Artículos 21 a 40

Correcta: c) El disposición de la LOPDGDD dispone: «El artículo 32 del Reglamento (UE) 2016/679».

Correcta: b) El artículo 32 de la LOPDGDD dispone: «Rectificación o supresión».

Correcta: c) El artículo 26 de la LOPDGDD dispone: «Archivo en interés público».

Correcta: c) El artículo 25 de la LOPDGDD dispone: «serán de aportación estrictamente voluntaria y, en consecuencia, solo podrán recogerse previo consentimiento expreso de los afectados».

Correcta: b) El artículo 25 de la LOPDGDD dispone: «cuando los datos se encuentren amparados por las garantías del secreto estadístico».

Correcta: d) El artículo 34 de la LOPDGDD dispone: «Las entidades que exploten redes y presten servicios de comunicaciones electrónicas conforme a lo dispuesto en su legislación específica, cuando traten habitual y sistemáticamente datos personales a gran escala».

Correcta: c) El artículo 32 de la Ley Orgánica 3/2018 (LOPDGDD) regula el bloqueo de datos. El apartado 1 establece la obligación del responsable de bloquear los datos cuando proceda a su rectificación o supresión (opción A). El apartado 2 define técnicamente en qué consiste dicho bloqueo, limitando su tratamiento y visualización salvo para su puesta a disposición de órganos judiciales, Ministerio Fiscal o Administraciones Públicas competentes para depurar responsabilidades durante el plazo de prescripción (opción B). Por tanto, ambas opciones son correctas.

Correcta: b) El artículo 35 de la LOPDGDD dispone: «Mecanismos voluntarios de certificación que tendrán particularmente en cuenta la obtención de una titulación universitaria que acredite conocimientos especializados en el derecho y la práctica en materia de protección de datos».

Correcta: b) El artículo 33 de la LOPDGDD dispone: «No se considerará comunicación de datos siempre que se cumpla lo establecido en el Reglamento (UE) 2016/679, en la presente ley orgánica y en sus normas de desarrollo».

Correcta: b) El artículo 27 de la LOPDGDD dispone: «Que los responsables de dichos tratamientos sean los órganos competentes para la instrucción del procedimiento sancionador, para la declaración de las infracciones o la imposición de las sanciones».

Correcta: a) El artículo 36 de la LOPDGDD dispone: «No podrá ser removido ni sancionado por el responsable o el encargado por desempeñar sus funciones, salvo que incurriera en dolo o negligencia grave en su ejercicio».

Correcta: b) El artículo 34.1.l) de la Ley Orgánica 3/2018 impone la obligación de designar un delegado de protección de datos a las entidades que tengan como uno de sus objetos la emisión de informes comerciales referidos a personas físicas. Por tanto, las entidades que tengan como único objeto informes sobre personas jurídicas no están obligadas, ya que la normativa de protección de datos personales no se aplica a las personas jurídicas.

Correcta: a) El artículo 40 de la LOPDGDD dispone: «Las circulares de la Agencia Española de Protección de Datos y de las autoridades autonómicas de protección de datos, en el ámbito de sus respectivas competencias».

Correcta: c) El artículo 30 de la LOPDGDD dispone: «los responsables, encargados y representantes responderán solidariamente de los daños y perjuicios causados».

Correcta: a) El artículo 23 de la LOPDGDD dispone: «Evitar el envío de comunicaciones comerciales a quienes hubiesen manifestado su negativa u oposición a recibirlas».

Correcta: c) El artículo 37 de la LOPDGDD dispone: «Dos meses a contar desde la recepción de la reclamación».

Correcta: c) El artículo 28 de la LOPDGDD dispone: «Las medidas técnicas y organizativas apropiadas que deben aplicar a fin de garantizar y acreditar que el tratamiento es conforme con el citado reglamento, con la presente ley orgánica, sus normas de desarrollo y la legislación sectorial aplicable».

Correcta: d) El artículo 38 de la LOPDGDD dispone: «Vinculantes para quienes se adhieran a los mismos».

Correcta: c) El artículo 32 de la LOPDGDD dispone: «La identificación y reserva de los mismos, adoptando medidas técnicas y organizativas, para impedir su tratamiento, incluyendo su visualización».

Correcta: d) El artículo 29 de la LOPDGDD dispone: «Las actividades que efectivamente desarrolle cada uno de los corresponsables del tratamiento».

Correcta: c) El artículo 34.1 de la Ley Orgánica 3/2018 (LOPDGDD) detalla una lista de entidades que obligatoriamente deben designar un Delegado de Protección de Datos (DPD). Entre ellas se encuentran los colegios profesionales, centros docentes, universidades, operadores de telecomunicaciones (mencionados en la opción A), así como establecimientos financieros de crédito, aseguradoras, empresas de servicios de inversión y centros sanitarios obligados a mantener historias clínicas (mencionados en la opción B). Al ser ambas opciones correctas, la respuesta adecuada es la C.

Correcta: c) El artículo 22 de la LOPDGDD dispone: «Preservar la seguridad de las personas y bienes, así como de sus instalaciones».

Correcta: d) El artículo 22 de la LOPDGDD dispone: «En la medida en que resulte imprescindible para la finalidad mencionada en el apartado anterior».

Correcta: c) El artículo 21 de la LOPDGDD dispone: «siempre que los tratamientos fueran necesarios para el buen fin de la operación y garanticen, cuando proceda, la continuidad en la prestación de los servicios».

Correcta: b) El artículo 22 de la LOPDGDD dispone: «Un mes».

Correcta: b) El artículo 39 de la LOPDGDD dispone: «La Entidad Nacional de Acreditación (ENAC)».

Correcta: d) El artículo 30 de la LOPDGDD dispone: «podrán imponer al representante, solidariamente con el responsable o encargado del tratamiento, las medidas establecidas».

Correcta: a) El artículo 21 de la LOPDGDD dispone: «la entidad cesionaria deberá proceder con carácter inmediato a la supresión de los datos, sin que sea de aplicación la obligación de bloqueo».

Correcta: a) El artículo 36 de la LOPDGDD dispone: «Interlocutor del responsable o encargado del tratamiento ante la Agencia Española de Protección de Datos y las autoridades autonómicas de protección de datos».

Correcta: a) El artículo 35.1 de la Ley Orgánica 3/2018, en consonancia con el Reglamento (UE) 2016/679, establece que el delegado de protección de datos podrá ser una persona física o jurídica, pudiendo actuar en el marco de un contrato de servicios.