Examen nivel 3 — Jurídico y Cumplimiento

Examen — preguntas inéditas

12 preguntas para validar el cumplimiento: RGPD, registro, derechos y consentimiento, anticorrupción, violaciones y sanciones.
Responde a todo y pulsa Corregir: aparecerán tu puntuación y las explicaciones.

3.1 · Recuerdo

1. Un dato personal es…

Un secreto comercial (no una persona) Toda info sobre una persona identificable Solo un apellido (demasiado estrecho) Los datos de una sociedad (persona jurídica)

Noción muy amplia (nombre, correo, IP, foto…); los sensibles están reforzados.

3.1 · Aplicación

2. Yacine crea un fichero de prospectos «por si acaso», sin finalidad. ¿Qué debe hacer?

Guardarlo «por si acaso» (sin finalidad) Revenderlo rápido (aún peor, ilícito) Definir finalidad y base, si no suprimir Ocultarlo del registro (ocultar, nunca)

Ningún tratamiento sin base jurídica ni finalidad; minimización.

3.1 · Arbitraje

3. Yacine no tiene ningún contacto en la UE. ¿Qué afirmación es FALSA?

Debe comprobar la ley de su país Está necesariamente sometido al RGPD La ley 18-07 puede aplicarse en Argelia Los principios siguen siendo cercanos

Fuera de la UE, primero la ley local; el RGPD se añade si hay datos UE.

3.2 · Aplicación

4. ¿Cuál es la pieza central del cumplimiento «datos»?

Un antivirus (herramienta, no la prueba central) El sitio web (un canal, no el registro) Un contrato de trabajo (personal, no los datos) El registro de tratamientos (la prueba)

Recoge finalidad, datos, base jurídica, destinatarios, plazos, seguridad.

3.2 · Arbitraje

5. Yacine, pequeña empresa, ¿debe desplegar un dispositivo de multinacional?

No: basta una tabla sencilla, proporcionado Sí, un servicio completo en todos los casos No, ningún registro es nunca útil Sí, con auditoría externa obligatoria directa

Cumplimiento proporcionado: base para todos, dispositivos pesados según los casos.

3.3 · Recuerdo

6. Un consentimiento válido debe ser…

Tácito y premarcado (no un acto positivo) Agrupado con todo lo demás (no específico) Libre, específico, informado, inequívoco y revocable Otorgado una vez para siempre (sin retirada)

Casilla activa no premarcada; retirada igual de sencilla que la recogida.

3.3 · Aplicación

7. Yacine quiere prospectar con un fichero comprado, sin baja. ¿Qué decir?

Sí entre amigos profesionales (no una base válida) No: consentimiento previo y baja Excelente idea, barato (arriesgado, no) Ningún riesgo jurídico (falso, existe)

Sobre todo hacia particulares: opt-in + baja; el spam también daña la reputación.

3.3 · Arbitraje

8. Un cliente pide el borrado total, pero una factura debe conservarse. ¿Qué hacer?

Ignorar la solicitud (nunca ignorar un derecho) Denegar en bloque sin explicar (opaco, no) Suprimir lo posible, explicar la conservación Borrarlo todo a ciegas (incluso las piezas legales)

El derecho de supresión tiene excepciones: obligaciones legales, contrato, litigio.

3.4 · Aplicación

9. ¿Qué es la corrupción?

Una reducción trazada y leal (no indebida) Un conflicto de agenda (no una ventaja indebida) Un regalo modesto y transparente (aceptable) Ofrecer o aceptar una ventaja indebida por un favor

Prohibida, duramente sancionada; riesgo también reputacional.

3.4 · Arbitraje

10. Un proveedor ofrece una ventaja costosa durante una licitación. ¿Qué reflejo?

Aplicar la prueba de la publicidad y rechazar Pedir más (agravar la falta, no) Ocultarlo del registro (ocultar, nunca) Aceptar discretamente (opaco, muy sospechoso)

Valor, momento, destinatario, transparencia: «¿cómodo si es público?».

3.5 · Aplicación

11. Yacine envía un fichero de clientes al destinatario equivocado. ¿Primer reflejo?

No cambiar nada (dejar la fuga abierta) Ocultar la fuga (la peor opción, nunca) Esperar a ver (perder un tiempo precioso) Contener, documentar, evaluar y luego notificar

Reaccionar rápido y sin ocultar; notificar a la autoridad en plazo breve si hay riesgo.

3.5 · Arbitraje

12. ¿Cuál es la mejor protección contra incidentes y sanciones?

La prevención proporcionada, cumplimiento al día Esperar no ser controlado (esconderse, arriesgado) Provisionar una gran multa (sufrir, no prevenir) Ignorar el tema (la negligencia sale cara)

Seguridad, minimización, registro al día; la buena fe y la cooperación modulan.

¿Y ahora qué?

Puntuación ≥ 80 %: pase al Nivel 4 (marcas, derecho de autor, avisos legales de un sitio, contratos de comercio electrónico, IA y datos).
Puntuación < 80 %: repase las secciones falladas (registro 3.2, consentimiento 3.3, reacción 3.5), relea las explicaciones anteriores y repita la prueba.