Test de Protección de Datos: Evalúa tus conocimientos sobre la normativa vigente

Question 1

¿Cuál es la norma básica que regula la protección de datos en España?

Accepted Answer

Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales

Answer

Ley General de Telecomunicaciones

Answer

Reglamento General de Protección de Datos

Question 2

¿Qué principio establece que los datos personales deben obtenerse y tratarse de manera justa y lícita?

Accepted Answer

Principio de licitud

Answer

Principio de finalidad

Answer

Principio de seguridad

Answer

Principio de consentimiento

Question 3

Según el RGPD, ¿qué categorías de datos personales se consideran especialmente sensibles?

Accepted Answer

Datos sobre salud, creencias religiosas o filosóficas y orientación sexual

Answer

Datos sobre educación

Answer

Datos sobre ingresos

Question 4

¿Qué medida de seguridad técnica es idónea para proteger los datos personales almacenados electrónicamente?

Accepted Answer

Encriptación

Answer

Control de acceso

Answer

Copia de seguridad

Answer

Firewall

Question 5

¿Cuál es la autoridad de control en materia de protección de datos en España?

Accepted Answer

Agencia Española de Protección de Datos (AEPD)

Answer

Guardia Civil

Answer

Comisión Nacional del Mercado y la Competencia

Answer

Ministerio del Interior

Question 6

¿Qué organismo internacional elaboró el RGPD?

Accepted Answer

Unión Europea

Answer

OCDE

Answer

UNESCO

Answer

Naciones Unidas

Question 7

Según el RGPD, ¿cuál es el plazo máximo para notificar una violación de datos a la autoridad de control?

Accepted Answer

72 horas

Answer

24 horas

Answer

5 días

Answer

10 días

Question 8

¿Qué novedad introduce la LOPDGDD respecto al RGPD?

Accepted Answer

Establece la obligación de designar un Delegado de Protección de Datos (DPO) para determinados tratamientos.

Answer

Deroga completamente el RGPD.

Question 9

¿Según la Ley Orgánica de Protección de Datos y Garantía de Derechos Digitales (LOPDGDD), cuál es la autoridad de control en materia de protección de datos en España?

Accepted Answer

Agencia Española de Protección de Datos (AEPD)

Answer

Tribunal Constitucional

Answer

Instituto Nacional de Estadística (INE)

Answer

Consejo General del Poder Judicial

Question 10

De acuerdo con la LOPDGDD, ¿qué tipos de datos personales se consideran especialmente sensibles?

Accepted Answer

Datos de salud, ideología y afiliación sindical

Answer

Datos de contacto

Answer

Datos bancarios

Question 11

De acuerdo con la LOPDGDD, ¿cuánto tiempo máximo puede conservarse un dato personal?

Accepted Answer

Durante el tiempo necesario para los fines del tratamiento

Answer

5 años

Answer

10 años

Answer

No se especifica

Question 12

De acuerdo con la LOPDGDD, ¿quién tiene derecho a acceder a sus datos personales?

Accepted Answer

El interesado

Answer

La autoridad de control

Answer

Cualquier persona

Answer

El encargado del tratamiento

Question 13

De acuerdo con la LOPDGDD, ¿qué tipo de tratamiento de datos requiere el consentimiento explícito del interesado?

Accepted Answer

Tratamiento de datos personales sensibles

Answer

Tratamiento de datos para fines estadísticos

Answer

Tratamiento de datos para fines laborales

Answer

Tratamiento de datos con fines comerciales

Question 14

¿Cuál de los siguientes es un ejemplo de una medida de seguridad organizativa?

Accepted Answer

Formación del personal en protección de datos

Answer

Cifrado de datos

Answer

Análisis de riesgos

Answer

Firewall

Question 15

¿Cuál es la ley principal que regula la protección de datos personales en España?

Accepted Answer

Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales

Answer

Ley 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (derogada)

Question 16

¿Qué organismo es el encargado de velar por el cumplimiento de la normativa de protección de datos en España?

Accepted Answer

Agencia Española de Protección de Datos (AEPD)

Answer

Instituto Nacional de Estadística (INE)

Answer

Ministerio del Interior

Answer

Centro Nacional de Inteligencia (CNI)

Question 17

¿Qué se entiende por dato personal según la normativa española?

Accepted Answer

Cualquier información concerniente a personas físicas identificadas o identificables

Answer

Solo la información que se almacena en bases de datos

Answer

Solo la información que se recoge en formularios

Question 18

¿Qué es una brecha de seguridad en materia de protección de datos?

Accepted Answer

Cualquier incidente de seguridad que afecte a la disponibilidad, integridad o confidencialidad de los datos personales

Answer

Solo los incidentes que provoquen la pérdida o robo de datos

Question 19

¿Cuál es la sanción máxima que puede imponer la AEPD por infracciones graves de la normativa de protección de datos?

Accepted Answer

20 millones de euros o el 4% del volumen de negocio anual global

Answer

10 millones de euros o el 2% del volumen de negocio anual global

Answer

5 millones de euros o el 1% del volumen de negocio anual global

Question 20

¿Qué es un delegado de protección de datos (DPO)?

Accepted Answer

La persona designada por el responsable del tratamiento para supervisar el cumplimiento de la normativa de protección de datos

Answer

El encargado del tratamiento que gestiona los datos personales de los interesados

Question 21

¿Qué información debe incluir una política de privacidad?

Accepted Answer

La identidad y datos de contacto del responsable del tratamiento, los fines del tratamiento, los derechos de los interesados y las medidas de seguridad adoptadas

Answer

Solo la identidad y datos de contacto del responsable del tratamiento

Question 22

¿Cuál es la Ley española que actualmente regula la protección de datos?

Accepted Answer

Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD)

Answer

Ley de Propiedad Intelectual (LPI)

Answer

Ley de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI)

Question 23

¿Qué principio de protección de datos establece que los datos personales deben ser tratados de manera lícita, leal y transparente?

Accepted Answer

Principio de licitud, lealtad y transparencia

Answer

Principio de finalidad

Answer

Principio de minimización

Answer

Principio de consentimiento explícito

Question 24

¿Qué autoridad española es responsable de velar por el cumplimiento y la aplicación de la normativa de protección de datos?

Accepted Answer

Agencia Española de Protección de Datos (AEPD)

Answer

Instituto Nacional de Ciberseguridad (INCIBE)

Answer

Ministerio del Interior

Answer

Guardia Civil

Question 25

¿Qué tipo de consentimiento se requiere para el tratamiento de datos personales sensibles?

Accepted Answer

Consentimiento explícito, inequívoco e informado

Answer

Consentimiento verbal

Answer

Consentimiento implícito

Answer

Consentimiento tácito

Question 26

¿Cuál es el derecho que permite a los individuos solicitar que se borren sus datos personales?

Accepted Answer

Derecho al olvido

Answer

Derecho de acceso

Answer

Derecho de oposición

Answer

Derecho de rectificación

Question 27

¿Cuál es el plazo establecido por la LOPDGDD para que las empresas notifiquen a la AEPD las violaciones graves de seguridad de los datos personales?

Accepted Answer

72 horas

Answer

No están obligadas a notificar

Answer

Inmediatamente

Answer

1 semana

Question 28

¿Cuál es la normativa europea que unifica la protección de datos en todos los Estados miembros de la UE?

Accepted Answer

Reglamento General de Protección de Datos (RGPD)

Answer

Ley de Privacidad de California (CCPA)

Answer

Convenio 108 del Consejo de Europa

Answer

Directiva 95/46/CE

Question 29

Según la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), ¿quién es el encargado del tratamiento de datos personales?

Accepted Answer

La persona física o jurídica, de derecho público o privado, que trate datos personales por cuenta del responsable del tratamiento

Answer

El responsable del tratamiento de datos personales

Answer

El interesado cuyos datos personales son tratados

Question 30

¿Cuál de los siguientes NO es un principio rector del tratamiento de datos personales establecidos en el Reglamento General de Protección de Datos (RGPD)?

Accepted Answer

Oportunidad

Answer

Transparencia

Answer

Limitación de la finalidad

Answer

Integridad y confidencialidad

Question 31

En España, ¿qué organismo es la autoridad de control en materia de protección de datos?

Accepted Answer

Agencia Española de Protección de Datos (AEPD)

Answer

Ministerio del Interior

Answer

Instituto Nacional de Estadística (INE)

Answer

Comisión Nacional del Mercado de Valores (CNMV)

Question 32

De acuerdo con el RGPD, ¿qué tipo de datos personales reciben una protección especial?

Accepted Answer

Datos personales sensibles

Answer

Datos personales agregados

Answer

Datos personales comunes

Answer

Datos personales anónimos

Question 33

Según el RGPD, ¿cuál es el plazo máximo para que el responsable del tratamiento responda a una solicitud de ejercicio de derechos de un interesado?

Accepted Answer

Un mes

Answer

Tres meses

Answer

Dos semanas

Answer

No hay plazo establecido

Question 34

¿Qué tipo de medida de seguridad se considera física?

Accepted Answer

Control de acceso a instalaciones

Answer

Auditorías de seguridad

Answer

Gestión de riesgos

Answer

Cifrado de datos

Question 35

De acuerdo con el RGPD, ¿en qué plazo máximo debe notificarse a la autoridad de control una violación de la seguridad de los datos personales?

Accepted Answer

72 horas

Answer

Una semana

Answer

No hay plazo establecido

Answer

24 horas

Question 36

¿Cuál es la norma jurídica principal que regula la protección de datos en España?

Accepted Answer

Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD)

Answer

Ley General de Telecomunicaciones

Answer

Ley de Servicios de la Sociedad de la Información y de Comercio Electrónico

Question 37

¿Qué principio de protección de datos establece que los datos deben ser correctos y actualizados?

Accepted Answer

Calidad de los datos

Answer

Limitación de la finalidad

Answer

Legalidad del tratamiento

Answer

Proporcionalidad

Question 38

¿Qué derecho permite a las personas afectadas solicitar una copia de sus datos personales?

Accepted Answer

Derecho de acceso

Answer

Derecho de rectificación

Answer

Derecho de oposición

Answer

Derecho de supresión

Question 39

¿Cuál es el plazo máximo para notificar a la AEPD una violación de seguridad de datos personales?

Accepted Answer

72 horas

Answer

24 horas

Answer

1 semana

Answer

1 mes

Question 40

¿Qué es el Reglamento General de Protección de Datos (RGPD)?

Accepted Answer

Un reglamento europeo que refuerza y armoniza la protección de los datos personales en la Unión Europea

Answer

Una ley española que deroga la LOPDGDD

Answer

Un conjunto de recomendaciones no vinculantes para las empresas

Question 41

La Ley fundamental en materia de protección de datos en España es:

Accepted Answer

Ley Orgánica de Protección de Datos y garantía de los derechos digitales (LOPDGDD)

Answer

Ley General de Telecomunicaciones (LGT)

Answer

Ley de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSICE)

Question 42

El sujeto responsable del tratamiento de datos es:

Accepted Answer

La persona física o jurídica que determina los fines y medios del tratamiento de los datos personales.

Answer

El delegado de protección de datos

Answer

El encargado del tratamiento

Question 43

¿Qué principio de protección de datos establece que los datos personales solo se pueden tratar para fines específicos, explícitos y legítimos?

Accepted Answer

Principio de limitación de la finalidad

Answer

Principio de seguridad

Answer

Principio de minimización de datos

Answer

Principio de exactitud

Question 44

Indique la opción que NO es una base jurídica válida para el tratamiento de datos personales:

Accepted Answer

El consentimiento tácito del interesado

Answer

La protección de intereses vitales del interesado

Answer

La ejecución de un contrato

Answer

El cumplimiento de una obligación legal

Question 45

¿Cuál de los siguientes mecanismos permite a los interesados ejercer su derecho de acceso a sus datos personales?

Accepted Answer

Solicitud de acceso

Answer

Reclamación ante la autoridad de control

Answer

Acción de habeas data

Answer

Recurso de amparo constitucional

Question 46

¿Cuál es el organismo público encargado de velar por el cumplimiento de la normativa de protección de datos en España?

Accepted Answer

Agencia Española de Protección de Datos (AEPD)

Answer

Tribunal Constitucional

Answer

Fiscalía General del Estado

Answer

Comisión Nacional del Mercado de Valores (CNMV)

Question 47

Según la normativa vigente, ¿cuál es el plazo máximo para responder a las solicitudes de ejercicio de derechos por parte de los interesados?

Accepted Answer

Un mes

Answer

Un año

Answer

Dos semanas

Answer

No existe plazo establecido

Question 48

¿Qué sanción administrativa se puede imponer por infracciones muy graves en materia de protección de datos?

Accepted Answer

Multa de hasta 20 millones de euros o el 4% del volumen de negocio anual global del ejercicio anterior, la que sea mayor.

Answer

Suspensión de la actividad

Question 49

¿Cuál es la ley principal que regula la protección de datos personales en España?

Accepted Answer

Reglamento General de Protección de Datos (RGPD)

Answer

Ley de Propiedad Intelectual

Answer

Ley de Servicios de la Sociedad de la Información (LSSI)

Answer

Ley Orgánica de Protección de Datos Personales (LOPD)

Question 50

¿Cuál es la función principal de un Delegado de Protección de Datos (DPD) en una organización?

Accepted Answer

Supervisar el cumplimiento de la normativa de protección de datos dentro de la organización.

Answer

Representar a la organización ante la Agencia Española de Protección de Datos (AEPD).

Answer

Realizar auditorías internas de seguridad informática.

Answer

Gestionar las bases de datos de la organización.

Question 51

¿Cuál de los siguientes ejemplos NO se considera un dato personal sensible?

Accepted Answer

Número de teléfono de una persona.

Answer

Datos sobre la vida sexual de una persona.

Answer

Información sobre la salud de una persona.

Answer

Información sobre el origen racial o étnico de una persona.

Question 52

Una violación de seguridad de datos personales se considera de alto riesgo cuando:

Accepted Answer

Es probable que la violación cause un alto riesgo para los derechos y libertades de las personas afectadas.

Answer

La información filtrada no es sensible.

Answer

La violación afecta únicamente a datos de clientes.

Answer

Se ha filtrado información de contacto de menos de 100 personas.

Question 53

¿Cuál es el propósito principal de una Evaluación de Impacto en la Protección de Datos (EIPD)?

Accepted Answer

Identificar y minimizar los riesgos para la privacidad de un nuevo tratamiento de datos.

Answer

Supervisar el acceso a las bases de datos de la empresa.

Answer

Registrar los incidentes de seguridad informática.

Answer

Documentar las políticas de seguridad informática de la empresa.

Question 54

El principio de minimización de datos en protección de datos significa que:

Accepted Answer

Solo se deben recopilar los datos personales estrictamente necesarios para la finalidad del tratamiento.

Answer

Se deben utilizar métodos de encriptación para proteger los datos personales.

Answer

Los datos personales deben ser almacenados durante un período mínimo de tiempo.

Answer

Los datos personales deben ser tratados únicamente por personal autorizado.

Question 55

¿Cuál es la función principal de la Agencia Española de Protección de Datos (AEPD)?

Accepted Answer

Supervisar el cumplimiento de la normativa de protección de datos y velar por los derechos de las personas en este ámbito.

Answer

Investigar y perseguir delitos informáticos relacionados con el robo de datos personales.

Answer

Desarrollar e implementar políticas de seguridad informática para las empresas.

Answer

Proporcionar asesoramiento técnico a las empresas en materia de protección de datos.

Question 56

Si una empresa sufre una violación de seguridad de datos personales, ¿en qué plazo debe notificar la violación a la AEPD?

Accepted Answer

En el plazo máximo de 72 horas desde que se tenga constancia de la violación.

Answer

En el plazo máximo de 24 horas desde que se tenga constancia de la violación.

Answer

No hay obligación legal de notificar la violación a la AEPD.

Answer

En el plazo máximo de 1 semana desde que se tenga constancia de la violación.