Test de Transparencia, acceso a la información pública y protección de datos personales

Un bloque de Auxiliar administrativo del Estado · 15 preguntas

El derecho de acceso y sus límites, y las obligaciones que impone la protección de datos.

Así son sus preguntas

¿Cómo se resuelve el conflicto entre acceso y protección de datos cuando se puede anonimizar la información?

Se deniega el acceso
Se concede el acceso previa disociación de los datos personales, y entonces no se aplican los límites anteriores
Se concede solo a investigadores
Se exige el consentimiento del afectado en todo caso

La disociación es la salida que evita elegir entre los dos derechos: si el documento anonimizado ya no permite identificar a nadie, el conflicto desaparece y el acceso procede.

No será aplicable lo establecido en los apartados anteriores si el acceso se efectúa previa disociación de los datos de carácter personal de modo que se impida la identificación de las personas afectadas.

Ley 19/2013, de 9 de diciembre

Si la información solicitada contiene datos que revelan ideología, afiliación sindical, religión o creencias, ¿qué se exige para autorizar el acceso?

Una ponderación razonada del interés público
El consentimiento expreso y por escrito del afectado, salvo que él mismo los hubiera hecho manifiestamente públicos
Informe favorable del Consejo de Transparencia
Nada: prevalece siempre la transparencia

Para esta categoría el consentimiento tiene que ser expreso y, además, por escrito. En los datos de salud, origen racial, vida sexual, genéticos o biométricos basta el consentimiento expreso, o que lo ampare una norma con rango de ley.

Si la información solicitada contuviera datos personales que revelen la ideología, afiliación sindical, religión o creencias, el acceso únicamente se podrá autorizar en caso de que se contase con el consentimiento expreso y por escrito del afectado, a menos que dicho afectado hubiese hecho manifiestamente públicos los datos con anterioridad a que se solicitase el acceso.

Ley 19/2013, de 9 de diciembre

¿Puede el responsable cobrar por atender el ejercicio de los derechos de protección de datos?

Sí, una tasa fijada reglamentariamente
No: esas actuaciones son gratuitas, con las salvedades previstas
Sí, a partir de la segunda solicitud
Sí, si la solicitud exige copia de documentos

La gratuidad es la regla; las excepciones son las del propio RGPD para solicitudes manifiestamente infundadas o excesivas y para copias adicionales.

Serán gratuitas las actuaciones llevadas a cabo por el responsable del tratamiento para atender las solicitudes de ejercicio de estos derechos

Ley Orgánica 3/2018, de 5 de diciembre

¿Desde qué edad puede un menor consentir por sí mismo el tratamiento de sus datos personales?

Desde los doce años
Desde los catorce años
Desde los dieciséis años
Desde los dieciocho años

Catorce años en España, dentro del margen que el RGPD deja a cada Estado. Por debajo de esa edad hace falta el consentimiento de quien ejerce la patria potestad o tutela.

El tratamiento de los datos personales de un menor de edad únicamente podrá fundarse en su consentimiento cuando sea mayor de catorce años.

Ley Orgánica 3/2018, de 5 de diciembre

¿Puede supeditarse la ejecución de un contrato a que el afectado consienta tratamientos ajenos a esa relación contractual?

Sí, si se informa previamente
No, cuando las finalidades no guarden relación con el mantenimiento, desarrollo o control de la relación contractual
Sí, si el contrato es gratuito
Sí, siempre que el consentimiento sea expreso

Es la regla contra el consentimiento forzado: aceptar publicidad no puede ser el precio de firmar el contrato, porque entonces la manifestación de voluntad no sería libre.

No podrá supeditarse la ejecución del contrato a que el afectado consienta el tratamiento de los datos personales para finalidades que no guarden relación con el mantenimiento, desarrollo o control de la relación contractual.

Ley Orgánica 3/2018, de 5 de diciembre

¿Está obligado el solicitante a motivar su solicitud de acceso a la información?

Sí, siempre
No, y la ausencia de motivación no es por sí sola causa de rechazo
Sí, salvo que sea investigador
Sí, si la información afecta a terceros

No hay que motivar. Puede hacerse, y esos motivos se tendrán en cuenta al resolver —sobre todo al ponderar con la protección de datos—, pero callarlos no permite rechazar la solicitud.

El solicitante no está obligado a motivar su solicitud de acceso a la información.

Ley 19/2013, de 9 de diciembre

¿Qué consecuencia tiene para el responsable el incumplimiento reiterado de la obligación de resolver en plazo?

Ninguna específica
Tiene la consideración de infracción grave a efectos disciplinarios
Se considera falta leve
Comporta la separación del servicio

Es el contrapeso del silencio desestimatorio: si callar denegara sin coste alguno, no resolver sería la salida cómoda. La ley lo tipifica como infracción grave.

El incumplimiento reiterado de la obligación de resolver en plazo tendrá la consideración de infracción grave a los efectos de la aplicación a sus responsables del régimen disciplinario previsto en la correspondiente normativa reguladora.

Ley 19/2013, de 9 de diciembre

¿Qué ocurre si el Consejo de Transparencia no resuelve la reclamación en plazo?

Se entiende estimada
Se entiende desestimada transcurridos tres meses
El plazo se prorroga automáticamente
Se remite al Defensor del Pueblo

Tres meses y silencio desestimatorio, coherente con el sentido del silencio en la propia solicitud de acceso.

El plazo máximo para resolver y notificar la resolución será de tres meses, transcurrido el cual, la reclamación se entenderá desestimada.

Ley 19/2013, de 9 de diciembre

¿En qué plazo debe comunicarse a la Agencia Española de Protección de Datos la designación de un delegado de protección de datos?

En el plazo de diez días
En el plazo de un mes
En el plazo de tres meses
No hay que comunicarla

Diez días, y la obligación de comunicar alcanza también a los nombramientos y ceses, y a los casos en que la designación fue voluntaria. La AEPD mantiene con eso una lista pública de delegados.

Los responsables y encargados del tratamiento comunicarán en el plazo de diez días a la Agencia Española de Protección de Datos o, en su caso, a las autoridades autonómicas de protección de datos, las designaciones, nombramientos y ceses de los delegados de protección de datos tanto en los supuestos en que se encuentren obligadas a su designación como en el caso en que sea voluntaria.

Ley Orgánica 3/2018, de 5 de diciembre

¿En qué plazo se interpone la reclamación ante el Consejo de Transparencia y Buen Gobierno?

Diez días
Quince días
Un mes
Tres meses

Un mes desde el día siguiente a la notificación, o desde el día siguiente a que se produzcan los efectos del silencio. No hay que confundirlo con los tres meses que tiene el Consejo para resolverla.

La reclamación se interpondrá en el plazo de un mes a contar desde el día siguiente al de la notificación del acto impugnado o desde el día siguiente a aquel en que se produzcan los efectos del silencio administrativo.

Ley 19/2013, de 9 de diciembre

Todos los bloques de Auxiliar administrativo del Estado