Test de 15 preguntas sobre la Ley Orgánica 3/2018 (LOPDGDD): datos de salud, delegado de protección de datos y derechos digitales. Sirve para Celador, Enfermería, TCAE, PSX, Auxiliar Administrativo y Técnico de Sistemas TI.
Entra en el tema 7 de la parte común (DOG núm. 132 de 11/07/2025, núm. 141 de 24/07/2025 y núm. 170 de 04/09/2025), que se examina en el segundo ejercicio.
Lo que tienes que saber antes de empezar
- Menores. Consentimiento propio desde los 14 años (art. 7).
- Datos de salud. Exigen una norma con rango de ley (art. 9.2); la disposición adicional 17.ª regula la investigación.
- Delegado. Obligatorio en centros sanitarios con historias clínicas (art. 34.1.l); independiente y con acceso a los datos (art. 36).
- Administraciones. Declaración de infracción y medidas, sin multa (art. 77).
- Derechos digitales. Desconexión, videovigilancia laboral y testamento digital (arts. 87 a 96).
| Materia | Dato clave | Art. |
|---|---|---|
| Comunicar delegado a la autoridad | Diez días | 34.3 |
| Respuesta del delegado | Dos meses; un mes si remite la autoridad | 37 |
| Imágenes de videovigilancia | Un mes como máximo | 22.3 |
| Prescripción de infracciones | Muy graves 3 años, graves 2, leves 1 | 72 a 74 |
Test de LOPDGDD: datos de salud, delegado y derechos digitales
Cada pregunta tiene una sola opción correcta.
-
¿Desde qué edad basta el consentimiento del propio menor para tratar sus datos personales?
A) Doce años.
B) Catorce años.
C) Dieciséis años.
D) La mayoría de edad.
-
¿En qué plazo se comunica a la autoridad de protección de datos la designación o el cese del delegado de protección de datos?
A) 72 horas.
B) Un mes.
C) Dos meses.
D) Diez días.
-
Como regla general, las imágenes de un sistema de videovigilancia de seguridad se suprimen como máximo en:
A) Un mes.
B) Dos semanas.
C) Seis meses.
D) Un año.
-
Un afectado reclama ante el delegado de protección de datos de un centro. ¿En qué plazo máximo debe comunicarle su decisión?
A) Quince días.
B) Un mes.
C) Dos meses.
D) Tres meses.
-
Una Administración pública comete una infracción de la LOPDGDD. Según el art. 77.2, la autoridad dicta:
A) Resolución con multa graduada según la gravedad.
B) Resolución que declara la infracción y fija medidas, sin multa.
C) Archivo de actuaciones, pues las Administraciones no responden.
D) Suspensión inmediata del servicio.
-
Los tratamientos de datos de salud basados en el Derecho español (art. 9.2 RGPD, letras g, h o i) exigen una norma con rango de:
A) Ley.
B) Real decreto.
C) Orden ministerial.
D) Instrucción de la Agencia.
-
¿Dónde está prohibida en todo caso la videovigilancia y la grabación de sonidos para controlar a los empleados públicos?
A) En la zona de atención al público.
B) En los pasillos de acceso.
C) En la entrada del edificio.
D) En vestuarios, aseos y comedores.
-
El uso de datos seudonimizados para investigación en salud requiere informe previo de:
A) La Agencia Española de Protección de Datos.
B) El Ministerio Fiscal.
C) El comité de ética de la investigación.
D) El Defensor del Pueblo.
-
El consentimiento por sí solo no basta para tratar datos cuya finalidad principal sea identificar (art. 9.1):
A) El estado de salud.
B) La afiliación sindical.
C) El historial de vacunación.
D) El número de afiliación a la Seguridad Social.
-
Un hospital alega el secreto profesional para negar a su delegado de protección de datos el acceso a datos de pacientes. ¿Qué dice la ley?
A) No puede: el delegado accede a los datos y procesos.
B) Sí puede, por tratarse de datos de salud.
C) Sí puede, salvo que el paciente lo consienta.
D) Sí puede, salvo autorización de la AEPD.
-
Un delegado de protección de datos integrado en la organización solo puede ser removido o sancionado por su desempeño si incurre en:
A) Discrepancia con la dirección.
B) Informes desfavorables sobre un tratamiento.
C) Dolo o negligencia grave.
D) Decisión motivada de la dirección.
-
El responsable del tratamiento suprime los datos de un interesado que lo ha pedido. ¿Qué debe hacer con ellos?
A) Destruirlos de inmediato y sin ninguna excepción.
B) Conservarlos solo para fines estadísticos.
C) Entregar al interesado una copia cifrada.
D) Bloquearlos a disposición de jueces y autoridades hasta la prescripción.
-
Una clínica privada con varios médicos está obligada a conservar historias clínicas. ¿Debe designar delegado de protección de datos?
A) Sí: lo exige el art. 34.1.l).
B) No, solo si quiere.
C) Solo si supera 250 empleados.
D) Solo si la autoridad se lo ordena.
-
Una empleada pública recibe mensajes laborales de su jefe durante sus vacaciones. ¿Qué derecho protege su descanso?
A) Seguridad digital.
B) Desconexión digital.
C) Educación digital.
D) Rectificación en Internet.
-
Fallece un usuario de una red social sin dejar instrucciones. Su hermana quiere acceder a sus contenidos. Según la LOPDGDD:
A) Solo si obtiene antes una resolución judicial.
B) No puede, porque la intimidad se extingue al fallecer.
C) Puede dirigirse al prestador para acceder y dar instrucciones.
D) Solo pueden hacerlo los herederos testamentarios.
Soluciones razonadas
Respuesta: B. Art. 7.1: mayor de catorce años. El RGPD fija 16 como edad general, pero España la rebaja a 14.
Respuesta: D. Art. 34.3: diez días. Las 72 horas son el plazo para notificar una violación de seguridad (RGPD, art. 33).
Respuesta: A. Art. 22.3: un mes desde su captación, salvo que deban conservarse para acreditar actos contra personas, bienes o instalaciones.
Respuesta: C. Art. 37.1: dos meses desde la recepción. El mes del art. 37.2 es el plazo si la reclamación se la remite la autoridad.
Respuesta: B. Art. 77.2: declara la infracción y establece medidas correctoras, sin la multa del art. 58.2.i RGPD.
Respuesta: A. Art. 9.2 LOPDGDD: norma con rango de ley. La disposición adicional 17.ª enumera leyes sanitarias que los amparan.
Respuesta: D. Art. 89.2: nunca en lugares de descanso o esparcimiento (vestuarios, aseos, comedores). En el resto, previa información expresa (art. 89.1).
Respuesta: C. Disp. adic. 17.ª.2.g): comité de ética de la investigación o, si no existe, el delegado de protección de datos o un experto.
Respuesta: B. Art. 9.1: ideología, afiliación sindical, religión, orientación sexual, creencias u origen racial o étnico. La salud no está en esa lista.
Respuesta: A. Art. 36.3: el delegado accede a datos y procesos, sin que se le pueda oponer deber de confidencialidad o secreto.
Respuesta: C. Art. 36.2: solo por dolo o negligencia grave. Discrepar de la dirección no es causa de cese.
Respuesta: D. Art. 32: bloqueo (reserva de los datos, sin visualización) y destrucción al prescribir las posibles responsabilidades.
Respuesta: A. Art. 34.1.l): obligatorio en centros sanitarios obligados a conservar historias clínicas; exceptúa a profesionales que ejercen a título individual.
Respuesta: B. Art. 88.1: desconexión digital fuera del tiempo de trabajo, para respetar descanso, permisos y vacaciones.
Respuesta: C. Art. 96.1.a): familiares, personas de hecho y herederos pueden dirigirse al prestador, salvo prohibición del fallecido o de una ley.
Cómo corregir tu resultado
En el SERGAS cada error resta una cuarta parte de un acierto; las respuestas en blanco no puntúan. Nota neta = aciertos - errores/4.
Ejemplo con 15 preguntas: 11 aciertos, 3 errores y 1 en blanco dan 11 - 0,75 = 10,25 aciertos netos. Con 9 aciertos y 6 errores salen 9 - 1,5 = 7,5.
Preguntas frecuentes
¿Qué artículos conviene repasar primero?
Principios y derechos (arts. 1 a 18), el delegado (arts. 34 a 37) y los derechos digitales (arts. 79 a 97). No hay un recuento oficial de qué artículos se preguntan más.
¿Sigue vigente la LOPDGDD?
Sí: el texto consolidado del BOE consta actualizado a 27/12/2025. En las convocatorias, los textos legales son los vigentes al publicarse en el DOG la resolución que nombra los tribunales.
¿En qué oposiciones entra?
Es el tema 7 de la parte común de Celador, Enfermería, TCAE, PSX, Auxiliar Administrativo y Técnico de Sistemas TI.
¿Un hospital necesita delegado de protección de datos?
Sí, si está obligado a conservar historias clínicas (art. 34.1.l).
Referencias
- Ley Orgánica 3/2018, de 5 de diciembre, arts. 7, 9, 22, 32, 34 a 37, 77, 88, 89, 96 y disp. adic. 17.ª: boe.es, BOE-A-2018-16673.
- Reglamento (UE) 2016/679, arts. 33 y 58.2.i: boe.es, DOUE-L-2016-80807.