Tema 15. Protección de datos personales
Epígrafe oficial: La protección de datos personales y su régimen jurídico: principios, derechos, responsable y encargado del tratamiento, delegado y autoridades de protección de datos. Derechos digitales.
En el temario del Administrativo del Estado, la protección de datos se estudia sobre todo desde el reparto de papeles entre quienes intervienen en un tratamiento. El responsable decide; si dos o más fijan juntos fines y medios son corresponsables y deben pactar sus obligaciones respectivas (art. 26 RGPD), y el encargado trata los datos por cuenta del responsable (art. 4.8) bajo un contrato u otro acto jurídico (art. 28). La responsabilidad proactiva se traduce en medidas técnicas y organizativas proporcionadas al riesgo (art. 24.1), en la privacidad desde el diseño y por defecto (art. 25), en el registro de actividades de tratamiento (art. 30 RGPD, que el art. 31 LOPDGDD concreta para el sector público) y en la evaluación de impacto previa cuando haya alto riesgo (art. 35), seguida de consulta a la autoridad de control si el riesgo persiste (art. 36). Las Administraciones, organismos y entidades de derecho público tienen que nombrar delegado de protección de datos, que puede ser compartido por varios organismos (art. 34.1 LOPDGDD); su designación o cese se comunica en diez días, puede ser personal propio o externo (art. 37.6 RGPD) y no cabe destituirlo ni sancionarlo por ejercer sus funciones (art. 38.3). Ante una solicitud de derechos, el responsable dispone de un mes, ampliable dos más (art. 12.3), y el acceso reiterado más de una vez en seis meses puede tratarse como repetitivo. La AEPD, cuya Presidencia tiene un mandato de cinco años renovable, no multa a la AGE: se limita a declarar la infracción y las medidas correctoras (art. 77 LOPDGDD). En el ámbito del empleo, la ley reconoce la intimidad frente a los dispositivos facilitados por el empleador (art. 87) y veta la videovigilancia en vestuarios, aseos o comedores (art. 89.2).
Conceptos importantes
- El artículo 26.1 del RGPD considera corresponsables a dos o más responsables que determinan conjuntamente los fines y medios del tratamiento, obligados a repartir mediante acuerdo sus respectivas responsabilidades.
- Según el artículo 4.8 del RGPD, el encargado del tratamiento trata datos personales por cuenta del responsable, y esa relación debe documentarse en un contrato u otro acto jurídico conforme al artículo 28.
- El artículo 35 del RGPD obliga a realizar una evaluación de impacto antes de un tratamiento que probablemente entrañe alto riesgo; si el riesgo no se mitiga, el artículo 36 exige consultar previamente a la autoridad de control.
- El artículo 25 del RGPD diferencia la protección de datos desde el diseño, aplicada ya al elegir los medios del tratamiento, de la protección por defecto, que limita el tratamiento a los datos necesarios para cada finalidad.
- Conforme al artículo 34 de la LOPDGDD, las Administraciones Públicas deben designar delegado de protección de datos, que puede ser único para varios organismos, y comunicar su nombramiento o cese en el plazo de diez días.
- El artículo 38.3 del RGPD garantiza la independencia del delegado: ni el responsable ni el encargado pueden destituirlo o sancionarlo por desempeñar sus funciones, y el artículo 37.6 admite que sea empleado propio o preste servicios por contrato.
- El artículo 12.3 del RGPD fija en un mes desde la recepción el plazo para informar sobre una solicitud de ejercicio de derechos, prorrogable otros dos meses según la complejidad y el número de solicitudes.
- El artículo 77 de la LOPDGDD dispone que, cuando la Administración General del Estado infringe la normativa, la autoridad de protección de datos declare la infracción y las medidas correctoras sin imponer multa administrativa.
- El artículo 7 de la LOPDGDD fija en catorce años la edad a partir de la cual un menor puede consentir por sí mismo, dentro del margen del artículo 8.1 del RGPD, que permite rebajar los dieciséis años hasta un mínimo de trece.
- El artículo 89.2 de la LOPDGDD prohíbe en todo caso instalar sistemas de videovigilancia o grabación de sonidos en lugares de descanso de los empleados públicos, como vestuarios, aseos o comedores.
Preguntas de ejemplo
Ejemplos reales del banco de preguntas de este tema, con su explicación. No es el test completo.
La Agencia Española de Protección de Datos constata que una Delegación del Gobierno ha cometido una infracción grave de la normativa de protección de datos. Conforme al artículo 77 de la LOPDGDD, la autoridad de protección de datos:
Respuesta: Art. 77.2 LOPDGDD: si la AGE y demás entidades del apartado 1 cometen infracciones, la autoridad dictará resolución declarando la infracción y, en su caso, las medidas para que cese la conducta o se corrijan sus efectos, con excepción de la multa del art. 58.2.i) RGPD.
Según el artículo 13.3 de la Ley Orgánica 3/2018 (LOPDGDD), a efectos del artículo 12.5 del RGPD, ¿cuándo podrá considerarse repetitivo el ejercicio del derecho de acceso?
Respuesta: Art. 13.3 LOPDGDD: se podrá considerar repetitivo el ejercicio del derecho de acceso en más de una ocasión durante el plazo de seis meses, a menos que exista causa legítima para ello.
Un organismo público tiene instalado un sistema de videovigilancia para preservar la seguridad de su sede. Según el artículo 22.3 de la LOPDGDD, con carácter general, las imágenes deben suprimirse en el plazo máximo de:
Respuesta: Art. 22.3 LOPDGDD: los datos serán suprimidos en el plazo máximo de un mes desde su captación, salvo cuando hubieran de conservarse para acreditar actos que atenten contra la integridad de personas, bienes o instalaciones.
Según el artículo 48.5 de la LOPDGDD, el mandato de la Presidencia de la Agencia Española de Protección de Datos tiene una duración de:
Respuesta: Art. 48.5 LOPDGDD: el mandato de la Presidencia y del Adjunto de la AEPD tiene una duración de cinco años y puede ser renovado para otro período de igual duración.
¿Listo para practicar?
Empieza con 50 preguntas gratis de Administrativo/a del Estado · Administración General del Estado, con explicación en cada una. Mira antes cómo son las preguntas.
← Administrativo/a del Estado · Administración General del Estado · Ver todos los temas