Test completo de Protección de Datos: RGPD y LOPDGDD | OpoBrain

Repaso completo del Reglamento General de Protección de Datos (UE 2016/679) y la LOPDGDD (LO 3/2018): fecha de aplicación, principios, bases de licitud, datos especiales, derechos del interesado, delegado de protección de datos (DPD), notificación de brechas, edad de consentimiento y autoridad de control.

⚖️ Fuente: Reglamento (UE) 2016/679 (RGPD) y Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD) · 14 preguntas

Pregunta 1 de 14
¿Desde qué fecha es de aplicación el Reglamento General de Protección de Datos (RGPD)?
📖 Art. 99.2 RGPD (UE) 2016/679
Explicación: El RGPD se adoptó en 2016 pero, conforme a su art. 99.2, es de aplicación desde el 25 de mayo de 2018, tras un periodo transitorio de dos años.
¿Cuál es la norma española que adapta el ordenamiento al RGPD?
📖 LO 3/2018 (LOPDGDD)
Explicación: La LO 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) adapta el Derecho español al RGPD y deroga la anterior LO 15/1999.
Según el art. 5.1.e del RGPD, el principio de 'limitación del plazo de conservación' exige que los datos:
📖 Art. 5.1.e RGPD
Explicación: El principio de limitación del plazo de conservación (art. 5.1.e) obliga a mantener los datos identificables durante no más tiempo del necesario para los fines para los que fueron tratados.
El principio de 'integridad y confidencialidad' del art. 5.1.f del RGPD se refiere a:
📖 Art. 5.1.f RGPD
Explicación: El art. 5.1.f exige tratar los datos de forma que se garantice una seguridad adecuada, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental.
¿En cuánto tiempo debe notificarse a la autoridad de control una violación de la seguridad de los datos (brecha)?
📖 Art. 33.1 RGPD
Explicación: El art. 33.1 del RGPD obliga a notificar la violación de seguridad a la autoridad de control sin dilación indebida y, de ser posible, en un plazo máximo de 72 horas tras tener constancia de ella.
La figura del Delegado de Protección de Datos (DPD/DPO) se regula en el RGPD en los artículos:
📖 Arts. 37 a 39 RGPD
Explicación: Los arts. 37 a 39 del RGPD regulan la designación, posición y funciones del Delegado de Protección de Datos, obligatorio entre otros casos para autoridades y organismos públicos.
Según la LOPDGDD (art. 7), ¿a partir de qué edad puede prestar el menor su consentimiento para el tratamiento de sus datos en España?
📖 Art. 7 LO 3/2018 (LOPDGDD)
Explicación: El art. 7 de la LOPDGDD fija en 14 años la edad a partir de la cual el menor puede consentir el tratamiento de sus datos en España; por debajo se requiere consentimiento de los titulares de la patria potestad o tutela.
¿Cuál es la autoridad de control independiente en materia de protección de datos en España?
📖 Arts. 44 y ss. LOPDGDD
Explicación: La Agencia Española de Protección de Datos (AEPD) es la autoridad administrativa independiente encargada de velar por el cumplimiento de la normativa de protección de datos en España.
El derecho del art. 18 del RGPD que permite 'marcar' los datos para restringir su tratamiento futuro es el derecho a:
📖 Art. 18 RGPD
Explicación: El art. 18 del RGPD regula el derecho a la limitación del tratamiento: el interesado puede obtener que el responsable restrinja el tratamiento de sus datos en determinados supuestos (p. ej., mientras se verifica su exactitud).
Conforme al art. 83.5 del RGPD, las infracciones más graves pueden sancionarse con multas de hasta:
📖 Art. 83.5 RGPD
Explicación: El art. 83.5 del RGPD prevé para las infracciones más graves multas de hasta 20 millones de euros o, en empresas, hasta el 4% del volumen de negocio total anual global del ejercicio anterior, optándose por la de mayor cuantía.
El art. 22 del RGPD reconoce al interesado el derecho a no ser objeto de:
📖 Art. 22 RGPD
Explicación: El art. 22 del RGPD otorga el derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o le afecte significativamente de modo similar.
La 'responsabilidad proactiva' (accountability) del RGPD implica que el responsable del tratamiento debe:
📖 Art. 5.2 y art. 24 RGPD
Explicación: Los arts. 5.2 y 24 del RGPD consagran la responsabilidad proactiva: el responsable no solo debe cumplir el Reglamento, sino estar en condiciones de demostrarlo mediante medidas técnicas y organizativas apropiadas.
La evaluación de impacto relativa a la protección de datos (EIPD) del art. 35 del RGPD es obligatoria cuando:
📖 Art. 35 RGPD
Explicación: El art. 35 del RGPD exige realizar una evaluación de impacto cuando un tipo de tratamiento, en especial usando nuevas tecnologías, entrañe probablemente un alto riesgo para los derechos y libertades de las personas físicas.
Además de la protección de datos, la LOPDGDD (Título X) regula expresamente:
📖 Título X LO 3/2018
Explicación: El Título X de la LOPDGDD incorpora la garantía de los derechos digitales (neutralidad de Internet, derecho al olvido en búsquedas, desconexión digital en el trabajo, testamento digital, etc.), novedad respecto al RGPD.

⚠️ Preguntas basadas en textos legales oficiales y verificables (RGPD (UE) 2016/679 · LO 3/2018). Verifica siempre la normativa vigente y la convocatoria oficial en el BOE.

Sigue practicando