Fundamentos Esenciales de la Protección de Datos: Derechos, AEPD y Obligaciones de Seguridad (LOPD/RGPD)

Cuestionario de Respuestas Breves sobre Protección de Datos

1. Enumera los derechos de las personas físicas sobre sus datos de carácter personal.

Los derechos fundamentales que asisten a las personas físicas sobre sus datos personales incluyen:

• Derecho de Oposición
• Derecho de Impugnación de Valoraciones
• Derecho de Consulta (generalmente integrado en el Derecho de Acceso)
• Derecho de Acceso
• Derecho de Rectificación y Cancelación
• Derecho de Indemnización

2. ¿Qué ficheros y elementos son objeto de inscripción en el Registro General de Protección de Datos (RGPD)?

Son objeto de inscripción en el Registro General de Protección de Datos (RGPD) los siguientes elementos (según el contexto de la LOPD y las obligaciones de registro):

• Los Ficheros de las Administraciones Públicas.
• Los ficheros de Titularidad Privada (empresas).
• Las autorizaciones de transferencias internacionales de datos de carácter personal con destino a países que no presten un nivel de protección equiparable al que presta la LOPD.
• Los códigos tipo.
• Los datos relativos a los ficheros que sean necesarios para el ejercicio de los derechos de información, acceso, rectificación, cancelación y oposición.

3. ¿Cuál es la función más importante de la Agencia Española de Protección de Datos (AEPD)?

La función principal de la AEPD es velar por el cumplimiento de la normativa de protección de datos y garantizar los derechos de los ciudadanos. Esto incluye atender las necesidades de los ciudadanos e informar de todas las dudas que pueda generar el uso de datos personales por parte de terceros. No obstante, si se percibe el incumplimiento de la ley, la labor de denuncia debe ser realizada por el ciudadano afectado.

4. ¿Puede tener coste económico para el interesado ejercer el derecho de consulta? Justifica tu respuesta.

No. El ejercicio de los derechos ARCO (Acceso, Rectificación, Cancelación y Oposición) y otros derechos relacionados es, por regla general, gratuito para el interesado, ya que la ley lo protege como usuario y le garantiza el derecho a conocer quién está en posesión de sus datos personales. Solo se podría cobrar un canon si las solicitudes son manifiestamente infundadas o excesivas.

5. ¿Cómo puede afectar el paso del tiempo a la seguridad de los datos personales?

El paso del tiempo reduce el control y la eficacia de las medidas de seguridad implementadas. Las herramientas y los protocolos de seguridad pueden caducar o quedar obsoletos, aumentando la vulnerabilidad de los datos ante nuevas amenazas y técnicas de ataque.

6. ¿Obliga el cumplimiento normativo (LOPD/RGPD) a una empresa que maneja ficheros con datos personales a tener actualizado el antivirus? Razona tu respuesta.

Sí. La normativa de protección de datos (LOPD y RGPD) exige la implementación de medidas de seguridad técnicas y organizativas adecuadas al riesgo. Mantener un antivirus actualizado es una medida técnica fundamental para limitar los riesgos de seguridad, prevenir accesos no autorizados y servir de garantía para la correcta recogida y tratamiento de los datos.

7. ¿Por qué es crucial la implicación de los trabajadores en la correcta aplicación de la normativa de protección de datos?

Porque la seguridad de la información de la empresa depende directamente de ellos. Si los trabajadores no prestan atención a las medidas de seguridad y los protocolos establecidos, no solo pueden cometer errores, sino que también pueden comprometer la confidencialidad e integridad de los datos, exponiendo a la empresa a graves sanciones y, en casos extremos, a la pérdida de su puesto de trabajo.

8. ¿Cuándo debe inscribirse un fichero en el Registro de la AEPD y quién está obligado a notificarlo? (Contexto LOPD)

La inscripción debe realizarse antes de la creación del fichero o, en su defecto, antes de que comience el tratamiento de los datos. El Responsable del Fichero (o Responsable del Tratamiento) es la persona física o jurídica obligada a notificar y mantener actualizado dicho registro.

9. ¿Cómo se notifica la existencia de un fichero y qué formas de presentación existen?

La notificación se realiza a través de la sede electrónica de la Agencia Española de Protección de Datos (AEPD), rellenando el impreso correspondiente.

Formas de presentación:

• Telemáticamente: A través de la página web oficial de la AEPD (http://www.aepd.es), enviando el impreso electrónico.
• Por correo: Enviando el impreso debidamente cumplimentado por correo ordinario o certificado.