Nemoteca

Protección de datos, derechos digitales y derecho al honor, a la intimidad y a la propia imagen 

249 preguntas · 13 bloques

del equipo de Nemoteca

Citas contrastadas con el texto vigente · Actualizada el 30 de octubre de 2026

Test de la LOPDGDD y la LO 1/1982: consentimiento, derechos, videovigilancia, sanciones e intromisión en el honor y la intimidad, con el artículo literal.

Se responde en el navegador, sin instalar nada y sin cuenta. Nemoteca hace la parte cara: decidir qué y cuándo.

Así son sus preguntas

Resueltas, y cada una con la cita literal que la justifica, para que compruebes la respuesta por tu cuenta. Ésta es una pequeña muestra de las 249 preguntas que contiene en total.

El delegado de protección de datos, los códigos de conducta y la certificación

Según la LO 3/2018, si el delegado de protección de datos aprecia una vulneración relevante, ¿a quién tiene que comunicarla?

  • A la Agencia Española de Protección de Datos, en 72 horas
  • A los órganos de administración y dirección, de inmediato
  • A todos los afectados por la vulneración, en el plazo de un mes
  • Al Ministerio Fiscal, si aprecia indicios de delito

El delegado mira hacia dentro: documenta la vulneración y la comunica inmediatamente a los órganos de administración y dirección del responsable o del encargado. Las 72 horas ante la autoridad son de otra norma y de otro sujeto, el responsable que sufre una violación de seguridad, y no el deber que aquí se le pone al delegado.

lo documentará y lo comunicará inmediatamente a los órganos de administración y dirección del responsable o el encargado del tratamiento
Ley Orgánica 3/2018, de 5 de diciembre
El derecho al honor, a la intimidad y a la propia imagen

Según la Ley Orgánica 1/1982, ¿durante cuánto tiempo desde la muerte del afectado puede el Ministerio Fiscal ejercer las acciones de protección?

  • Mientras no pasen más de cincuenta años desde el fallecimiento
  • Mientras no pasen más de setenta años desde el fallecimiento
  • Mientras no pasen más de ochenta años desde el fallecimiento
  • Mientras no pasen más de cien años desde el fallecimiento

El art. 4.3 permite al Ministerio Fiscal actuar, de oficio o a instancia de persona interesada, siempre que no hayan transcurrido más de ochenta años desde el fallecimiento del afectado. El mismo plazo se observa cuando las acciones corresponden a una persona jurídica designada en testamento. Los cincuenta, setenta o cien años no aparecen en la ley.

A falta de todos ellos, el ejercicio de las acciones de protección corresponderá al Ministerio Fiscal, que podrá actuar de oficio a instancia de persona interesada, siempre que no hubieren transcurrido más de ochenta años desde el fallecimiento del afectado.
Ley Orgánica 1/1982, de 5 de mayo
El objeto de la ley orgánica y los principios de protección de datos

Según la LO 3/2018, ¿qué norma tiene que prever una obligación legal para que el tratamiento de datos pueda fundarse en su cumplimiento?

  • Una norma con rango de ley, sin que baste una norma de la Unión Europea
  • Cualquier disposición general, incluidos los reglamentos y las órdenes
  • Una norma de Derecho de la Unión Europea o una norma con rango de ley
  • Una ley orgánica, por afectar a un derecho fundamental

La obligación legal que sirve de base al tratamiento tiene que estar prevista en una norma de la Unión Europea o en una norma con rango de ley. No basta un reglamento ni una orden, pero tampoco se exige ley orgánica, y una norma de la Unión vale tanto como una ley.

El tratamiento de datos personales solo podrá considerarse fundado en el cumplimiento de una obligación legal exigible al responsable, en los términos previstos en el artículo 6.1.c) del Reglamento (UE) 2016/679, cuando así lo prevea una norma de Derecho de la Unión Europea o una norma con rango de ley
Ley Orgánica 3/2018, de 5 de diciembre
Las disposiciones adicionales de la ley orgánica de protección de datos

Según la LO 3/2018, cuando haya que publicar un acto administrativo que contiene datos personales del afectado, ¿cómo se le identifica?

  • Con su nombre y apellidos y el número completo de su documento de identidad
  • Con su nombre y apellidos y cuatro cifras aleatorias de su documento de identidad
  • Solo con el número completo de su documento de identidad, sin el nombre
  • Con sus iniciales y las cuatro últimas cifras de su documento de identidad

La publicación identifica por el nombre y los apellidos, y añade cuatro cifras numéricas aleatorias del DNI, el NIE, el pasaporte o el documento equivalente. Son aleatorias, no las cuatro últimas, y van con el nombre completo, no con las iniciales. Y el nombre y los apellidos junto al número completo del documento no se publican nunca: la ley lo prohíbe expresamente.

se identificará al mismo mediante su nombre y apellidos, añadiendo cuatro cifras numéricas aleatorias del documento nacional de identidad
Ley Orgánica 3/2018, de 5 de diciembre
La garantía de los derechos digitales

Según la LO 3/2018, en el derecho al testamento digital, ¿a quién se dirigen las personas vinculadas al fallecido y sus herederos para acceder a sus contenidos y dar instrucciones sobre su destino?

  • Al Registro de Últimas Voluntades, que traslada las instrucciones a cada servicio
  • A la Agencia Española de Protección de Datos, que resuelve sobre cada solicitud
  • Al notario que autorizó el testamento, que actúa en nombre del causante
  • A los prestadores de servicios de la sociedad de la información que los gestionan

El testamento digital del art. 96 regula el acceso a los contenidos sobre personas fallecidas que gestionan los prestadores de servicios de la sociedad de la información, y es a ellos a quienes se dirigen familiares, personas vinculadas de hecho y herederos para acceder e indicar qué hacer con esos contenidos: usarlos, darles un destino o suprimirlos. La ley no hace mediar a la Agencia ni a un notario, y el registro que el art. 96.3 deja a un real decreto sirve para acreditar los mandatos e instrucciones, no para trasladarlos a cada servicio.

Las personas vinculadas al fallecido por razones familiares o de hecho, así como sus herederos podrán dirigirse a los prestadores de servicios de la sociedad de la información al objeto de acceder a dichos contenidos e impartirles las instrucciones que estimen oportunas sobre su utilización, destino o supresión.
Ley Orgánica 3/2018, de 5 de diciembre
Ver 20 preguntas más
La Agencia Española de Protección de Datos

Según la LO 3/2018, ¿quién aprueba el Estatuto de la Agencia Española de Protección de Datos, y de qué forma?

  • El Gobierno, mediante real decreto, a propuesta de la Agencia
  • El Gobierno, mediante real decreto, a propuesta del Ministerio de Justicia
  • La propia Agencia, mediante una resolución de su Presidencia
  • Las Cortes Generales, mediante una ley ordinaria específica

La Agencia propone su Estatuto y el Gobierno lo aprueba por real decreto: la iniciativa queda en manos de la Agencia, que es lo que protege su independencia. Por eso la propuesta no es del Ministerio de Justicia, que solo es la vía por la que la Agencia se relaciona con el Gobierno. Ni lo aprueba ella misma ni hace falta una ley.

El Gobierno, a propuesta de la Agencia Española de Protección de Datos, aprobará su Estatuto mediante real decreto.
Ley Orgánica 3/2018, de 5 de diciembre
Los tratamientos concretos de datos

Según la LO 3/2018, ¿qué conducta de la entidad que mantiene un sistema de información crediticia deja de estar amparada por la presunción de licitud?

  • Avisar a quien consulta de que el deudor ha impugnado la exactitud de sus datos
  • Notificar al deudor la inclusión de sus datos e informarle de sus derechos
  • Permitir la consulta a quien recibe del deudor una petición de pago aplazado
  • Asociar la deuda a datos del deudor de otras fuentes para elaborar su perfil

El art. 20.3 deja fuera de la presunción que la entidad asocie la información crediticia a otras informaciones del deudor obtenidas de otras fuentes para perfilarlo, en particular con técnicas de calificación crediticia. Las otras tres conductas no solo están amparadas: el mismo artículo las prevé. Avisar de la impugnación, sin dar los datos concretos, y notificar la inclusión son deberes de la entidad, y la consulta cabe a quien recibe una solicitud de pago aplazado.

La presunción a la que se refiere el apartado 1 de este artículo no ampara los supuestos en que la información crediticia fuese asociada por la entidad que mantuviera el sistema a informaciones adicionales a las contempladas en dicho apartado, relacionadas con el deudor y obtenidas de otras fuentes, a fin de llevar a cabo un perfilado del mismo
Ley Orgánica 3/2018, de 5 de diciembre
Los procedimientos por posible vulneración de la normativa de protección de datos

Según la LO 3/2018, ¿en qué plazo tiene que notificarse al reclamante la decisión sobre la admisión o inadmisión a trámite de su reclamación?

  • En un mes
  • En seis meses
  • En tres meses
  • En dos meses

Tres meses, contados desde que la reclamación entra en la Agencia, y el mismo plazo vale para la decisión de remitirla a la autoridad de control principal. Cuando la Agencia actúa por la comunicación de otra autoridad europea, el plazo empieza a contar cuando recibe toda la documentación necesaria.

deberá notificarse al reclamante en el plazo de tres meses
Ley Orgánica 3/2018, de 5 de diciembre
El régimen sancionador de la protección de datos

Según la LO 3/2018, en el régimen de su art. 77, ¿cuándo incluye la resolución una amonestación con denominación del cargo responsable?

  • Cuando la infracción es muy grave, sea quien sea la persona que la cometió
  • Cuando autoridades o directivos desatendieron informes técnicos o recomendaciones
  • Cuando la misma entidad vuelve a infringir dentro del año siguiente a la resolución
  • Cuando el afectado lo pide de forma expresa en su reclamación ante la autoridad

La amonestación con nombre de cargo, que se publica en el boletín oficial que corresponda, exige dos cosas: que la infracción sea imputable a autoridades y directivos y que se acredite que no atendieron informes técnicos o recomendaciones para el tratamiento. No depende del grado de la infracción, de una repetición ni de lo que pida el afectado.

cuando las infracciones sean imputables a autoridades y directivos, y se acredite la existencia de informes técnicos o recomendaciones para el tratamiento que no hubieran sido debidamente atendidos, en la resolución en la que se imponga la sanción se incluirá una amonestación con denominación del cargo responsable
Ley Orgánica 3/2018, de 5 de diciembre
El responsable y el encargado del tratamiento

Según la Ley Orgánica 3/2018, ¿cuándo está obligado el responsable del tratamiento a bloquear los datos?

  • Cuando el afectado ejerza su derecho de acceso
  • Cuando sufra una violación de la seguridad de los datos
  • Cuando se los comunique a un encargado del tratamiento
  • Cuando proceda a su rectificación o supresión

El bloqueo va unido a la rectificación y a la supresión: los datos que se corrigen o se borran no desaparecen al momento, sino que quedan identificados y reservados. Atender el derecho de acceso no altera los datos, y ni la violación de seguridad ni el acceso de un encargado obligan a bloquearlos.

El responsable del tratamiento estará obligado a bloquear los datos cuando proceda a su rectificación o supresión.
Ley Orgánica 3/2018, de 5 de diciembre
Las autoridades autonómicas de protección de datos

Según la LO 3/2018, la Agencia Española requiere a una autoridad autonómica para que haga cesar un tratamiento contrario al Reglamento general, y esta no atiende el requerimiento en plazo. ¿Qué puede hacer entonces la Agencia?

  • Imponer una multa a la autoridad autonómica por no atender el requerimiento
  • Asumir directamente la competencia para supervisar ese mismo tratamiento
  • Plantear un conflicto positivo de competencia ante el Tribunal Constitucional
  • Ejercer acciones ante la jurisdicción contencioso-administrativa

La Agencia no puede sancionar a la autoridad autonómica ni quedarse con su competencia: lo que la ley le da es acudir a los tribunales de lo contencioso-administrativo. Tampoco es un conflicto ante el Tribunal Constitucional, que es la tentación: aquí no se discute de quién es la competencia, sino que un tratamiento vulnera el Reglamento y no se ha corregido.

la Agencia Española de Protección de Datos podrá ejercer las acciones que procedan ante la jurisdicción contencioso-administrativa
Ley Orgánica 3/2018, de 5 de diciembre
El objeto de la ley orgánica y los principios de protección de datos

Según la LO 3/2018, ¿cuál de estos tratamientos queda fuera de la aplicación de la ley orgánica?

  • El que hacen los órganos judiciales al tramitar los procesos de su competencia
  • El que está sometido a la normativa sobre la protección de materias clasificadas
  • El que hacen las Administraciones Públicas con fines de archivo en interés público
  • El de los datos de contacto de las personas que prestan servicios en una empresa

La ley excluye tres grupos: lo que el propio Reglamento europeo deja fuera de su ámbito, los datos de las personas fallecidas (salvo lo que regula para ellos) y los tratamientos sometidos a la normativa de materias clasificadas. Los tratamientos de los órganos judiciales tienen reglas propias en la ley, pero no están excluidos de ella, y el archivo en interés público de las Administraciones y los datos de contacto en una empresa son tratamientos que la ley regula expresamente.

Esta ley orgánica no será de aplicación: a) A los tratamientos excluidos del ámbito de aplicación del Reglamento general de protección de datos por su artículo 2.2, sin perjuicio de lo dispuesto en los apartados 3 y 4 de este artículo. b) A los tratamientos de datos de personas fallecidas, sin perjuicio de lo establecido en el artículo 3. c) A los tratamientos sometidos a la normativa sobre protección de materias clasificadas.
Ley Orgánica 3/2018, de 5 de diciembre
El derecho al honor, a la intimidad y a la propia imagen

Una persona cuyas funciones necesitan, por su naturaleza, el anonimato de quien las ejerce es fotografiada en un acto público, y en otra foto aparece de fondo, meramente accesoria, en la información gráfica de un incendio. Según el art. 8.2 de la Ley Orgánica 1/1982, ¿qué excepciones al derecho a la propia imagen la alcanzan?

  • Las dos, la del acto público y la del suceso accesorio
  • La del acto público, pero no la del suceso accesorio
  • Ninguna, ni la del acto público ni la del suceso
  • La del suceso accesorio, pero no la del acto público

El último párrafo del art. 8.2 declara inaplicables los párrafos a) y b) a las autoridades o personas cuyas funciones, por su naturaleza, necesitan el anonimato de quien las ejerce. Por eso no la alcanza la excepción del acto público, que es la del párrafo a). La salvedad no nombra el párrafo c), la información gráfica de un suceso público en la que la imagen es meramente accesoria, y esa sí sigue valiendo para ella.

Las excepciones contempladas en los párrafos a) y b) no serán de aplicación respecto de las autoridades o personas que desempeñen funciones que por su naturaleza necesiten el anonimato de la persona que las ejerza.
Ley Orgánica 1/1982, de 5 de mayo
El delegado de protección de datos, los códigos de conducta y la certificación

Según la LO 3/2018, ¿tiene el afectado que dirigirse al delegado de protección de datos antes de reclamar ante la Agencia?

  • Sí, o la Agencia inadmite la reclamación
  • Sí, cuando el responsable es una Administración pública
  • No, es una vía previa a la que puede acudir si quiere
  • No, porque el delegado no puede tramitar reclamaciones

La ley dice que el afectado «podrá» acudir antes al delegado: es una opción, no un requisito, y no distingue según quién sea el responsable. Tampoco es cierto que el delegado no pueda ocuparse de reclamaciones: si el afectado acude a él, tiene que comunicarle la decisión.

el afectado podrá, con carácter previo a la presentación de una reclamación contra aquéllos ante la Agencia Española de Protección de Datos
Ley Orgánica 3/2018, de 5 de diciembre
El objeto de la ley orgánica y los principios de protección de datos

Según la LO 3/2018, cuando fallece un menor de edad, ¿quién puede ejercer también las facultades de acceso, rectificación o supresión de sus datos?

  • Sus representantes legales o, en el marco de sus competencias, el Defensor del Pueblo
  • Sus representantes legales o, en el marco de sus competencias, el Ministerio Fiscal
  • Sus representantes legales o, en el marco de sus competencias, su colegio
  • Sus representantes legales o, en el marco de sus competencias, la Agencia Española de Protección de Datos

Para los menores la ley añade a sus representantes legales y al Ministerio Fiscal, que puede actuar de oficio o a instancia de cualquier persona física o jurídica interesada. El Defensor del Pueblo supervisa a las Administraciones, pero no recibe aquí ninguna facultad, y la ley no nombra al colegio del menor ni a la Agencia.

En caso de fallecimiento de menores, estas facultades podrán ejercerse también por sus representantes legales o, en el marco de sus competencias, por el Ministerio Fiscal, que podrá actuar de oficio o a instancia de cualquier persona física o jurídica interesada.
Ley Orgánica 3/2018, de 5 de diciembre
El derecho al honor, a la intimidad y a la propia imagen

Los padres de un niño de cinco años, que por su edad no puede decidir por sí mismo, quieren consentir que una marca use su imagen en un anuncio. Según la Ley Orgánica 1/1982, ¿cómo deben otorgar ese consentimiento?

  • Por escrito, con autorización previa del juez de primera instancia
  • De palabra o por escrito, comunicándolo después al Ministerio Fiscal
  • Por escrito, con la autorización previa del Ministerio Fiscal
  • Por escrito, poniéndolo antes en conocimiento del Ministerio Fiscal

Cuando el menor no puede consentir por sí (art. 3.1), el art. 3.2 exige que su representante legal lo haga mediante escrito y que antes ponga el consentimiento proyectado en conocimiento del Ministerio Fiscal. La ley no exige autorización judicial previa, y lo que pide respecto del Fiscal es ponerlo en su conocimiento, no su autorización. No basta la palabra y el aviso no puede ser posterior.

En los restantes casos, el consentimiento habrá de otorgarse mediante escrito por su representante legal, quien estará obligado a poner en conocimiento previo del Ministerio Fiscal el consentimiento proyectado.
Ley Orgánica 1/1982, de 5 de mayo
Las disposiciones adicionales de la ley orgánica de protección de datos

Un interesado declara en una solicitud datos personales que ya obran en poder de las Administraciones Públicas. Según la LO 3/2018, ¿qué puede hacer el órgano destinatario?

  • Nada, salvo que el interesado lo autorice expresamente por escrito
  • Solo pedir a la Agencia Española de Protección de Datos que los compruebe
  • Darlos por exactos sin comprobarlos, porque los declaró el interesado
  • Hacer las verificaciones necesarias para comprobar su exactitud

La ley reconoce una potestad de verificación: el órgano que recibe la solicitud puede comprobar, en el ejercicio de sus competencias, que los datos declarados son exactos. No necesita una autorización expresa del interesado para hacerlo, no pasa por la Agencia y tampoco está obligado a dar por buena la declaración sin más.

el órgano destinatario de la solicitud podrá efectuar en el ejercicio de sus competencias las verificaciones necesarias para comprobar la exactitud de los datos
Ley Orgánica 3/2018, de 5 de diciembre
El objeto de la ley orgánica y los principios de protección de datos

Según la LO 3/2018, ¿por qué normas se rige el tratamiento de datos que hacen los órganos judiciales al tramitar los procesos de su competencia?

  • Por la Ley Orgánica del Poder Judicial, que excluye para ellos la aplicación del Reglamento europeo y de esta ley
  • Por su legislación específica, si la hay, y solo supletoriamente por el Reglamento europeo y por esta ley
  • Por la Ley 39/2015, del procedimiento administrativo común, y supletoriamente por esta ley orgánica
  • Por el Reglamento europeo y esta ley, sin perjuicio de lo que les sea aplicable de la Ley Orgánica del Poder Judicial

Los órganos judiciales no quedan fuera del régimen general: el Reglamento europeo y la ley orgánica se les aplican, y la Ley Orgánica del Poder Judicial se suma en lo que corresponda. Una legislación específica que desplace al Reglamento no es su régimen, y la Ley 39/2015 regula el procedimiento administrativo, no la actividad jurisdiccional.

El tratamiento de datos llevado a cabo con ocasión de la tramitación por los órganos judiciales de los procesos de los que sean competentes, así como el realizado dentro de la gestión de la Oficina Judicial, se regirán por lo dispuesto en el Reglamento (UE) 2016/679 y la presente ley orgánica, sin perjuicio de las disposiciones de la Ley Orgánica 6/1985, de 1 julio, del Poder Judicial, que le sean aplicables.
Ley Orgánica 3/2018, de 5 de diciembre
El objeto de la ley orgánica y los principios de protección de datos

Según la LO 3/2018, ¿qué tiene que amparar el tratamiento de datos sobre condenas e infracciones penales con fines distintos de los de prevenirlas, investigarlas, enjuiciarlas o ejecutar sus sanciones?

  • El consentimiento explícito del afectado, aunque no lo prevea ninguna norma
  • Una norma de Derecho de la Unión, esta ley orgánica u otras normas de rango legal
  • Una ley orgánica específica, sin que basten las normas de la Unión
  • Una resolución de la Agencia Española de Protección de Datos que lo permita

Fuera de los fines penales, estos datos solo pueden tratarse con el amparo de una norma de la Unión, de la propia ley orgánica o de otra norma de rango legal. No hace falta una ley orgánica específica, porque vale cualquier norma de rango legal y también una de la Unión. El consentimiento del afectado no basta por sí solo, y la ley no prevé una resolución de la Agencia caso por caso.

para fines distintos de los de prevención, investigación, detección o enjuiciamiento de infracciones penales o de ejecución de sanciones penales, solo podrá llevarse a cabo cuando se encuentre amparado en una norma de Derecho de la Unión, en esta ley orgánica o en otras normas de rango legal.
Ley Orgánica 3/2018, de 5 de diciembre
La Agencia Española de Protección de Datos

Según la LO 3/2018, ¿qué consideración tienen, en el ejercicio de sus funciones, los funcionarios que desarrollan la actividad de investigación de la Agencia?

  • La de agentes de la autoridad, con deber de secreto solo mientras investigan
  • La de policía judicial, con deber de secreto aun después de cesar
  • La de agentes de la autoridad, con deber de secreto aun después de cesar
  • La de peritos de la Administración, sin un deber de secreto propio

Son agentes de la autoridad, no policía judicial ni peritos, y la ley les impone guardar secreto sobre lo que conozcan investigando incluso después de haber cesado en esa función. Limitar el secreto al tiempo de la investigación deja fuera justo lo que la ley quiere cubrir.

tendrán la consideración de agentes de la autoridad en el ejercicio de sus funciones, y estarán obligados a guardar secreto sobre las informaciones que conozcan con ocasión de dicho ejercicio, incluso después de haber cesado en él
Ley Orgánica 3/2018, de 5 de diciembre
El objeto de la ley orgánica y los principios de protección de datos

Una persona prohibió expresamente en vida que se accediera a sus datos tras su muerte. Según la LO 3/2018, ¿qué pueden hacer después sus herederos?

  • Acceder a todos sus datos, porque la prohibición solo vincula a la familia
  • Ningún acceso: la prohibición alcanza también a los datos patrimoniales
  • Acceder a sus datos de carácter patrimonial, pero no a los demás
  • Pedir la supresión de sus datos, aunque no puedan acceder a ellos

La prohibición expresa del fallecido cierra el acceso, la rectificación y la supresión a familiares y herederos, pero tiene un límite: no afecta al derecho de los herederos a acceder a los datos patrimoniales del causante. No vincula solo a la familia, porque alcanza también a los herederos en todo lo demás, y no deja abierta la supresión, que se impide igual que el acceso.

Como excepción, las personas a las que se refiere el párrafo anterior no podrán acceder a los datos del causante, ni solicitar su rectificación o supresión, cuando la persona fallecida lo hubiese prohibido expresamente o así lo establezca una ley. Dicha prohibición no afectará al derecho de los herederos a acceder a los datos de carácter patrimonial del causante.
Ley Orgánica 3/2018, de 5 de diciembre
El objeto de la ley orgánica y los principios de protección de datos

Según la LO 3/2018, ¿en cuál de estos casos puede quedar el responsable libre de que se le impute la inexactitud de los datos que trata?

  • Cuando los dedujo de otros datos que ya tenía del afectado
  • Cuando los recibió de otro responsable por una cesión pactada entre ambos
  • Cuando los adquirió a una empresa que comercializa bases de datos
  • Cuando los obtuvo el responsable de un registro público

La ley enumera cuatro orígenes en que la inexactitud no se imputa al responsable: el propio afectado, el mediador previsto por las normas del sector, la portabilidad ejercida por el afectado y el registro público. Recibir los datos de otro responsable solo entra si fue el afectado quien ejerció la portabilidad. Una cesión pactada entre empresas o una compra de bases de datos no están en la lista, y los datos que el responsable deduce por su cuenta tampoco.

no será imputable al responsable del tratamiento, siempre que este haya adoptado todas las medidas razonables para que se supriman o rectifiquen sin dilación, la inexactitud de los datos personales, con respecto a los fines para los que se tratan, cuando los datos inexactos: a) Hubiesen sido obtenidos por el responsable directamente del afectado. b) Hubiesen sido obtenidos por el responsable de un mediador o intermediario en caso de que las normas aplicables al sector de actividad al que pertenezca el responsable del tratamiento establecieran la posibilidad de intervención de un intermediario o mediador que recoja en nombre propio los datos de los afectados para su transmisión al responsable. El mediador o intermediario asumirá las responsabilidades que pudieran derivarse en el supuesto de comunicación al responsable de datos que no se correspondan con los facilitados por el afectado. c) Fuesen sometidos a tratamiento por el responsable por haberlos recibido de otro responsable en virtud del ejercicio por el afectado del derecho a la portabilidad conforme al artículo 20 del Reglamento (UE) 2016/679 y lo previsto en esta ley orgánica. d) Fuesen obtenidos de un registro público por el responsable.
Ley Orgánica 3/2018, de 5 de diciembre
El derecho al honor, a la intimidad y a la propia imagen

Tras la muerte de una persona se publica un reportaje que atenta contra su honor. Según la Ley Orgánica 1/1982, ¿a quién corresponde en primer lugar ejercer las acciones de protección?

  • A quien ella designó a tal efecto en su testamento
  • A sus herederos, en proporción a su cuota en la herencia
  • A su cónyuge y, en su defecto, a sus descendientes
  • Al Ministerio Fiscal, de oficio o a instancia de parte

El art. 4.1 da la acción, en primer lugar, a quien el fallecido designó a tal efecto en su testamento, que puede ser también una persona jurídica. Solo sin designación, o muerto el designado, entran el cónyuge, los descendientes, ascendientes y hermanos que vivieran al fallecer (art. 4.2); y a falta de todos, el Ministerio Fiscal (art. 4.3). La ley no llama a los herederos como tales.

El ejercicio de las acciones de protección civil del honor, la intimidad o la imagen de una persona fallecida corresponde a quien ésta haya designado a tal efecto en su testamento.
Ley Orgánica 1/1982, de 5 de mayo
La Agencia Española de Protección de Datos

Según la LO 3/2018, ¿qué naturaleza tiene la Agencia Española de Protección de Datos?

  • Organismo autónomo de la Administración General del Estado
  • Agencia estatal de la Administración General del Estado
  • Autoridad administrativa independiente de ámbito estatal
  • Órgano técnico dependiente de las Cortes Generales

La ley la configura como una de las autoridades administrativas independientes previstas en la Ley 40/2015, con personalidad jurídica propia y plena independencia de los poderes públicos en el ejercicio de sus funciones. Un organismo autónomo o una agencia estatal quedan adscritos a un departamento ministerial que los dirige, y eso es justo lo que esa independencia excluye; y tampoco es un órgano de las Cortes.

La Agencia Española de Protección de Datos es una autoridad administrativa independiente de ámbito estatal
Ley Orgánica 3/2018, de 5 de diciembre
El objeto de la ley orgánica y los principios de protección de datos

Según la LO 3/2018, ¿mediante qué norma se establecen los requisitos para acreditar la validez y vigencia de los mandatos e instrucciones que el fallecido dejó a las personas que designó?

  • Mediante una ley orgánica
  • Mediante una orden ministerial
  • Mediante una circular de la Agencia
  • Mediante real decreto

La ley orgánica reconoce que el fallecido puede designar a personas o instituciones y dejarles instrucciones, y encarga a un real decreto los requisitos para acreditar que esos mandatos son válidos y siguen vigentes y, en su caso, su registro. No lo reserva a otra ley orgánica, no lo deja a una orden de un ministerio y no lo atribuye a la Agencia por circular.

Mediante real decreto se establecerán los requisitos y condiciones para acreditar la validez y vigencia de estos mandatos e instrucciones y, en su caso, el registro de los mismos.
Ley Orgánica 3/2018, de 5 de diciembre

Lo que hay dentro

Las dos leyes orgánicas que desarrollan el artículo 18 de la Constitución, de punta a punta. La que adapta en España el Reglamento general de protección de datos —a qué tratamientos se aplica, el consentimiento y el de los menores, cómo se ejercen los derechos de las personas, la videovigilancia y los demás tratamientos concretos, el responsable, el encargado y el delegado de protección de datos, la Agencia Española de Protección de Datos y las autoridades autonómicas, las reclamaciones, las infracciones y sanciones, y los derechos digitales—, y la de protección civil del derecho al honor, a la intimidad personal y familiar y a la propia imagen —por qué son irrenunciables, el consentimiento y el de los menores, qué es una intromisión ilegítima y qué no lo es, y la tutela judicial—, con el artículo literal del texto vigente en cada respuesta. Sus bloques son los mismos que llevan las colecciones del equipo que las incluyen, como Auxiliar administrativo del Estado: lo que ya sabes en una te cuenta en las demás.

  • El objeto de la ley orgánica y los principios de protección de datos 32 preguntas Los títulos I y II de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales: su objeto, a qué tratamientos se aplica, los datos de las personas fallecidas, la exactitud de los datos, el deber de confidencialidad, el consentimiento del afectado y el de los menores de edad, el tratamiento por obligación legal, interés público o ejercicio de poderes públicos, las categorías especiales de datos y los datos de naturaleza penal.
  • Lo que la ley orgánica añade a los derechos de las personas 18 preguntas El título III de la Ley Orgánica 3/2018: la transparencia y la información al afectado, las reglas comunes para ejercer los derechos y lo que la ley precisa de los derechos de acceso, rectificación, supresión, limitación del tratamiento y portabilidad, y del de oponerse al tratamiento.
  • Los tratamientos concretos de datos 21 preguntas El título IV de la Ley Orgánica 3/2018: los datos de contacto, de empresarios individuales y de profesionales liberales, los sistemas de información crediticia, las operaciones mercantiles, la videovigilancia, los sistemas de exclusión publicitaria, la protección de quienes informan sobre infracciones normativas, la función estadística pública, el archivo en interés público por las Administraciones Públicas y los datos de infracciones y sanciones administrativas.
  • El responsable y el encargado del tratamiento 19 preguntas Los capítulos I y II del título V de la Ley Orgánica 3/2018: las obligaciones generales del responsable y del encargado, la corresponsabilidad, los representantes de quienes no están establecidos en la Unión Europea, el registro de las actividades de tratamiento, el bloqueo de los datos y el encargado del tratamiento.
  • El delegado de protección de datos, los códigos de conducta y la certificación 16 preguntas Los capítulos III y IV del título V de la Ley Orgánica 3/2018: quién tiene que designar un delegado de protección de datos, su cualificación, su posición y su intervención cuando hay una reclamación, los códigos de conducta y la acreditación de las instituciones de certificación.
  • Las transferencias internacionales de datos en la ley orgánica 9 preguntas El título VI de la Ley Orgánica 3/2018: el régimen de las transferencias internacionales de datos, las que adopta la Agencia Española de Protección de Datos, las que necesitan autorización previa y las que basta con comunicar antes a la autoridad de protección de datos.
  • La Agencia Española de Protección de Datos 19 preguntas El capítulo I del título VII de la Ley Orgánica 3/2018: la naturaleza y el régimen jurídico, económico y de personal de la Agencia, sus funciones, su Presidencia, su Consejo Consultivo y la publicidad de sus resoluciones, sus potestades de investigación y sus planes de auditoría, sus circulares y su acción exterior.
  • Las autoridades autonómicas de protección de datos 8 preguntas El capítulo II del título VII de la Ley Orgánica 3/2018: las autoridades autonómicas de protección de datos, su cooperación con la Agencia, los tratamientos contrarios al Reglamento general y la coordinación en los procedimientos del Comité Europeo de Protección de Datos y en los tratamientos transfronterizos.
  • Los procedimientos por posible vulneración de la normativa de protección de datos 20 preguntas El título VIII de la Ley Orgánica 3/2018: su régimen jurídico, cómo se inician y cuánto duran, la admisión a trámite de las reclamaciones, el alcance territorial, las actuaciones previas de investigación, el acuerdo de inicio del procedimiento sancionador y las medidas provisionales y de garantía de los derechos.
  • El régimen sancionador de la protección de datos 24 preguntas El título IX de la Ley Orgánica 3/2018: quién responde, las infracciones muy graves, graves y leves y la interrupción de su prescripción, las sanciones y las medidas correctivas, el régimen de las Administraciones y los demás responsables del artículo 77 y la prescripción de las sanciones.
  • La garantía de los derechos digitales 28 preguntas El título X de la Ley Orgánica 3/2018: la neutralidad de Internet y el acceso universal, la seguridad y la educación digitales, la protección de los menores en Internet, la rectificación y la actualización de informaciones en Internet, la intimidad ante los dispositivos digitales, la videovigilancia, la grabación de sonidos y la geolocalización en el trabajo, la desconexión digital, la negociación colectiva, el derecho al olvido en buscadores y en redes sociales, la portabilidad en redes sociales y el testamento digital.
  • Las disposiciones adicionales de la ley orgánica de protección de datos 13 preguntas Las disposiciones adicionales de la Ley Orgánica 3/2018, con su derogatoria y las finales que no modifican otras leyes: las medidas de seguridad en el sector público, la protección de datos y el acceso a la información pública, el cómputo de los plazos, cómo se identifica a los interesados en los anuncios y publicaciones de actos administrativos, la potestad de verificación de las Administraciones, los tratamientos de datos de salud, los derechos de los menores ante Internet y la naturaleza orgánica de la ley.
  • El derecho al honor, a la intimidad y a la propia imagen 22 preguntas La Ley Orgánica 1/1982, de protección civil del derecho al honor, a la intimidad personal y familiar y a la propia imagen, artículos 1 a 9: por qué estos derechos son irrenunciables, el consentimiento y su revocación, el de los menores, quién puede defenderlos cuando el afectado ha muerto, qué es una intromisión ilegítima y qué no lo es, y la tutela judicial: las medidas, la indemnización y el plazo para reclamar.

No incluye el Reglamento general de protección de datos, al que la ley remite para los principios, el contenido de cada derecho y las obligaciones del responsable: tiene su propia colección. Tampoco la Ley Orgánica 7/2021, de protección de datos personales tratados para fines de prevención, detección, investigación y enjuiciamiento de infracciones penales, la protección de datos en la Administración de Justicia que regula la Ley Orgánica del Poder Judicial, el Estatuto de la Agencia Española de Protección de Datos ni sus circulares, guías y resoluciones.

Ni lo que la ley solo cambia de otras —el Estatuto Básico del Empleado Público, el Estatuto de los Trabajadores, la Ley Orgánica del Régimen Electoral General, la Ley 39/2015 o la de transparencia, entre otras—.

De la Ley Orgánica 1/1982 no lleva sus disposiciones transitorias, ya sin objeto, ni el inciso que anuló el Tribunal Constitucional; tampoco la protección penal del honor y la intimidad, que está en la colección del Código Penal, ni la Ley Orgánica 2/1984, del derecho de rectificación. Y nada de jurisprudencia ni de doctrina: solo lo que dicen las dos leyes, en su redacción vigente.

Antes de empezar

¿Por qué responder y no releer?

El método que mejor sensación te deja es el que peor te va a salir: releer el tema se siente bien porque lo reconoces, no porque lo recuerdes. Aquí no relees, respondes. Lo que ya dominas casi no vuelve, y lo que se te resiste no te deja en paz. Se llama repetición espaciada, y lleva medio siglo funcionando con fichas de cartón.

¿Cuánto cuesta?

Estudiar es gratis, y es igual en los dos planes: el repaso no tiene límite y las preguntas nuevas de cada día son las mismas. Premium añade simulacros de examen sin límite —en el plan gratuito, uno a la semana— y sacar preguntas de tus propios PDF con IA.

¿Esto es como Anki?

El método de fondo es el mismo, y Anki es extraordinario: te devuelve cada tarjeta en el momento justo. El problema nunca fue Anki, fue tener que fabricarse las tarjetas primero. Aquí las preguntas ya están hechas: abres la colección y ya estás respondiendo.

Colecciones relacionadas

Ver todas las colecciones