Tema 12. Cumplimiento: datos, blanqueo, ética y ciberseguridad
Normas de cumplimiento: Protección de datos. Prevención de Blanqueo de Capitales. Compromiso ético y transparencia. Seguridad de la Información y Ciberseguridad.
Apartados del tema
- 12.1 Protección de datos
- 12.2 Prevención de blanqueo de capitales
- 12.3 Compromiso ético y transparencia
- 12.4 Seguridad de la información y ciberseguridad
Qué vas a aprender
- Situar la protección de datos como derecho fundamental (art. 18.4 CE) y conocer su marco: RGPD y LOPDGDD.
- Definir los conceptos básicos: dato personal, tratamiento, fichero, responsable, encargado, interesado, consentimiento.
- Enumerar y explicar los principios del tratamiento (licitud, finalidad, minimización, exactitud, conservación, integridad, responsabilidad proactiva).
- Explicar los derechos ARSULIPO y sus características (personalísimos, gratuitos, plazo de un mes).
- Describir las obligaciones del responsable: DPD, registro de actividades, seguridad, evaluación de impacto y notificación de brechas en 72 horas.
- Recordar los dos tramos de multas del RGPD.
- Definir blanqueo de capitales y financiación del terrorismo y distinguir sus fases.
- Conocer la normativa: Ley 10/2010, RD 304/2014 y directivas europeas.
7 lecciones · 86 minutos de lectura · 92 preguntas de test en la academia.
Ideas clave para repasar
- Derecho fundamental (art. 18.4 CE); marco: RGPD (2016/679) + LOPDGDD (LO 3/2018); autoridad: AEPD.
- Reglamento = aplicación directa y uniforme; sustituye a la Directiva 95/46.
- Siete principios del art. 5, con la responsabilidad proactiva como cierre.
- Consentimiento: libre, específico, informado e inequívoco; nunca por silencio ni casillas premarcadas.
- Derechos personalísimos, gratuitos, respuesta en un mes (prorrogable dos).
- ARSULIPO + derecho a no ser objeto de decisiones automatizadas.
- DPD, registro de actividades, seguridad, EIPD y brechas en 72 h.
- Multas: 10 M€/2 % o 20 M€/4 %, lo que sea mayor.
- Tres fases del blanqueo: colocación, encubrimiento, integración.
- Ley 10/2010 + RD 304/2014; autoridad: SEPBLAC.
Conceptos que se confunden
Responsable del tratamiento frente a Encargado del tratamiento: El responsable decide fines y medios; el encargado trata los datos siguiendo sus instrucciones.
RGPD frente a LOPDGDD: El RGPD es norma europea de aplicación directa; la LOPDGDD (LO 3/2018) es la ley española que lo adapta y añade los derechos digitales.
Minimización frente a Limitación de la conservación: Minimizar es recoger solo lo necesario; limitar la conservación es no guardarlo más tiempo del necesario.
Supresión frente a Limitación: Suprimir borra; limitar congela los datos (se conservan pero no se tratan) mientras se resuelve algo.
Preguntas tipo test del tema 12
1. La ley española que adapta el RGPD al ordenamiento interno es:
- Ley Orgánica 3/2018 (LOPDGDD)
- Ley 10/2010
- Ley 19/2013
- Ley 43/2010
Ver la respuesta
Respuesta correcta: A. La LO 3/2018 de Protección de Datos Personales y garantía de los derechos digitales adapta el Reglamento europeo.
2. Quien decide los fines y medios del tratamiento de datos es el:
- Encargado del tratamiento
- Interesado
- Responsable del tratamiento
- Delegado de protección de datos
Ver la respuesta
Respuesta correcta: C. El responsable decide; el encargado trata por cuenta del responsable; el interesado es el titular de los datos.
3. Para que el consentimiento sea válido debe ser:
- Tácito y general
- Libre, específico, informado e inequívoco
- Verbal y sin constancia
- Obtenido mediante casillas premarcadas
Ver la respuesta
Respuesta correcta: B. El silencio, las casillas premarcadas o la inacción no constituyen consentimiento.
4. El derecho que permite obtener los datos en un formato estructurado y de uso común para transmitirlos a otro responsable es el de:
- Acceso
- Portabilidad
- Oposición
- Limitación
Ver la respuesta
Respuesta correcta: B. La portabilidad facilita el cambio de proveedor; se aplica a datos facilitados por el interesado tratados por medios automatizados.
5. El plazo para notificar a la autoridad de control una violación de seguridad es:
- Sin dilación indebida y, a ser posible, en 72 horas desde que se tiene constancia
- Un mes
- Seis meses
- No es obligatorio notificar
Ver la respuesta
Respuesta correcta: A. Además se comunica al interesado cuando la brecha suponga alto riesgo para sus derechos.
Practica con el formato del examen
807 preguntas de temario explicadas, 80 psicotécnicos y simulacros de 100 preguntas. Prueba 3 días gratis; después, 29,90 € al mes, IVA incluido. Cancelas cuando quieras.