Nemoteca

Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales 

227 preguntas · 12 bloques

del equipo de Nemoteca

La ley que adapta en España el Reglamento general de protección de datos, de punta a punta —a qué tratamientos se aplica, el consentimiento y el de los menores, cómo se ejercen los derechos de las personas, la videovigilancia y los demás tratamientos concretos, el responsable, el encargado y el delegado de protección de datos, la Agencia Española de Protección de Datos y las autoridades autonómicas, las reclamaciones, las infracciones y sanciones, y los derechos digitales—, con el artículo literal del texto vigente en cada respuesta. Sus bloques son los mismos que llevan las colecciones del equipo que la incluyen, como Auxiliar administrativo del Estado: lo que ya sabes en una te cuenta en las demás.

Se responde en el navegador, sin instalar nada y sin cuenta. Nemoteca hace la parte cara: decidir qué y cuándo.

Hacer el test del día Diez preguntas al azar, distintas cada día. Pon a prueba a tus amigos. No hace falta estar registrado. Hacer un simulacro Selección de preguntas al azar, a modo de examen. Se corrigen al final y se te evalúa. Disponible para usuarios registrados e incluido en el plan gratuito.

Así son sus preguntas

Resueltas, y cada una con la cita literal que la justifica, para que compruebes la respuesta por tu cuenta. Ésta es una pequeña muestra de las 227 preguntas que contiene en total.

El delegado de protección de datos, los códigos de conducta y la certificación

Según la LO 3/2018, si el delegado de protección de datos aprecia una vulneración relevante, ¿a quién tiene que comunicarla?

  • A la Agencia Española de Protección de Datos, en 72 horas
  • A los órganos de administración y dirección, de inmediato
  • A todos los afectados por la vulneración, en el plazo de un mes
  • Al Ministerio Fiscal, si aprecia indicios de delito

El delegado mira hacia dentro: documenta la vulneración y la comunica inmediatamente a los órganos de administración y dirección del responsable o del encargado. Las 72 horas ante la autoridad son de otra norma y de otro sujeto, el responsable que sufre una violación de seguridad, y no el deber que aquí se le pone al delegado.

lo documentará y lo comunicará inmediatamente a los órganos de administración y dirección del responsable o el encargado del tratamiento
Ley Orgánica 3/2018, de 5 de diciembre
El objeto de la ley orgánica y los principios de protección de datos

Según la LO 3/2018, ¿qué norma tiene que prever una obligación legal para que el tratamiento de datos pueda fundarse en su cumplimiento?
  • Una norma con rango de ley, sin que baste una norma de la Unión Europea
  • Cualquier disposición general, incluidos los reglamentos y las órdenes
  • Una norma de Derecho de la Unión Europea o una norma con rango de ley
  • Una ley orgánica, por afectar a un derecho fundamental

La obligación legal que sirve de base al tratamiento tiene que estar prevista en una norma de la Unión Europea o en una norma con rango de ley. No basta un reglamento ni una orden, pero tampoco se exige ley orgánica, y una norma de la Unión vale tanto como una ley.

El tratamiento de datos personales solo podrá considerarse fundado en el cumplimiento de una obligación legal exigible al responsable, en los términos previstos en el artículo 6.1.c) del Reglamento (UE) 2016/679, cuando así lo prevea una norma de Derecho de la Unión Europea o una norma con rango de ley
Ley Orgánica 3/2018, de 5 de diciembre
Las disposiciones adicionales de la ley orgánica de protección de datos

Según la LO 3/2018, cuando haya que publicar un acto administrativo que contiene datos personales del afectado, ¿cómo se le identifica?
  • Con su nombre y apellidos y el número completo de su documento de identidad
  • Con su nombre y apellidos y cuatro cifras aleatorias de su documento de identidad
  • Solo con el número completo de su documento de identidad, sin el nombre
  • Con sus iniciales y las cuatro últimas cifras de su documento de identidad

La publicación identifica por el nombre y los apellidos, y añade cuatro cifras numéricas aleatorias del DNI, el NIE, el pasaporte o el documento equivalente. Son aleatorias, no las cuatro últimas, y van con el nombre completo, no con las iniciales. Y el nombre y los apellidos junto al número completo del documento no se publican nunca: la ley lo prohíbe expresamente.

se identificará al mismo mediante su nombre y apellidos, añadiendo cuatro cifras numéricas aleatorias del documento nacional de identidad
Ley Orgánica 3/2018, de 5 de diciembre

Lo que hay dentro

  • El objeto de la ley orgánica y los principios de protección de datos 32 preguntas Los títulos I y II de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales: su objeto, a qué tratamientos se aplica, los datos de las personas fallecidas, la exactitud de los datos, el deber de confidencialidad, el consentimiento del afectado y el de los menores de edad, el tratamiento por obligación legal, interés público o ejercicio de poderes públicos, las categorías especiales de datos y los datos de naturaleza penal.
  • Lo que la ley orgánica añade a los derechos de las personas 18 preguntas El título III de la Ley Orgánica 3/2018: la transparencia y la información al afectado, las reglas comunes para ejercer los derechos y lo que la ley precisa de los derechos de acceso, rectificación, supresión, limitación del tratamiento y portabilidad, y del de oponerse al tratamiento.
  • Los tratamientos concretos de datos 21 preguntas El título IV de la Ley Orgánica 3/2018: los datos de contacto, de empresarios individuales y de profesionales liberales, los sistemas de información crediticia, las operaciones mercantiles, la videovigilancia, los sistemas de exclusión publicitaria, la protección de quienes informan sobre infracciones normativas, la función estadística pública, el archivo en interés público por las Administraciones Públicas y los datos de infracciones y sanciones administrativas.
  • El responsable y el encargado del tratamiento 19 preguntas Los capítulos I y II del título V de la Ley Orgánica 3/2018: las obligaciones generales del responsable y del encargado, la corresponsabilidad, los representantes de quienes no están establecidos en la Unión Europea, el registro de las actividades de tratamiento, el bloqueo de los datos y el encargado del tratamiento.
  • El delegado de protección de datos, los códigos de conducta y la certificación 16 preguntas Los capítulos III y IV del título V de la Ley Orgánica 3/2018: quién tiene que designar un delegado de protección de datos, su cualificación, su posición y su intervención cuando hay una reclamación, los códigos de conducta y la acreditación de las instituciones de certificación.
  • Las transferencias internacionales de datos en la ley orgánica 9 preguntas El título VI de la Ley Orgánica 3/2018: el régimen de las transferencias internacionales de datos, las que adopta la Agencia Española de Protección de Datos, las que necesitan autorización previa y las que basta con comunicar antes a la autoridad de protección de datos.
  • La Agencia Española de Protección de Datos 19 preguntas El capítulo I del título VII de la Ley Orgánica 3/2018: la naturaleza y el régimen jurídico, económico y de personal de la Agencia, sus funciones, su Presidencia, su Consejo Consultivo y la publicidad de sus resoluciones, sus potestades de investigación y sus planes de auditoría, sus circulares y su acción exterior.
  • Las autoridades autonómicas de protección de datos 8 preguntas El capítulo II del título VII de la Ley Orgánica 3/2018: las autoridades autonómicas de protección de datos, su cooperación con la Agencia, los tratamientos contrarios al Reglamento general y la coordinación en los procedimientos del Comité Europeo de Protección de Datos y en los tratamientos transfronterizos.
  • Los procedimientos por posible vulneración de la normativa de protección de datos 20 preguntas El título VIII de la Ley Orgánica 3/2018: su régimen jurídico, cómo se inician y cuánto duran, la admisión a trámite de las reclamaciones, el alcance territorial, las actuaciones previas de investigación, el acuerdo de inicio del procedimiento sancionador y las medidas provisionales y de garantía de los derechos.
  • El régimen sancionador de la protección de datos 24 preguntas El título IX de la Ley Orgánica 3/2018: quién responde, las infracciones muy graves, graves y leves y la interrupción de su prescripción, las sanciones y las medidas correctivas, el régimen de las Administraciones y los demás responsables del artículo 77 y la prescripción de las sanciones.
  • La garantía de los derechos digitales 28 preguntas El título X de la Ley Orgánica 3/2018: la neutralidad de Internet y el acceso universal, la seguridad y la educación digitales, la protección de los menores en Internet, la rectificación y la actualización de informaciones en Internet, la intimidad ante los dispositivos digitales, la videovigilancia, la grabación de sonidos y la geolocalización en el trabajo, la desconexión digital, la negociación colectiva, el derecho al olvido en buscadores y en redes sociales, la portabilidad en redes sociales y el testamento digital.
  • Las disposiciones adicionales de la ley orgánica de protección de datos 13 preguntas Las disposiciones adicionales de la Ley Orgánica 3/2018, con su derogatoria y las finales que no modifican otras leyes: las medidas de seguridad en el sector público, la protección de datos y el acceso a la información pública, el cómputo de los plazos, cómo se identifica a los interesados en los anuncios y publicaciones de actos administrativos, la potestad de verificación de las Administraciones, los tratamientos de datos de salud, los derechos de los menores ante Internet y la naturaleza orgánica de la ley.

No incluye el Reglamento general de protección de datos, al que la ley remite para los principios, el contenido de cada derecho y las obligaciones del responsable: tiene su propia colección. Tampoco la Ley Orgánica 7/2021, de protección de datos personales tratados para fines de prevención, detección, investigación y enjuiciamiento de infracciones penales, la protección de datos en la Administración de Justicia que regula la Ley Orgánica del Poder Judicial, el Estatuto de la Agencia Española de Protección de Datos ni sus circulares, guías y resoluciones. Ni lo que la ley solo cambia de otras —el Estatuto Básico del Empleado Público, el Estatuto de los Trabajadores, la Ley Orgánica del Régimen Electoral General, la Ley 39/2015 o la de transparencia, entre otras—. Y nada de jurisprudencia ni de doctrina: solo lo que dice la ley, en su redacción vigente.

Antes de empezar

¿Por qué responder y no releer?

El método que mejor sensación te deja es el que peor te va a salir: releer el tema se siente bien porque lo reconoces, no porque lo recuerdes. Aquí no relees, respondes. Lo que ya dominas casi no vuelve, y lo que se te resiste no te deja en paz. Se llama repetición espaciada, y lleva medio siglo funcionando con fichas de cartón.

¿Cuánto cuesta?

Estudiar es gratis, y es igual en los dos planes: el repaso no tiene límite y las preguntas nuevas de cada día son las mismas. Premium añade simulacros de examen sin límite —en el plan gratuito, uno a la semana— y sacar preguntas de tus propios PDF con IA.

¿Esto es como Anki?

El método de fondo es el mismo, y Anki es extraordinario: te devuelve cada tarjeta en el momento justo. El problema nunca fue Anki, fue tener que fabricarse las tarjetas primero. Aquí las preguntas ya están hechas: abres la colección y ya estás respondiendo.

Colecciones relacionadas

Ver todas las colecciones