Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales

Test de LO 3/2018 — 8 preguntas gratis

Test gratis de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales con 8 preguntas reales de examen, cada una con la respuesta correcta, su explicación y el artículo aplicable. Son una muestra del banco de opoTester, que reúne 105 preguntas de esta norma para preparar tu oposición en Canarias.

Repasa los artículos que más caen y comprueba tu nivel. Cuando quieras practicar sin límite —por ley, por tema o en simulacros cronometrados— crea tu cuenta gratis.

Preguntas de examen con solución

Preguntas reales del banco de opoTester, con la respuesta correcta, la explicación y la normativa aplicable — como en el modo práctica.

Pregunta 1

¿Qué derecho puede ejercer una persona para solicitar la eliminación de sus datos personales cuando estos ya no sean necesarios para los fines que motivaron su tratamiento?

ADerecho de oposición
BDerecho de rectificación
Derecho de supresión✓ Correcta
DDerecho de portabilidad

📖 Información de apoyo — normativa aplicable

Explicación

El derecho de supresión (o «derecho al olvido») permite solicitar la eliminación de los datos personales cuando ya no sean necesarios para los fines que motivaron su tratamiento (art. 17 RGPD y arts. 15-16 LO 3/2018).

Normativa aplicable

RGPD · Art. 17
Derecho de supresión («el derecho al olvido»)
Artículo 17. Derecho de supresión («el derecho al olvido»).1. El interesado tendrá derecho a obtener sin dilación indebida del responsable del tratamiento la supresión de los datos personales que le conciernan, el cual estará obligado a suprimir sin dilación indebida los datos personales cuando concurra alguna de las circunstancias siguientes:a) los datos personales ya no sean necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo;b) el interesado retire el consentimiento en que se basa el tratamiento de conformidad con el artículo 6, apartado 1, letra a), o el artículo 9, apartado 2, letra a), y este no se base en otro fundamento jurídico;c) el interesado se oponga al tratamiento con arreglo al artículo 21, apartado 1, y no prevalezcan otros motivos legítimos para el tratamiento, o el interesado se oponga al tratamiento con arreglo al artículo 21, apartado 2;d) los datos personales hayan sido tratados ilícitamente;e) los datos personales deban suprimirse para el cumplimiento de una obligación legal establecida en el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento;f) los datos personales se hayan obtenido en relación con la oferta de servicios de la sociedad de la información mencionados en el artículo 8, apartado 1.2. Cuando haya hecho públicos los datos personales y esté obligado, en virtud de lo dispuesto en el apartado 1, a suprimir dichos datos, el responsable del tratamiento, teniendo en cuenta la tecnología disponible y el coste de su aplicación, adoptará medidas razonables, incluidas medidas técnicas, con miras a informar a los responsables que estén tratando los datos personales de la solicitud del interesado de supresión de cualquier enlace a esos datos personales, o cualquier copia o réplica de los mismos.3. Los apartados 1 y 2 no se aplicarán cuando el tratamiento sea necesario:a) para ejercer el derecho a la libertad de expresión e información;b) para el cumplimiento de una obligación legal que requiera el tratamiento de datos impuesta por el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento, o para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable;c) por razones de interés público en el ámbito de la salud pública de conformidad con el artículo 9, apartado 2, letras h) e i), y apartado 3;d) con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos, de conformidad con el artículo 89, apartado 1, en la medida en que el derecho indicado en el apartado 1 pudiera hacer imposible u obstaculizar gravemente el logro de los objetivos de dicho tratamiento, oe) para la formulación, el ejercicio o la defensa de reclamaciones.
LO 3/2018 · Art. 15
Derecho de supresión
Artículo 15. Derecho de supresión.1. El derecho de supresión se ejercerá de acuerdo con lo establecido en el artículo 17 del Reglamento (UE) 2016/679.2. Cuando la supresión derive del ejercicio del derecho de oposición con arreglo al artículo 21.2 del Reglamento (UE) 2016/679, el responsable podrá conservar los datos identificativos del afectado necesarios con el fin de impedir tratamientos futuros para fines de mercadotecnia directa.

Pregunta 2

Conforme al artículo 11 de la Ley Orgánica 3/2018 (LOPDGDD), cuando los datos se obtengan del afectado, el responsable podrá cumplir el deber de información:

AOmitiendo toda información al afectado
BInformando únicamente de forma verbal
CRemitiendo siempre la información completa por correo postal
Facilitando la información básica e indicando una dirección electrónica u otro medio para acceder de forma sencilla a la restante información✓ Correcta

📖 Información de apoyo — normativa aplicable

Explicación

El art. 11.1 de LO 3/2018 establece: «Cuando los datos personales sean obtenidos del afectado el responsable podrá dar cumplimiento al deber de información facilitando al afectado la información básica e indicándole una dirección electrónica u otro medio que permita acceder de forma sencilla e inmediata a la restante información.» Por ello, la respuesta correcta es «Facilitando la información básica e indicando una dirección electrónica u otro medio para acceder de forma sencilla a la restante información».

Normativa aplicable

LO 3/2018 · Art. 11 · Apt. 1
Transparencia e información al afectado
Artículo 11. Transparencia e información al afectado.1. Cuando los datos personales sean obtenidos del afectado el responsable del tratamiento podrá dar cumplimiento al deber de información establecido en el artículo 13 del Reglamento (UE) 2016/679 facilitando al afectado la información básica a la que se refiere el apartado siguiente e indicándole una dirección electrónica u otro medio que permita acceder de forma sencilla e inmediata a la restante información.2. La información básica a la que se refiere el apartado anterior deberá contener, al menos:a) La identidad del responsable del tratamiento y de su representante, en su caso.b) La finalidad del tratamiento.c) La posibilidad de ejercer los derechos establecidos en los artículos 15 a 22 del Reglamento (UE) 2016/679.Si los datos obtenidos del afectado fueran a ser tratados para la elaboración de perfiles, la información básica comprenderá asimismo esta circunstancia. En este caso, el afectado deberá ser informado de su derecho a oponerse a la adopción de decisiones individuales automatizadas que produzcan efectos jurídicos sobre él o le afecten significativamente de modo similar, cuando concurra este derecho de acuerdo con lo previsto en el artículo 22 del Reglamento (UE) 2016/679.3. Cuando los datos personales no hubieran sido obtenidos del afectado, el responsable podrá dar cumplimiento al deber de información establecido en el artículo 14 del Reglamento (UE) 2016/679 facilitando a aquel la información básica señalada en el apartado anterior, indicándole una dirección electrónica u otro medio que permita acceder de forma sencilla e inmediata a la restante información.En estos supuestos, la información básica incluirá también:a) Las categorías de datos objeto de tratamiento.b) Las fuentes de las que procedieran los datos.CAPÍTULO IIEjercicio de los derechos

Pregunta 3

De acuerdo con el artículo 7 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, el tratamiento de los datos personales de un menor de edad únicamente podrá fundarse en su consentimiento:

AEn ningún caso podrá fundarse en su consentimiento cuando sea menor de edad
BCuando el titular de la patria potestad o tutela lo autorice
Cuando sea mayor de catorce años✓ Correcta
DCuando sea mayor de dieciséis años. Se exceptúan los supuestos en que la ley exija la asistencia de los titulares de la patria potestad o tutela para la celebración del acto o negocio jurídico en cuyo contexto se recaba el consentimiento para el tratamiento

📖 Información de apoyo — normativa aplicable

Explicación

El art. 7 de la LO 3/2018 permite fundar en su propio consentimiento el tratamiento de datos de un menor cuando sea mayor de catorce años, salvo que la ley exija la asistencia de los titulares de la patria potestad o tutela.

Normativa aplicable

LO 3/2018 · Art. 7
Consentimiento de los menores de edad
Artículo 7. Consentimiento de los menores de edad.1. El tratamiento de los datos personales de un menor de edad únicamente podrá fundarse en su consentimiento cuando sea mayor de catorce años.Se exceptúan los supuestos en que la ley exija la asistencia de los titulares de la patria potestad o tutela para la celebración del acto o negocio jurídico en cuyo contexto se recaba el consentimiento para el tratamiento.2. El tratamiento de los datos de los menores de catorce años, fundado en el consentimiento, solo será lícito si consta el del titular de la patria potestad o tutela, con el alcance que determinen los titulares de la patria potestad o tutela.

Pregunta 4

La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, dispone en su artículo 7.1 que el tratamiento de los datos personales de un menor de edad únicamente podrá fundarse en su consentimiento cuando sea mayor:

ADe dieciséis años.
BDe quince años.
De catorce años.✓ Correcta
DDe dieciocho años.

📖 Información de apoyo — normativa aplicable

Explicación

El art. 7.1 de la LO 3/2018 fija en catorce años la edad a partir de la cual el menor puede fundar en su propio consentimiento el tratamiento de sus datos.

Normativa aplicable

LO 3/2018 · Art. 7 · Apt. 1
Consentimiento de los menores de edad
Artículo 7. Consentimiento de los menores de edad.1. El tratamiento de los datos personales de un menor de edad únicamente podrá fundarse en su consentimiento cuando sea mayor de catorce años.Se exceptúan los supuestos en que la ley exija la asistencia de los titulares de la patria potestad o tutela para la celebración del acto o negocio jurídico en cuyo contexto se recaba el consentimiento para el tratamiento.2. El tratamiento de los datos de los menores de catorce años, fundado en el consentimiento, solo será lícito si consta el del titular de la patria potestad o tutela, con el alcance que determinen los titulares de la patria potestad o tutela.

Pregunta 5

Según el artículo 70 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, ¿quiénes no están sujetos al régimen sancionador establecido en el Título IX?

ALos responsables de los tratamientos.
BLos encargados de los tratamientos.
CLos representantes de los responsables o encargados no establecidos en el territorio de la UE.
Los órganos constitucionales y jurisdiccionales.✓ Correcta

📖 Información de apoyo — normativa aplicable

Explicación

El art. 70 de la LO 3/2018 no sujeta al régimen sancionador del Título IX a los órganos constitucionales ni a los órganos jurisdiccionales en el ejercicio de la función jurisdiccional.

Normativa aplicable

LO 3/2018 · Art. 70
Sujetos responsables
Artículo 70. Sujetos responsables.1. Están sujetos al régimen sancionador establecido en el Reglamento (UE) 2016/679 y en la presente ley orgánica:a) Los responsables de los tratamientos.b) Los encargados de los tratamientos.c) Los representantes de los responsables o encargados de los tratamientos no establecidos en el territorio de la Unión Europea.d) Las entidades de certificación.e) Las entidades acreditadas de supervisión de los códigos de conducta.2. No será de aplicación al delegado de protección de datos el régimen sancionador establecido en este Título.

Pregunta 6

Según el artículo 44 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, la Agencia Española de Protección de Datos es:

Una autoridad administrativa independiente.✓ Correcta
BUn organismo autónomo.
CUn organismo público.
DUna entidad pública empresarial.

📖 Información de apoyo — normativa aplicable

Explicación

El art. 44 de la LO 3/2018 configura la Agencia Española de Protección de Datos como una autoridad administrativa independiente de ámbito estatal.

Normativa aplicable

LO 3/2018 · Art. 44
Disposiciones generales
Artículo 44. Disposiciones generales.1. La Agencia Española de Protección de Datos es una autoridad administrativa independiente de ámbito estatal, de las previstas en la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público, con personalidad jurídica y plena capacidad pública y privada, que actúa con plena independencia de los poderes públicos en el ejercicio de sus funciones.Su denominación oficial, de conformidad con lo establecido en el artículo 109.3 de la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público, será «Agencia Española de Protección de Datos, Autoridad Administrativa Independiente».Se relaciona con el Gobierno a través del Ministerio de Justicia.2. La Agencia Española de Protección de Datos tendrá la condición de representante común de las autoridades de protección de datos del Reino de España en el Comité Europeo de Protección de Datos.3. La Agencia Española de Protección de Datos, el Consejo General del Poder Judicial y en su caso, la Fiscalía General del Estado, colaborarán en aras del adecuado ejercicio de las respectivas competencias que la Ley Orgánica 6/1985, de 1 de julio, del Poder Judicial, les atribuye en materia de protección de datos personales en el ámbito de la Administración de Justicia.

Pregunta 7

De acuerdo con el artículo 7 de la LO 3/2018, el tratamiento de los datos personales de un menor de edad únicamente podrá fundarse en su consentimiento:

AEn ningún caso podrá fundarse en su consentimiento cuando sea menor de edad.
BCuando el titular de la patria potestad o tutela lo autorice.
Cuando sea mayor de catorce años.✓ Correcta
DCuando sea mayor de dieciséis años.

📖 Información de apoyo — normativa aplicable

Explicación

El art. 7 de la LO 3/2018 permite fundar en su propio consentimiento el tratamiento de datos del menor cuando sea mayor de catorce años.

Normativa aplicable

LO 3/2018 · Art. 7
Consentimiento de los menores de edad
Artículo 7. Consentimiento de los menores de edad.1. El tratamiento de los datos personales de un menor de edad únicamente podrá fundarse en su consentimiento cuando sea mayor de catorce años.Se exceptúan los supuestos en que la ley exija la asistencia de los titulares de la patria potestad o tutela para la celebración del acto o negocio jurídico en cuyo contexto se recaba el consentimiento para el tratamiento.2. El tratamiento de los datos de los menores de catorce años, fundado en el consentimiento, solo será lícito si consta el del titular de la patria potestad o tutela, con el alcance que determinen los titulares de la patria potestad o tutela.

Pregunta 8

¿Cuándo se podrá considerar repetitivo el derecho de acceso del afectado a los efectos del artículo 12.5 del RGPD?

Su ejercicio en más de una ocasión durante el plazo de seis meses, a menos que exista causa legítima.✓ Correcta
BSu ejercicio en más de una ocasión durante el plazo de un año.
CSu ejercicio en más de dos ocasiones durante el plazo de un año.
DEn ningún caso podrá considerarse repetitivo.

📖 Información de apoyo — normativa aplicable

Explicación

El art. 13.3 de la LO 3/2018 considera repetitivo el ejercicio del derecho de acceso cuando se ejerce en más de una ocasión durante seis meses, salvo causa legítima.

Normativa aplicable

LO 3/2018 · Art. 12 · Apt. 5
Disposiciones generales sobre ejercicio de los derechos
Artículo 12. Disposiciones generales sobre ejercicio de los derechos.1. Los derechos reconocidos en los artículos 15 a 22 del Reglamento (UE) 2016/679, podrán ejercerse directamente o por medio de representante legal o voluntario.2. El responsable del tratamiento estará obligado a informar al afectado sobre los medios a su disposición para ejercer los derechos que le corresponden. Los medios deberán ser fácilmente accesibles para el afectado. El ejercicio del derecho no podrá ser denegado por el solo motivo de optar el afectado por otro medio.3. El encargado podrá tramitar, por cuenta del responsable, las solicitudes de ejercicio formuladas por los afectados de sus derechos si así se estableciere en el contrato o acto jurídico que les vincule.4. La prueba del cumplimiento del deber de responder a la solicitud de ejercicio de sus derechos formulado por el afectado recaerá sobre el responsable.5. Cuando las leyes aplicables a determinados tratamientos establezcan un régimen especial que afecte al ejercicio de los derechos previstos en el Capítulo III del Reglamento (UE) 2016/679, se estará a lo dispuesto en aquellas.6. En cualquier caso, los titulares de la patria potestad podrán ejercitar en nombre y representación de los menores de catorce años los derechos de acceso, rectificación, cancelación, oposición o cualesquiera otros que pudieran corresponderles en el contexto de la presente ley orgánica.7. Serán gratuitas las actuaciones llevadas a cabo por el responsable del tratamiento para atender las solicitudes de ejercicio de estos derechos, sin perjuicio de lo dispuesto en los artículos 12.5 y 15.3 del Reglamento (UE) 2016/679 y en los apartados 3 y 4 del artículo 13 de esta ley orgánica.