La protección de datos personales y su régimen jurídico: principios, derechos y obligaciones.
Enunciado del programa publicado en el BOE.
¿Quieres seguir? Con el acceso completo practicas todas las preguntas de cada tema, repasas tus fallos y haces simulacros con el formato del examen. Pago único desde 12,99 €, sin renovación automática.
Pulsa una opción para ver si es correcta y leer la explicación.
Pregunta 1
Cuando el interesado se opone al tratamiento de sus datos personales con fines de mercadotecnia directa, incluida la elaboración de perfiles relacionada con ella:
Respuesta correcta: c)El art. 21.3 RGPD establece que, frente a la mercadotecnia directa, la oposición determina el cese del tratamiento para esos fines, sin margen para invocar motivos legítimos imperiosos, que operan en el régimen general de oposición. Tampoco es preciso esperar resolución alguna de la autoridad de control ni la oposición equivale a una supresión general de los datos.
Pregunta 2
Cuando el responsable del tratamiento pretenda tratar datos personales para un fin distinto de aquel para el que se recogieron y no concurra consentimiento ni una base de Derecho de la Unión o de los Estados miembros, deberá valorar si el nuevo fin es compatible con el inicial. Entre los elementos que debe tener en cuenta se encuentra:
Respuesta correcta: a)El art. 6.4, letra d), RGPD obliga a valorar las posibles consecuencias para los interesados del tratamiento ulterior, junto con la relación entre fines, el contexto de recogida, la naturaleza de los datos y las garantías existentes. El número de afectados no figura entre los criterios legales, aunque pueda ser relevante a otros efectos.
Pregunta 3
La responsable de un organismo autónomo ha realizado una evaluación de impacto sobre un nuevo sistema de gestión de expedientes y concluye que, sin medidas adicionales, el tratamiento entrañaría un alto riesgo para los interesados. Antes de iniciar el tratamiento se plantea si debe consultar a la autoridad de control. ¿En qué supuesto procede esa consulta previa conforme al RGPD?
Respuesta correcta: b)El artículo 36.1 del RGPD obliga a consultar a la autoridad de control antes de proceder al tratamiento cuando la evaluación de impacto del artículo 35 muestre un alto riesgo que el responsable no mitiga con medidas. No basta con que existan categorías especiales de datos ni con la solicitud del encargado, y no se exige un requerimiento previo de la autoridad.
Pregunta 4
Cuando se ha captado mediante videovigilancia la comisión flagrante de un acto ilícito por un trabajador, ¿en qué circunstancia se entiende cumplido el deber de informar previamente sobre la medida, según el artículo 89 de la Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales?
Respuesta correcta: c)El art. 89.1, párrafo segundo, LOPDGDD considera cumplido el deber de informar, en caso de captación flagrante de un acto ilícito, cuando exista al menos el dispositivo informativo al que remite el art. 22.4. No se sustituye esa exigencia por una comunicación a la autoridad de control ni por la audiencia en el expediente disciplinario, que operan en momentos y con finalidades distintos.
Pregunta 5
¿En cuál de los siguientes supuestos NO se aplica la previsión de que tenga la consideración de responsable del tratamiento quien, en su propio nombre y sin que conste que actúa por cuenta de otro, establezca relaciones con los afectados?
Respuesta correcta: d)El art. 33.2 LOPDGDD excluye expresamente esa previsión respecto de los encargos de tratamiento efectuados en el marco de la legislación de contratación del sector público. Las demás circunstancias no figuran como excepción en el precepto, por lo que la regla general se aplica con independencia de la naturaleza del encargado o del tipo de datos.
Pregunta 6
La unidad responsable del tratamiento de un organismo público se niega a suprimir los datos de un ciudadano y justifica su conservación en que los necesita para formular y defender reclamaciones derivadas de un expediente. ¿En cuál de las excepciones al derecho de supresión previstas en el RGPD se ampara esa conservación?
Respuesta correcta: a)El art. 17.3.e) RGPD excluye la supresión cuando el tratamiento sea necesario para la formulación, el ejercicio o la defensa de reclamaciones, que es exactamente la finalidad invocada por la unidad. El cumplimiento de una obligación legal y las razones de salud pública son excepciones distintas, que exigen un título habilitante propio y no la mera defensa de reclamaciones.
Pregunta 7
Una Sección de un Tribunal de Instancia había publicado en su página web datos personales de un ciudadano y ahora está obligada a suprimir esos datos por concurrir una causa del artículo 17.1 del RGPD. ¿Qué medida adicional le corresponde adoptar respecto de los datos que ya ha hecho públicos?
Respuesta correcta: b)El art. 17.2 RGPD impone al responsable que ha hecho públicos los datos y debe suprimirlos la obligación de adoptar medidas razonables, incluidas técnicas, atendiendo a la tecnología disponible y al coste, para informar de la solicitud a los responsables que estén tratando esos datos. No corresponde al interesado localizar e informar a los terceros, ni a la autoridad de control ordenar la supresión en cada caso.
Pregunta 8
Cuando una autoridad de control adopta cláusulas contractuales tipo para los asuntos a que se refieren los apartados 3 y 4 del artículo 28 del RGPD, debe actuar:
Respuesta correcta: d)El art. 28.8 RGPD sujeta la adopción de cláusulas contractuales tipo por una autoridad de control al mecanismo de coherencia del art. 63. El procedimiento de examen del art. 93.2 es el que se aplica cuando es la Comisión la que fija esas cláusulas tipo (art. 28.7), de ahí la confusión típica.
Pregunta 9
En la valoración de la compatibilidad del tratamiento ulterior con la finalidad inicial, el Reglamento General de Protección de Datos menciona como posibles garantías adecuadas:
Respuesta correcta: c)El art. 6.4, letra e), RGPD cita expresamente el cifrado o la seudonimización como garantías adecuadas que pueden ponderarse al analizar la compatibilidad. La evaluación de impacto, el registro de actividades y la consulta previa son instrumentos del capítulo IV, no garantías enumeradas en este precepto.
Pregunta 10
Conforme al Reglamento General de Protección de Datos, ¿cuál de las condiciones de licitud del tratamiento no resulta aplicable al tratamiento realizado por las autoridades públicas en el ejercicio de sus funciones?
Respuesta correcta: b)El art. 6.1, párrafo segundo, RGPD excluye expresamente la letra f) (intereses legítimos) cuando el tratamiento lo realizan autoridades públicas en el ejercicio de sus funciones. El interés público y la obligación legal son, precisamente, las condiciones típicas del sector público, por lo que no quedan excluidas.
Pregunta 11
Un organismo gestiona un conjunto de datos referido a un número particularmente elevado de afectados y advierte que su mera conservación, incluso bloqueados, podría generar un riesgo elevado para sus derechos. ¿Quién puede fijar excepciones a la obligación de bloqueo y con qué fundamento?
Respuesta correcta: a)El art. 32.5 LOPDGDD atribuye a la Agencia Española de Protección de Datos y a las autoridades autonómicas, en su ámbito, la facultad de fijar excepciones al bloqueo por la naturaleza de los datos, su número elevado de afectados con riesgo alto o el coste desproporcionado. No corresponde al responsable, al delegado ni al órgano judicial crear esa excepción.
Pregunta 12
A tenor del artículo 11 del Reglamento General de Protección de Datos, cuando los fines del tratamiento no requieran la identificación y el responsable demuestre que no está en condiciones de identificar al interesado, ¿qué artículos relativos a los derechos del interesado no serán de aplicación, salvo que este facilite información adicional para su identificación?
Respuesta correcta: a)El artículo 11.2 del RGPD dispone que, si el responsable demuestra que no puede identificar al interesado e informa de ello de ser posible, no se aplicarán los artículos 15 a 20 (derechos de acceso, rectificación, supresión, limitación y portabilidad), salvo que el interesado aporte información adicional que permita identificarlo. No afecta en cambio a los artículos 12 a 14 ni a otros preceptos del Reglamento.
Pregunta 13
Conforme al Reglamento General de Protección de Datos, el encargado del tratamiento no podrá recurrir a otro encargado sin contar con:
Respuesta correcta: c)El art. 28.2 RGPD admite tanto la autorización específica como la general, siempre previa y por escrito. No cabe una autorización verbal ni una autorización posterior, y la autorización general no deja de ser válida por el hecho de serlo.
Pregunta 14
A tenor del artículo 9 del Reglamento General de Protección de Datos, para que el consentimiento del interesado levante la prohibición del tratamiento de categorías especiales de datos, dicho consentimiento debe ser:
Respuesta correcta: c)El art. 9.2.a) RGPD establece como excepción a la prohibición que el interesado haya dado su consentimiento explícito para el tratamiento de dichos datos personales con uno o más de los fines especificados, salvo que el Derecho aplicable determine que no puede ser levantada la prohibición por el interesado. El consentimiento tácito o meramente verbal sin el carácter explícito resulta insuficiente.
Pregunta 15
Para tramitar una consulta previa, la directora de un organismo público reúne la documentación que debe facilitar a la autoridad de control. ¿Cuál de los siguientes documentos no figura entre la información que el responsable debe facilitar necesariamente en esa consulta conforme al RGPD?
Respuesta correcta: a)El artículo 36.3 del RGPD enumera la información que debe facilitarse en la consulta previa, entre la que figuran la evaluación de impacto, los fines y medios del tratamiento y los datos de contacto del delegado de protección de datos, en su caso. El registro de actividades de tratamiento es una obligación distinta del artículo 30 y no aparece en esa enumeración.
Pregunta 16
Conforme al artículo 22 del RGPD, ¿en cuál de los siguientes supuestos no se aplica el derecho del interesado a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles?
Respuesta correcta: b)El art. 22.2 RGPD exceptúa la prohibición, entre otros casos, cuando la decisión es necesaria para la celebración o ejecución de un contrato entre el interesado y el responsable. El consentimiento que habilita la decisión debe ser explícito, no implícito, y el interés legítimo o los intereses vitales no figuran entre las excepciones del art. 22.2.
Pregunta 17
Al finalizar la prestación de los servicios de un encargado del tratamiento, ¿a quién corresponde determinar si los datos personales deben ser destruidos, devueltos al responsable o entregados a un nuevo encargado?
Respuesta correcta: c)El art. 33.3 LOPDGDD atribuye al responsable la decisión sobre el destino de los datos cuando finaliza la prestación del encargado. El encargado no puede decidir por sí mismo ese destino, sino que actúa conforme a lo que determine el responsable, sin que intervenga la autoridad de control.
Pregunta 18
Conforme al artículo 20 de la Ley Orgánica 3/2018 (LOPDGDD), ¿cuál es la consecuencia respecto de los datos cuando la entidad que mantiene el sistema de información crediticia notifica la inclusión de la deuda al deudor?
Respuesta correcta: a)Según el artículo 20.1.c), segundo párrafo, de la LOPDGDD, la entidad que mantenga el sistema informará sobre la posibilidad de ejercitar los derechos dentro de los treinta días siguientes a la notificación de la deuda al sistema, permaneciendo bloqueados los datos durante ese plazo. Por tanto, no se cancelan de inmediato ni son accesibles para terceros durante dicho periodo.
Pregunta 19
Un ciudadano presenta por medios electrónicos ante un organismo público una solicitud de ejercicio del derecho de acceso a sus datos personales. El responsable del tratamiento, teniendo en cuenta la complejidad y el número de solicitudes recibidas, acuerda prorrogar su actuación. ¿En qué plazo debe informar al interesado de esa prórroga, indicando los motivos de la dilación?
Respuesta correcta: b)El art. 12.3 RGPD permite prorrogar la actuación otros dos meses cuando concurren complejidad y número de solicitudes, pero exige comunicar la prórroga y sus motivos dentro del mes siguiente a la recepción de la solicitud. Los dos meses aluden a la duración máxima de la prórroga, no al plazo para notificarla, que es el error habitual.
Pregunta 20
Una ley estatal encomienda a un organismo público un tratamiento de datos en el ámbito de la protección social y la salud pública, en ejercicio de una misión de interés público. El organismo duda entre limitarse a consultar a la autoridad de control o solicitar además su autorización previa. ¿Qué permite el RGPD al Derecho de los Estados miembros respecto de este tratamiento?
Respuesta correcta: b)El artículo 36.5 del RGPD permite que el Derecho de los Estados miembros obligue a los responsables a consultar a la autoridad de control y a recabar su autorización previa cuando traten datos en el ejercicio de una misión realizada en interés público, en particular en materia de protección social y salud pública. No se limita al tratamiento dentro de un grupo empresarial ni reduce la exigencia a una comunicación anual.
Pregunta 21
A tenor del artículo 94 de la Ley Orgánica 3/2018, ¿en qué supuesto se exceptúa el derecho a la supresión de datos personales facilitados por terceros en redes sociales por resultar inadecuados o no pertinentes?
Respuesta correcta: b)El artículo 94.2 de la Ley Orgánica 3/2018 excluye de la supresión de datos facilitados por terceros aquellos datos que hubiesen sido facilitados por personas físicas en el ejercicio de actividades personales o domésticas. La norma no contempla excepciones vinculadas a la antigüedad del perfil ni al grado de parentesco.
Pregunta 22
Según el artículo 10 de la Ley Orgánica 3/2018, ¿a qué profesionales se autoriza excepcionalmente el tratamiento de datos de condenas e infracciones penales para recoger la información facilitada por sus clientes para el ejercicio de sus funciones?
Respuesta correcta: c)El artículo 10.3 de la LOPDGDD estipula que, fuera de los supuestos previstos en los apartados anteriores, estos tratamientos solo serán posibles cuando sean llevados a cabo por abogados y procuradores para recoger la información facilitada por sus clientes para el ejercicio de sus funciones.
Pregunta 23
La obligación de protección de datos por defecto regulada en el Reglamento General de Protección de Datos se aplica a determinados extremos del tratamiento. ¿A cuáles?
Respuesta correcta: c)El art. 25.2 RGPD enumera exactamente cuatro extremos: la cantidad de datos recogidos, la extensión de su tratamiento, su plazo de conservación y su accesibilidad. La ubicación de los servidores, la categoría de los interesados y la identidad de los destinatarios no figuran en esa enumeración, aunque sean elementos relevantes en una evaluación de riesgos.
Pregunta 24
Conforme a lo dispuesto en el artículo 96 de la Ley Orgánica 3/2018, en caso de fallecimiento de personas menores de edad, ¿quién podrá ejercer también las facultades relativas al testamento digital en el marco de sus competencias, de oficio o a instancia de cualquier persona interesada?
Respuesta correcta: a)El art. 96.1.c) LOPDGDD señala expresamente que en caso de personas fallecidas menores de edad, estas facultades podrán ejercerse también por sus representantes legales o, en el marco de sus competencias, por el Ministerio Fiscal, que podrá actuar de oficio o a instancia de cualquier persona física o jurídica interesada. Ni la AEPD ni el Defensor del Pueblo ostentan esta atribución legal directa.
Pregunta 25
Según la Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales, ¿en qué plazo máximo deben suprimirse los datos captados por sistemas de videovigilancia?
Respuesta correcta: b)El art. 22.3 LOPDGDD fija la supresión de los datos en el plazo máximo de un mes desde su captación, salvo que deban conservarse para acreditar actos contra la integridad de personas, bienes o instalaciones. El plazo de setenta y dos horas no se refiere a la supresión, sino a la puesta de las imágenes a disposición de la autoridad competente cuando exista esa necesidad de conservación.
Este tema también entra en Auxilio Judicial (tema 10) y en Tramitación Procesal (tema 10).
¿Has visto un error en una pregunta? Avisa desde Ayuda indicando el tema y el número de la pregunta.
Basado en datos de la Agencia Estatal Boletín Oficial del Estado (www.boe.es): textos consolidados en su versión vigente a 30 de octubre de 2026. Los textos consolidados tienen carácter meramente informativo. Cómo se preparan los contenidos
