Test RGPD (principios, licitud y derechos) SERGAS: 15 preguntas

Este test practica el Reglamento (UE) 2016/679 (RGPD): principios, bases de licitud y derechos de las personas. Sirve para Celador, Enfermería, TCAE, PSX, Auxiliar Administrativo y Técnico de Sistemas TI: la protección de datos está en el tema 7 de la parte común del programa (DOG núm. 132, 141 y 170 de 2025).

Lo que tienes que saber antes de empezar

• Principios del art. 5.1: licitud, lealtad y transparencia; limitación de la finalidad; minimización; exactitud; limitación del plazo de conservación; integridad y confidencialidad. El art. 5.2 añade la responsabilidad proactiva.
• El art. 6.1 recoge seis bases de licitud; el interés legítimo no vale para las autoridades públicas en sus funciones.
• Los datos de salud tienen régimen reforzado (art. 9), con la excepción de la asistencia sanitaria bajo secreto profesional.
• Las solicitudes de derechos se responden en un mes, prorrogable dos meses más (art. 12.3).
• Las brechas se notifican a la autoridad en 72 horas, de ser posible (art. 33.1).

Test de RGPD

1. ¿Qué principio exige recoger datos con fines determinados, explícitos y legítimos (art. 5.1.b)?

   A) Minimización de datos

   B) Limitación de la finalidad

   C) Exactitud de los datos

   D) Limitación del plazo de conservación

2. El responsable debe cumplir los principios y poder demostrarlo. ¿Cómo se llama (art. 5.2)?

   A) Licitud, lealtad y transparencia

   B) Integridad y confidencialidad

   C) Limitación de la finalidad

   D) Responsabilidad proactiva

3. ¿Cuál NO es una de las seis condiciones de licitud del art. 6.1?

   A) Cumplir una obligación legal aplicable al responsable

   B) Proteger los intereses vitales del interesado

   C) La mera conveniencia del responsable

   D) Una misión de interés público o poderes públicos

4. ¿A qué tratamientos no se aplica la base del interés legítimo (art. 6.1.f)?

   A) Los de autoridades públicas en sus funciones

   B) Los de empresas con más de 250 personas empleadas

   C) Los de datos recogidos en un formulario web

   D) Los realizados por un encargado del tratamiento

5. Un paciente retira su consentimiento. ¿Qué efecto tiene sobre lo tratado antes (art. 7.3)?

   A) Anula con efecto retroactivo todo el tratamiento previo

   B) No afecta a la licitud previa a la retirada

   C) Solo vale si el responsable la acepta por escrito

   D) Obliga a esperar un mes para que surta efecto

6. Un hospital trata datos de salud para la asistencia de un paciente. ¿Necesita su consentimiento expreso (art. 9.2.h y 9.3)?

   A) Sí, siempre, sin excepción alguna de ningún tipo

   B) Sí, pero solo si el paciente es menor de 16 años

   C) No, si los trata personal con secreto profesional

   D) No, y puede cederlos libremente a cualquier tercero

7. El RGPD fija 16 años para consentir en servicios de la sociedad de la información. ¿Cuál es el mínimo al que un Estado puede rebajarlo (art. 8.1)?

   A) 13 años

   B) 14 años

   C) 15 años

   D) 12 años

8. ¿En qué plazo se responde a una solicitud de derechos (art. 12.3)?

   A) Diez días hábiles, sin prórroga

   B) Quince días naturales improrrogables

   C) Tres meses desde la solicitud

   D) Un mes, prorrogable dos meses más

9. Un paciente pide copia de sus datos (art. 15.3). ¿Qué ocurre con el coste?

   A) Se cobra siempre un importe fijado por ley para todas las copias

   B) La primera copia es gratuita; las demás, canon razonable

   C) Todas las copias son gratuitas, sin límite

   D) Solo es gratuita si el paciente es mayor de 16 años

10. ¿En qué caso no procede el derecho de supresión (art. 17.3.b)?

    A) Si los datos se trataron ilícitamente

    B) Si ya no son necesarios para su finalidad

    C) Si el tratamiento cumple una obligación legal

    D) Si se retiró el consentimiento y no hay otra base

11. Una usuaria ve que su dirección está mal en su ficha y exige corregirla. ¿Qué derecho ejerce (art. 16)?

    A) Rectificación

    B) Supresión

    C) Limitación del tratamiento

    D) Portabilidad

12. ¿En qué supuesto no se aplica el derecho a la portabilidad (art. 20)?

    A) Tratamiento basado en el consentimiento

    B) Tratamiento basado en un contrato

    C) Tratamiento automatizado con consentimiento

    D) Tratamiento por misión de interés público

13. Un interesado se opone al tratamiento de sus datos para mercadotecnia directa (art. 21.2-3). ¿Qué ocurre?

    A) Los datos dejan de tratarse para esos fines

    B) Se siguen tratando hasta que resuelva la autoridad

    C) Debe justificar un motivo particular

    D) Solo se excluye el correo postal

14. ¿Quién debe designar un delegado de protección de datos por razón de su naturaleza (art. 37.1.a)?

    A) Solo las empresas con más de 250 personas empleadas

    B) Todo organismo público, salvo tribunales en función judicial

    C) Solo los hospitales privados

    D) Cualquier entidad que trate datos de más de mil interesados al año

15. El jueves a las 10:00 un hospital sabe que ha sufrido una brecha que entraña riesgo para las personas. ¿Hasta cuándo debe notificarla a la autoridad de control (art. 33.1), de ser posible?

    A) Viernes a las 10:00

    B) Lunes a las 10:00, contando solo días hábiles

    C) Domingo a las 10:00

    D) Jueves siguiente a las 10:00

Soluciones razonadas

1. Respuesta: B. Art. 5.1.b: los datos no se tratan después de forma incompatible con esos fines. La minimización (5.1.c) exige datos adecuados, pertinentes y limitados.

2. Respuesta: D. Art. 5.2. Los demás son principios del 5.1, no el deber de demostrar el cumplimiento.

3. Respuesta: C. Art. 6.1.a-f: consentimiento, contrato, obligación legal, intereses vitales, interés público o poderes públicos e interés legítimo. La conveniencia no figura.

4. Respuesta: A. Art. 6.1, último párrafo: la letra f) no se aplica al tratamiento de las autoridades públicas en el ejercicio de sus funciones.

5. Respuesta: B. Art. 7.3: la retirada no afecta a la licitud anterior, y debe ser tan fácil como darlo.

6. Respuesta: C. Art. 9.2.h permite tratar datos de salud para medicina preventiva o asistencia sanitaria, bajo el secreto profesional del art. 9.3. No habilita ceder libremente.

7. Respuesta: A. Art. 8.1: no menos de 13 años. España lo fijó en 14 (LOPDGDD, art. 7), pero ese es el valor español, no el mínimo del RGPD.

8. Respuesta: D. Art. 12.3: un mes desde la recepción, prorrogable otros dos si es necesario por complejidad o número de solicitudes.

9. Respuesta: B. Art. 15.3. Tampoco el art. 12.5 permite cobrar por la respuesta ordinaria.

10. Respuesta: C. Art. 17.3.b. Las otras tres son motivos para suprimir del art. 17.1.

11. Respuesta: A. Art. 16: obtener sin dilación indebida la rectificación de datos inexactos.

12. Respuesta: D. Art. 20.1 y 20.3: se aplica a tratamientos por consentimiento o contrato y por medios automatizados; no a los basados en interés público.

13. Respuesta: A. Art. 21.2-3: en mercadotecnia directa la oposición es incondicional y los datos dejan de tratarse para esos fines.

14. Respuesta: B. Art. 37.1.a: autoridad u organismo público, excepto los tribunales que actúen en ejercicio de su función judicial.

15. Respuesta: C. Art. 33.1: a más tardar 72 horas después de tener constancia, de ser posible. Son horas corridas, no días hábiles.

Cómo corregir tu resultado

En las oposiciones del SERGAS cada error resta una cuarta parte del valor de un acierto y las preguntas en blanco ni suman ni restan. Para estas 15 preguntas: aciertos netos = aciertos - errores / 4.

Ejemplo: 11 aciertos, 3 errores y 1 en blanco dan 11 - (3 x 0,25) = 11 - 0,75 = 10,25 aciertos netos sobre 15, un 68,3 %. En el turno de discapacidad intelectual los errores no restan. Haz tus cuentas antes de ver el solucionario.

Preguntas frecuentes

¿Qué edad se exige para consentir en España?

El RGPD fija 16 años (art. 8.1) y permite rebajarla hasta 13. La LOPDGDD (art. 7.1) exige ser mayor de 14 años.

¿Sigue siendo de 72 horas el plazo para notificar una brecha?

Sí. El art. 33.1 obliga a notificarla a la autoridad de control sin dilación indebida y, de ser posible, en 72 horas desde que se tiene constancia. La reforma europea en negociación (Digital Omnibus) no está aprobada a 05/11/2026.

¿Qué artículos conviene repasar primero?

El 5 (principios), el 6 (licitud), del 12 al 22 (derechos) y el 33 (brechas). Si quieres el enfoque sanitario, lee el RGPD y el secreto profesional.

Referencias

• Reglamento (UE) 2016/679, arts. 4, 5, 6, 7, 8, 9, 12, 15, 16, 17, 20, 21, 33 y 37: DOUE-L-2016-80807.
• LOPDGDD, Ley Orgánica 3/2018, art. 7: BOE-A-2018-16673. Programa: tema 7 de la parte común, DOG 2025.

Sigue practicando

• Oposiciones del SERGAS y la guía de derechos en la LOPDGDD.
• Practica más preguntas de esta materia en OpoSERGAS.