Protección de datos y transparencia

¿Qué información es un dato personal según el RGPD?

• A)Nombre y DNI simultáneos.
• B)La que identifica a una entidad con personalidad jurídica, aunque no se vincule con una persona física.
• C)La referida a una persona física identificada o identificable.✓ Correcta
• D)La que permita identificar directamente a una persona, quedando fuera la identificación indirecta.

Por qué: Los datos pueden referirse a una persona física identificada o identificable, también indirectamente. No se exige combinar nombre y DNI, no comprende por ese solo hecho información de una sociedad y no excluye identificadores indirectos.

¿Qué operaciones constituyen tratamiento de datos personales?

• A)Recoger, consultar, conservar, comunicar o suprimir datos, entre otras.✓ Correcta
• B)Recoger y modificar, excluyendo la mera consulta.
• C)Comunicar a terceros, sin incluir la conservación inactiva.
• D)Transformar automáticamente, sin consulta manual ni supresión.

Por qué: El tratamiento comprende operaciones como recoger, consultar, conservar, comunicar y suprimir. No requiere modificación, uso activo o comunicación y tampoco se limita a transformaciones automatizadas.

¿Qué distingue al responsable del encargado del tratamiento?

• A)El responsable almacena y el encargado decide los fines.
• B)El encargado fija medios esenciales de forma autónoma.
• C)Recibir los datos convierte al encargado en responsable.
• D)El responsable fija fines y medios; el encargado trata por cuenta ajena.✓ Correcta

Por qué: La diferencia está en determinar fines y medios frente a tratar por cuenta del responsable. Conservar o recibir datos no decide la condición; atribuir al encargado determinación autónoma de fines o medios esenciales contradice su función por cuenta ajena.

¿Se consideran personales los datos seudonimizados si pueden atribuirse a una persona mediante información adicional?

• A)No, si la información adicional se guarda separada.
• B)Sí; seudonimizar reduce riesgos, pero no equivale a anonimizar.✓ Correcta
• C)No, si los códigos se utilizan internamente y los datos no se comunican a destinatarios externos.
• D)Sí, pero únicamente mientras la información adicional esté en poder del mismo empleado que maneja el fichero.

Por qué: La posibilidad de atribución con información adicional mantiene el carácter personal. Separarla o limitar comunicaciones reduce riesgos, pero no anonimiza; el criterio no depende de que ambos elementos los maneje un mismo empleado.

¿A qué tratamientos alcanza el ámbito material general del RGPD?

• A)A automatizados y a manuales contenidos o destinados a un fichero.✓ Correcta
• B)Automatizados, pero no los manuales de un fichero.
• C)Cualquier documento en papel, aunque no integre un fichero.
• D)Automatizados difundidos en redes públicas, no los internos.

Por qué: El ámbito general alcanza automatizados y manuales contenidos o destinados a un fichero, con las exclusiones legales. No excluye todo lo manual, no incluye indistintamente cualquier papel y no exige difusión por internet.