Bloque 12 - Proteccion de datos, transparencia y documentacion: Datos, Seguridad y Medidas: preguntas y respuestas

Pregunta 276

En el marco de la Ley Orgánica 3/2018, de 5 de diciembre, ¿qué categoría de datos no puede ser tratada basándose solo en el consentimiento de la persona afectada para evitar situaciones discriminatorias?

Pregunta 277

En el marco de la Ley Orgánica 3/2018, de 5 de diciembre, ¿cuál de las siguientes afirmaciones sobre el tratamiento de datos personales relativos a condenas e infracciones penales es verdadera?

Pregunta 278

En el marco de la Ley Orgánica 3/2018, de 5 de diciembre, ¿cuándo puede llevarse a cabo el registro completo de los datos referidos a condenas e infracciones penales?

Pregunta 279

En el marco de la Ley Orgánica 3/2018, de 5 de diciembre, ¿cuándo debe informarse a la persona afectada sobre su derecho a oponerse a la adopción de decisiones individuales automatizadas que produzcan efectos jurídicos sobre él o le afecten significativamente de modo similar?

Pregunta 280

Según la Ley Orgánica 3/2018, ¿cuál es la obligación del responsable del tratamiento respecto a los datos personales de las personas empleadas de una empresa?

Pregunta 281

¿Qué principio establece que los datos personales deben ser exactos y, si es necesario, actualizados?

Pregunta 282

¿Cuál de los siguientes NO es un derecho de las personas interesadas según la Ley Orgánica 3/2018?

Pregunta 283

Según la Ley Orgánica 3/2018, ¿quién es responsable del cumplimiento del tratamiento de datos personales en una empresa?

Pregunta 284

¿Qué obligación tienen, según la Ley Orgánica 3/2018, los encargados del tratamiento respecto a las instrucciones del responsable?

Pregunta 285

Según la Ley Orgánica 3/2018, ¿qué medida debe adoptar un/a responsable para garantizar la seguridad de los datos personales?

Pregunta 286

Según la Ley Orgánica 3/2018, ¿cuál es la autoridad competente para supervisar el cumplimiento de la normativa de protección de datos en España?

Pregunta 287

Según el artículo 9 del ENS (Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad), ¿qué tipo de medidas deben constituir las líneas de defensa en un sistema de información?

Pregunta 288

Según el ENS, ¿qué permite la vigilancia continua?

Pregunta 289

Según el ENS, en la organización e implantación del proceso de seguridad el Responsable del Servicio debe determinar:

Pregunta 290

Según el ENS, ¿con qué frecuencia mínima deben realizarse auditorías de seguridad regulares ordinarias en los sistemas de información?

Pregunta 291

El ENS está constituido por principios básicos y requisitos mínimos para garantizar la protección adecuada de la información. ¿Cuál de las siguientes dimensiones de seguridad NO está explícitamente mencionada en dicho artículo?

Pregunta 292

En virtud del artículo 2.3 del Real Decreto 311/2022, las entidades del sector privado que presten servicios al sector público también quedan sujetas al ENS. ¿Qué obligación específica se extiende además a la cadena de suministro de dichos contratistas?

Pregunta 293

Conforme al artículo 28 del Real Decreto 311/2022, las medidas de seguridad del Anexo II podrán ser sustituidas por otras compensatorias. ¿Qué condición exige expresamente el precepto para que dicha sustitución sea válida?

Pregunta 294

El artículo 30 del Real Decreto 311/2022 introduce el concepto de «perfil de cumplimiento específico». ¿Qué organismo tiene competencia para aprobar dichos perfiles según el real decreto?

Pregunta 295

Según el artículo 31 del Real Decreto 311/2022, las entidades del sector público incluidas en el ámbito del ENS deben someterse a auditorías de seguridad periódicas. ¿Cuál es la periodicidad ordinaria máxima establecida para dichas auditorías?

Pregunta 296

El artículo 40 del Real Decreto 311/2022 define las categorías de seguridad de los sistemas de información. ¿Qué determina la categoría de seguridad de un sistema conforme al Anexo I?

Pregunta 297

La disposición transitoria única establece un plazo para que los sistemas de información preexistentes a la entrada en vigor del RD 311/2022 alcancen su plena adecuación al ENS. ¿Cuál es ese plazo?

Pregunta 298

Respecto a los incidentes de seguridad, los artículos 33 y 34 del RD 311/2022 regulan la capacidad de respuesta. ¿A qué entidades se extiende la prestación de servicios de respuesta a incidentes prevista en el artículo 34?

Pregunta 299

Conforme a la disposición adicional segunda del artículo 34 del Real Decreto 311/2022, ¿qué tipo de carácter tienen las instrucciones técnicas de seguridad reguladas en dicho precepto?

Pregunta 300

El artículo 3 del RD 311/2022 establece la relación entre el ENS y la normativa de protección de datos personales. Cuando un sistema de información trata datos personales, ¿qué obligación específica recae sobre la persona responsable o encargada del tratamiento además del cumplimiento del ENS?