorización del empresario responsable.
Razones de interés público en el ámbito de la salud pública. (correct)

¿Qué limitación se establece sobre el tratamiento de datos relativos a la salud por terceros?

No pueden tratarse con fines ajenos a la salud pública. (A) Signup and view all the answers

¿Cuál es uno de los elementos que debe incluir la definición de salud pública?

Los recursos asignados a la asistencia sanitaria. (A) Signup and view all the answers

¿Qué aspecto se ha de proteger al tratar datos de salud de acuerdo con el Reglamento?

Los derechos y libertades de las personas físicas. (C) Signup and view all the answers

¿Qué tipo de datos personales requiere medidas específicas para su tratamiento?

Datos genéticos, biométricos y de salud. (A) Signup and view all the answers

¿Qué debe garantizar el Derecho de la Unión o de los Estados miembros para el tratamiento de datos personales?

Protección de los derechos y datos personales de las personas. (C) Signup and view all the answers

¿Cuál de las siguientes afirmaciones describe mejor la situación de la protección de datos en la Unión?

Existen riesgos importantes para la protección de los datos personales, especialmente en línea. (C) Signup and view all the answers

¿Qué puede dificultar la libre circulación de datos personales en la Unión?

Las divergencias en la ejecución y aplicación de la Directiva 95/46/CE. (A) Signup and view all the answers

¿Qué implica el derecho a la protección de datos de carácter personal en la Unión?

Un nivel uniforme y elevado de protección en todos los Estados miembros. (C) Signup and view all the answers

¿Qué pueden hacer los Estados miembros en relación con el tratamiento de datos para el cumplimiento de una obligación legal?

Adoptar disposiciones nacionales para especificar la aplicación de las normas. (A) Signup and view all the answers

¿Qué se busca evitar con la implementación de la Directiva 95/46/CE?

La fragmentación en la aplicación de la protección de datos. (D) Signup and view all the answers

¿Por qué es necesario un nivel adecuado de protección en el tratamiento de datos personales?

Para garantizar la competencia y el ejercicio de actividades económicas. (D) Signup and view all the answers

La aplicación de las normas de protección de datos en la Unión Europea debe ser...

Coherente y homogénea entre los Estados miembros. (A) Signup and view all the answers

¿Cuál es uno de los principales objetivos de garantizar la protección de datos personales en la Unión?

Eliminar los obstáculos a la circulación de datos personales. (B) Signup and view all the answers

¿Cuál de las siguientes afirmaciones es correcta respecto al tratamiento automatizado de datos personales?

Las decisiones automatizadas pueden afectar significativamente al interesado. (A) Signup and view all the answers

¿Qué derecho NO se menciona como parte de las garantías apropiadas para el interesado?

Derecho a recibir compensación económica. (D) Signup and view all the answers

¿En qué caso se puede permitir una decisión basada en el tratamiento automatizado?

Cuando se autoriza expresamente por la legislación de la Unión Europea. (A) Signup and view all the answers

¿Qué tipo de datos pueden ser analizados mediante la elaboración de perfiles?

Datos personales sobre la situación económica y salud del interesado. (C) Signup and view all the answers

Cuál de las siguientes afirmaciones sobre la denegación automática de solicitudes es incorrecta?

No puede causar efectos jurídicos en el interesado. (B) Signup and view all the answers

¿Cuál de las siguientes situaciones permite el uso de decisiones automatizadas?

Cuando se cuenta con el consentimiento explícito del interesado. (C) Signup and view all the answers

¿Qué consecuencias puede tener una medida que evalúe aspectos personales del interesado?

Puede afectar la capacidad del interesado para acceder a servicios. (A) Signup and view all the answers

¿Cómo se define la elaboración de perfiles según el contenido?

Elaboración de datos que analizan el rendimiento en el trabajo. (A) Signup and view all the answers

¿Cuál es la finalidad principal de evaluar el riesgo en el tratamiento de datos?

Demostrar el cumplimiento de las normativas. (C) Signup and view all the answers

¿Qué aspectos deben considerarse al evaluar el riesgo relacionado con el tratamiento de datos?

Orígenes de los datos tratados y su gravedad. (B) Signup and view all the answers

¿Cuáles son medidas apropiadas para garantizar la protección de datos personales?

Adopción de medidas técnicas y organizativas adecuadas. (B) Signup and view all the answers

¿Qué tipo de buenas prácticas se pueden identificar para mitigar el riesgo en el tratamiento de datos?

Códigos de conducta y certificaciones aprobadas. (A) Signup and view all the answers

¿Qué implica el principio de 'protección de datos desde el diseño'?

Incluir la protección de datos como un estándar desde el inicio de los proyectos. (B) Signup and view all the answers

¿Qué puede hacer el Comité en relación con las operaciones de tratamiento de datos?

Emitir directrices sobre operaciones que no supongan alto riesgo. (C) Signup and view all the answers

¿Cuál de las siguientes afirmaciones sobre la seudonimización es correcta?

Se utiliza para minimizar el riesgo asociado al tratamiento de datos. (C) Signup and view all the answers

¿Qué medidas pueden ser suficientes para afrontar riesgos considerados improbables?

Tomar medidas proporcionales al nivel de riesgo evaluado. (A) Signup and view all the answers

¿Cuáles son las características que deben ofrecer los encargados para garantizar el cumplimiento del Reglamento?

Todos los anteriores (B) Signup and view all the answers

¿Qué tipo de acuerdo debe existir entre el responsable y el encargado del tratamiento?

Un contrato o acto jurídico vinculante (B) Signup and view all the answers

¿Qué debe hacer el encargado una vez finalizado el tratamiento por cuenta del responsable?

Devolver o suprimir los datos personales (D) Signup and view all the answers

¿Qué elementos puede incluir un contrato entre el responsable y el encargado?

La duración del tratamiento y el tipo de datos (A) Signup and view all the answers

¿Qué obligación tienen los responsables y encargados en relación a la autoridad de control?

Compartir sus registros de actividades bajo solicitud (B) Signup and view all the answers

¿Cómo puede servir la adhesión del encargado a un código de conducta aprobado?

Como prueba de cumplimiento de las obligaciones (B) Signup and view all the answers

¿Qué se exige a los encargados respecto al tratamiento de datos personales?

Que cumplan con un mecanismo de certificación aprobado (D) Signup and view all the answers

¿Cuál es un requisito de los registros de actividades de tratamiento?

Deben ser accesibles para la autoridad de control (A) Signup and view all the answers

¿Qué aspecto es fundamental para garantizar la libre circulación de datos personales en la Unión?

Establecer un reglamento que ofrezca seguridad jurídica y transparencia (A) Signup and view all the answers

¿Cómo se aplica la protección otorgada por el reglamento a las personas físicas?

Independientemente de su nacionalidad o lugar de residencia (C) Signup and view all the answers

¿Qué consideración específica se hace para las microempresas y pymes en relación con el reglamento?

Se les permiten excepciones en la llevanza de registros (A) Signup and view all the answers

¿Cuál es el objetivo principal de la supervisión del tratamiento de datos personales en los Estados miembros?

Asegurar sanciones equivalentes y cooperación efectiva entre autoridades de control (D) Signup and view all the answers

¿Qué tipo de entidades no regula el presente reglamento en relación con el tratamiento de datos personales?

Personas jurídicas, como empresas (D) Signup and view all the answers

Para cuál de las siguientes no se considera pertinente el reglamento en materia de protección de datos personales?

El tratamiento de datos relacionados con personas jurídicas (D) Signup and view all the answers

¿Qué se busca evitar con la implementación de un reglamento único en el tratamiento de datos personales?

La heterogeneidad en el tratamiento de datos en Europa (D) Signup and view all the answers

¿Qué disposición especial se proporciona en el reglamento para las microempresas y pequeñas y medianas empresas?

Una serie de excepciones en materia de llevanza de registros (D) Signup and view all the answers

¿Qué elemento se debe considerar al evaluar la probabilidad de que se utilicen medios para identificar a una persona física?

Los costos y el tiempo necesarios para la identificación (D) Signup and view all the answers

¿Cuál de las siguientes afirmaciones es verdadera respecto a la información anónima?

La información anónima puede ser utilizada para fines estadísticos (D) Signup and view all the answers

¿Qué condición permite incentivar la aplicación de la seudonimización en el tratamiento de datos personales?

La posibilidad de un análisis general por el responsable del tratamiento (C) Signup and view all the answers

¿Qué aspecto se excluye de la aplicación del presente Reglamento?

El tratamiento de datos personales de personas fallecidas (C) Signup and view all the answers

¿Cuál es la principal finalidad de aplicar la seudonimización a los datos personales?

Reducir los riesgos y ayudar en el cumplimiento de obligaciones (D) Signup and view all the answers

El Reglamento menciona que se deben tener en cuenta tanto los avances tecnológicos como:

Los factores objetivos en la identificación de personas (C) Signup and view all the answers

¿Qué debe garantizar el responsable del tratamiento al aplicar medidas de seudonimización?

Mantenimiento de la información adicional para atribución (A) Signup and view all the answers

¿Cuál es un factor clave que NO se considera para determinar si una persona es identificable?

La edad de la persona (B) Signup and view all the answers

¿Qué se debe garantizar en relación con la información del interesado sobre sus derechos?

La aplicación de principios establecidos (A) Signup and view all the answers

¿Cuál de las siguientes afirmaciones sobre el tratamiento de datos sensibles es correcta?

El tratamiento de datos sensibles puede conllevar riesgos significativos (B) Signup and view all the answers

¿Qué se entiende por 'interés legítimo' en el contexto del tratamiento de datos?

Notificar malas prácticas por parte del responsable del tratamiento (B) Signup and view all the answers

¿Qué prohibición se establece respecto al tratamiento de datos personales?

Transmitir datos si existe una obligación de secreto (A) Signup and view all the answers

¿Cómo se consideran las fotografías en relación con el tratamiento de datos personales?

Pueden ser datos sensibles si permiten identificación unívoca (C) Signup and view all the answers

¿Qué implicación tiene el uso del término 'origen racial' en el Reglamento?

Eliminación de la clasificación de razas (D) Signup and view all the answers

¿Qué aspecto debe tener en cuenta el responsable del tratamiento al manejar datos sensibles?

Posibles riesgos para derechos fundamentales (A) Signup and view all the answers

¿Qué derecho tienen los interesados en relación con el tratamiento de sus datos?

Derecho a la oposición al tratamiento de sus datos (D) Signup and view all the answers

Qué situaciones no constituyen consentimiento en el tratamiento de datos personales?

Silencio o inacción del interesado. (B) Signup and view all the answers

¿Qué aspecto es esencial para el consentimiento otorgado por el interesado en tratamientos de datos con múltiples fines?

Deberá proporcionarse consentimiento para cada fin específico. (A) Signup and view all the answers

¿Cuál de las siguientes definiciones se aplica a los datos genéticos?

Datos personales obtenidos de análisis biológicos. (D) Signup and view all the answers

Respecto a los datos relativos a la salud, ¿cuál de las siguientes afirmaciones es un error común?

Sólo son válidos si sólo se refieren a enfermedades incurables. (A) Signup and view all the answers

¿Qué se requiere para el consentimiento en tratamientos de datos que involucren investigación científica?

El interesado debe poder dar consentimiento solo para áreas específicas. (A) Signup and view all the answers

¿Cuál de las siguientes características debe tener la solicitud de consentimiento si se hace electrónicamente?

Debe ser clara, concisa y no interferir con el servicio. (C) Signup and view all the answers

¿Qué característica no se menciona en la definición de datos genéticos?

Detalles sobre la salud mental de la persona. (A) Signup and view all the answers

En el contexto de la investigación científica, ¿cuál es un aspecto crucial que debe respetarse al obtener consentimiento?

Las normas éticas reconocidas para la investigación científica deben ser respetadas. (B) Signup and view all the answers

¿Cuál de las siguientes afirmaciones describe mejor el derecho de supresión de datos personales?

Los interesados pueden ejercer este derecho aunque ya no sean considerados niños. (D) Signup and view all the answers

¿Qué condiciones permiten la retención de datos personales tras una solicitud de supresión?

Si la retención es necesaria para la defensa de reclamaciones. (A) Signup and view all the answers

¿Qué debe hacer el responsable del tratamiento cuando se solicita la supresión de datos?

Contactar a todos los responsables que estén tratando los datos para que también los eliminen. (D) Signup and view all the answers

¿Cuál de las siguientes opciones describe un método para limitar el tratamiento de datos personales?

Impedir el acceso a ciertos usuarios a datos específicos. (A) Signup and view all the answers

¿Qué medida es considerada razonable para informar sobre la solicitud de supresión a otros responsables del tratamiento?

Usar un protocolo técnico conforme a la tecnología disponible. (A) Signup and view all the answers

En caso de que un interesado decida suprimir sus datos personales, ¿cuál es una de las excepciones a esta acción?

Los datos utilizados para fines de archivo histórico. (C) Signup and view all the answers

¿Qué deben considerar los responsables al tomar decisiones sobre el tratamiento de datos personales?

Los riesgos asociados y los derechos del interesado. (C) Signup and view all the answers

¿Cuál es un factor clave en la implementación del 'derecho al olvido'?

La responsabilidad de todos los que tratan datos a informar sobre la supresión. (D) Signup and view all the answers

¿Bajo qué condiciones puede el interesado solicitar la supresión de sus datos personales sin comprometer la ejecución de un contrato?

Cuando los datos no son necesarios para el cumplimiento de una obligación legal. (A) Signup and view all the answers

¿Quién debe demostrar que los intereses legítimos prevalecen sobre los derechos del interesado en el tratamiento de sus datos personales?

El responsable del tratamiento. (C) Signup and view all the answers

¿Cuál de las siguientes afirmaciones describe mejor el derecho del interesado en relación a la mercadotecnia directa?

El interesado puede oponerse en cualquier momento y sin coste alguno. (A) Signup and view all the answers

¿Qué derecho tiene el interesado respecto a la transmisión de sus datos personales entre responsables del tratamiento?

Tiene el derecho de que los datos se transmitan directamente si es técnicamente posible. (C) Signup and view all the answers

¿Qué debe hacerse al comunicar el derecho de oposición al interesado en el tratamiento de sus datos personales?

Ser presentado sin coste alguno y de manera clara y explícita. (C) Signup and view all the answers

¿Cuál de las siguientes afirmaciones describe mejor la compatibilidad del tratamiento ulterior de datos personales?

El tratamiento ulterior debe ser evaluado en función del contexto y expectativas razonables del interesado. (A) Signup and view all the answers

¿Qué elemento es fundamental para determinar la compatibilidad del tratamiento ulterior con el tratamiento original?

El contexto en el cual se recogieron los datos. (B) Signup and view all the answers

¿Cuál de los siguientes aspectos no se considera al evaluar la licitud del tratamiento ulterior?

Las implicaciones financieras para el responsable. (C) Signup and view all the answers

¿Cuál es la responsabilidad del encargado del tratamiento al finalizar su tarea?

Informar al responsable sobre cualquier incumplimiento (C) Signup and view all the answers

¿Cuándo está facultado un responsable del tratamiento para realizar el tratamiento ulterior de los datos personales?

Si el tratamiento se basa en una necesidad y proporcionalidad en una sociedad democrática. (D) Signup and view all the answers

¿Cuál de los siguientes aspectos es esencial para asegurar la seguridad y confidencialidad de los datos personales?

Medidas razonables para prevenir accesos no autorizados (A) Signup and view all the answers

Para que el tratamiento de datos personales sea lícito, ¿qué es necesario obtener del interesado?

Consentimiento explícito (A) Signup and view all the answers

¿Cuál de las siguientes opciones sobre los fines de investigación científica es correcta en relación con el tratamiento de datos personales?

Se consideran como operaciones de tratamiento lícitas compatibles. (B) Signup and view all the answers

¿Qué relación debe existir entre los fines del tratamiento original y el tratamiento ulterior según el contenido?

Deben tener alguna relación para evaluarse como compatibles. (C) Signup and view all the answers

¿Qué característica debe tener una base legal o medida legislativa según el reglamento?

Debe ser clara y predecible para sus destinatarios (B) Signup and view all the answers

Al evaluar la ley aplicable para el tratamiento de datos personales, ¿qué se debe considerar?

Las leyes de la Unión Europea y de los Estados miembros. (A) Signup and view all the answers

En caso de tratar datos sin el consentimiento del interesado, ¿qué alternativa es válida según el reglamento?

Obligación legal aplicable (D) Signup and view all the answers

¿Cuál es uno de los principios que debe considerar el responsable del tratamiento en relación a los datos personales?

Garantizar que los datos sean exactos y rectificados (B) Signup and view all the answers

¿Cuál de los siguientes considera el responsable del tratamiento al evaluar el tratamiento ulterior?

Las consecuencias para los interesados del tratamiento ulterior previsto. (C) Signup and view all the answers

¿Cuál es la obligación del responsable del tratamiento respecto a la demostración del consentimiento?

Debe recoger pruebas tangibles del consentimiento (B) Signup and view all the answers

¿Qué aspecto deben cumplir las medidas de seguridad al tratar datos personales?

Ser adecuadas, relativas a los riesgos potenciales (D) Signup and view all the answers

¿Qué debe incluir el tratamiento automatizado de datos para garantizar adecuadamente los derechos del interesado?

La posibilidad de intervención humana (C) Signup and view all the answers

¿En qué situación se puede permitir decisiones automatizadas basadas en el tratamiento de datos personales?

Cuando está autorizado por la legislación aplicable (B) Signup and view all the answers

¿Cuál de las siguientes afirmaciones sobre la elaboración de perfiles en el tratamiento de datos es correcta?

Puede tener efectos jurídicos en el interesado (C) Signup and view all the answers

¿Qué condición exime al responsable del tratamiento de designar a un representante en la Unión?

El tratamiento es ocasional y no implica gran escala. (D) Signup and view all the answers

¿Cuál es la función principal del representante designado por el responsable del tratamiento?

Representar al responsable ante las autoridades de control. (A) Signup and view all the answers

¿Cuál es uno de los efectos significativos que puede tener una decisión automatizada sobre el interesado?

Afectar negativamente a la situación económica del interesado (D) Signup and view all the answers

Además del consentimiento del interesado, ¿qué otro requisito se menciona para permitir la elaboración de perfiles?

Cumplimiento de regulaciones de control y prevención (C) Signup and view all the answers

¿Qué responsabilidad sigue vigente aún después de designar un representante?

El responsable mantiene la responsabilidad sobre el tratamiento. (C) Signup and view all the answers

¿Qué aspecto se considera al determinar si se debe designar un representante?

La naturaleza y contexto del tratamiento de datos. (C) Signup and view all the answers

¿Qué derecho tiene el interesado en relación con las decisiones que le afecten significativamente?

Derecho a obtener información específica sobre el tratamiento (C) Signup and view all the answers

¿Qué tipo de decisiones no deben estar basadas únicamente en el tratamiento automatizado de datos personales?

Decisiones que tienen efectos jurídicos significativos (D) Signup and view all the answers

¿Qué características debe tener el representante designado?

Debe estar sujeto a medidas coercitivas por incumplimiento. (C) Signup and view all the answers

¿Cuál de las siguientes medidas es importante para proteger al interesado cuando se realizan evaluaciones automatizadas?

Proporcionar una explicación de la decisión tomada (D) Signup and view all the answers

¿Qué situaciones hacen improbable que se requiera un representante para el tratamiento de datos?

El tratamiento es puntual y no conlleva riesgos significativos. (A) Signup and view all the answers

¿Cuál de las siguientes afirmaciones es correcta sobre el mandato del representante?

El mandato debe ser expreso y por escrito. (D) Signup and view all the answers

¿Qué implica el incumplimiento de la designación del representante en el tratamiento de datos?

Puede resultar en sanciones para el responsable o encargado. (A) Signup and view all the answers

¿Cuál es la función principal del Responsable Ejecutivo de Tratament?

Garantizar el cumplimiento de las obligaciones legales y reglamentarias en su área. (A) Signup and view all the answers

¿Qué acción debe realizar el Responsable Ejecutivo de Tractament respecto a los datos personales?

Establecer acuerdos de coresponsabilitat con otros responsables. (C) Signup and view all the answers

¿Qué implica la responsabilidad del Responsable Ejecutivo de Tractament sobre los nuevos tratamientos de datos?

Debe garantizar que se cumplan los requisitos legales en todos los casos. (C) Signup and view all the answers

¿Cuál de las siguientes acciones es responsable el Responsable Ejecutivo de Tractament al gestionar el acceso a datos personales?

Formalizar acuerdos de tratamiento para acceso a terceros de acuerdo con la normativa. (B) Signup and view all the answers

¿Qué deben establecer las medidas organizativas y técnicas que el Responsable Ejecutivo de Tractament debe implantar?

Mecanismos de seguimiento que deben ser informados por los órganos competentes. (A) Signup and view all the answers

¿Qué consideración importante debe tener el Responsable Ejecutivo al tratar datos de carácter personal?

La evaluación de riesgos que puedan afectar a los derechos y libertades de las personas. (C) Signup and view all the answers

¿Cómo debe el Responsable Ejecutivo de Tractament actuar con respecto a las políticas de seguridad?

Actuar de conformidad con las políticas de seguridad aprobadas. (A) Signup and view all the answers

¿Qué responsabilidad específica tiene el Responsable de Tractament en relación con la creación del Registre de Tractaments?

Es responsable de asegurar la consideración de todos los tratamientos en su área. (B) Signup and view all the answers

¿Cuál es uno de los objetivos del documento de evaluación de nuevos tratamientos?

Determinar la necesidad de una evaluación de impacto (B) Signup and view all the answers

¿Qué debe solicitar el Delegado de Protección de Datos a la Direcció dels Serveis Jurídics?

Un informe sobre la competencia de la Gerència (A) Signup and view all the answers

¿Qué información debe recoger el Registre de Tractaments sobre el responsable del tratamiento?

Responsable y, si escau, corresponsable y Delegat de Protecció de Dades. (A) Signup and view all the answers

¿Cuál es una de las finalidades de la inscripción en el Registre de Tractaments?

Asegurar la transparencia del tratamiento de datos personales. (B) Signup and view all the answers

¿Qué ocurre una vez recogida toda la documentación requerida?

Se emite un informe sobre la adecuación del tratamiento (C) Signup and view all the answers

¿Cuál es el procedimiento para modificar un tratamiento de datos ya inscrito?

Presentar un informe justificativo de la Gerència (B) Signup and view all the answers

¿Qué documentación es necesaria para el alta de un nuevo tratamiento de datos?

Un informe justificatiu de la Gerència i un Document d’avaluació. (D) Signup and view all the answers

¿Qué debe hacerse después de emitir la resolución de creación del nuevo tratamiento?

Inscribir el nuevo tratamiento en el Registre d’Activitats de Tractament (A) Signup and view all the answers

¿Qué debe incluir el informe justificativo para el alta de un nuevo tratamiento?

La proposta de mesures de seguretat i la identificació de afectats. (A) Signup and view all the answers

¿Qué categorías de información deben constar en el Registre de Tractaments?

Categorías de dades personals, categories d’afectats i destinataris. (D) Signup and view all the answers

¿Qué informes son necesarios para determinar la viabilidad técnica de un proyecto?

Informe a l'Institut Municipal d’Informàtica (B) Signup and view all the answers

¿Cuál es la duración mínima que debe tener la información pública sobre un nuevo tratamiento?

10 días (B) Signup and view all the answers

¿Qué acción puede llevar a cabo el Delegat de Protecció de Dades en relación al Registre d’Activitats de Tractament?

Realizar auditorías sobre el cumplimento del registro. (D) Signup and view all the answers

¿Qué aspecto se debe incluir en la propuesta de clàusules informatives?

La duración de tratamiento de datos (B) Signup and view all the answers

¿Qué se requiere para la modificación o supresión de un tratamiento en el Registre?

Informes justificativos adicionales y cumplimiento de procedimientos. (A) Signup and view all the answers

¿Cuál de las siguientes afirmaciones sobre las medidas técnicas y organizativas de seguridad es correcta?

Deben ser descritas, siempre que sea posible, en función del riesgo asociado. (C) Signup and view all the answers

¿Cuál es el primer paso en el procedimiento de supresión de un tratamiento de datos ya inscrito?

Enviar un informe justificativo de la Gerencia. (A) Signup and view all the answers

¿Qué debe incluir el informe justificativo al solicitar la supresión del tratamiento de datos?

Los motivos de la supresión y su impacto en los datos. (A) Signup and view all the answers

En caso de que la supresión pueda afectar a intereses de terceros, ¿qué es necesario hacer antes de su resolución definitiva?

Someter la supresión a información pública. (A) Signup and view all the answers

¿Qué acción debe realizar el Delegado de Protección de Datos tras recibir una petición de ejercicio de derechos por parte de la ciudadanía?

Identificar a los Responsables ejecutivos del tratamiento. (A) Signup and view all the answers

¿Quién es responsable de llevar a cabo la Avaluació d’Impacte de Protección de Dades una vez se determina su necesidad?

El Responsable Executiu del Tractament. (C) Signup and view all the answers

Qué acción debe realizar el Responsable de Seguridad Técnica en caso de una incidencia?

Documentar la incidencia en el Registro de Incidències. (D) Signup and view all the answers

¿Cuál de las siguientes es una consecuencia de la falta de evaluación de impacto en un tratamiento considerado de ‘Alt riesgo’?

Se podría comprometer la seguridad de los datos registrados. (B) Signup and view all the answers

Cuál es el papel del Responsable Executiu de Tractament en la resolución de una brecha de seguridad?

Comprobar la efectividad de las medidas correctivas. (C) Signup and view all the answers

¿Qué debe hacer el Responsable Executiu del Tractament luego de realizar la Avaluació d’Impacte?

Presentar el resultado al Delegat de Protecció de Dades. (B) Signup and view all the answers

Qué se debe evitar al relatar un incidente y su resolución?

Repetir las medidas que causaron el incidente. (B) Signup and view all the answers

¿Qué se debe hacer una vez identificados los Responsables ejecutivos tras una petición de derechos?

Remitir la petición a los Referents correspondientes. (B) Signup and view all the answers

Qué implica el Decret d'Alcaldia sobre las competencias de los Responsables Executius de Tractament?

Delegar competencias para manejar directamente los tratamientos de datos. (D) Signup and view all the answers

Qué debe hacerse con los tratamientos ya existentes en relación al RGPD?

Incorporarlos al Registre de Tractaments adecuándolos a los nuevos requerimientos. (D) Signup and view all the answers

¿Cuál es el plazo máximo para que el Delegado de Protección de Datos responda a la persona interesada tras recibir su petición?

Dos meses (D) Signup and view all the answers

¿Qué debe hacer la Gerència de Recursos cuando el ejercicio de derechos afecta a diferentes Responsables Ejecutius?

Coordinar la respuesta con el Delegado de Protección de Datos (A) Signup and view all the answers

¿Quién es responsable de tramitar los requerimientos de información de la Autoridad Catalana de Protección de Datos?

El Referent de la Gerència afectada (C) Signup and view all the answers

¿A quién debe ser elevada la propuesta de respuesta elaborada por el Referent tras el requerimiento?

Al Responsable Ejecutivo de Tractament (B) Signup and view all the answers

¿Qué acción debe tomar el Delegado de Protección de Datos al recibir la respuesta elaborada?

Notificarla a la autoridad competente (A) Signup and view all the answers

¿Qué sucede si la persona interesada considera que no ha recibido una respuesta satisfactoria?

Puede acudir al Delegado de Protección de Datos antes de presentar una reclamación (C) Signup and view all the answers

¿Qué debe incluir la respuesta elaborada por el Referent al requerimiento de información?

Asesoramiento del Delegado de Protección de Datos y Servicios Jurídicos (D) Signup and view all the answers

¿Cuál es el propósito principal de la celeridad en la comunicación de requerimientos por los Responsables Ejecutius?

Agilizar la respuesta a la Autoridad de control (B) Signup and view all the answers

Flashcards

Data Protection Directive 95/46/EC

EU law that previously protected personal data, but lacked uniform application across member states, leading to legal uncertainty and privacy risks, particularly online.

Unified Data Protection

The EU's goal to achieve a consistent high level of personal data protection across all member states to facilitate free flow of information.

Data Protection Fundamental Rights

EU data protection norms must be implemented consistently and harmoniously across member states, allowing for necessary national specifications in specific situations (legal obligations, public interest, public powers).