Inici › Tests de legislació › LOPDGDD i RGPD
168 preguntes amb l’article de cada resposta
Test de la LOPDGDD i el RGPD, de protecció de dades personals
La Llei orgànica 3/2018 (LOPDGDD) adapta el dret espanyol al Reglament general de protecció de dades (RGPD). Entra al tema 3 del temari comú de l’ICS i als temaris dels cossos administratiu (C1) i auxiliar (C2) de la Generalitat. Practica-les amb preguntes pròpies, resoltes article per article. Gratis i sense registre.
Fes el test
Preguntes d’elaboració pròpia, no d’un examen oficial. Cada resposta porta l’article que la sosté.
La llei
Què és la LOPDGDD
És la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals. Segons l’article 1, té per objecte «adaptar l’ordenament jurídic espanyol al Reglament (UE) 2016/679 […] i completar-ne les disposicions» i «garantir els drets digitals de la ciutadania». Les cites de la LOPDGDD són literals del text català oficial publicat al BOE; per a les reformes posteriors, consulta el text consolidat. El RGPD no té versió catalana oficial: consulta’n el text a EUR-Lex.
Estructura
Com està organitzada la llei
Deu títols i 97 articles, més 22 disposicions addicionals, 6 transitòries, 1 derogatòria i 16 finals. El RGPD, per la seva banda, té 11 capítols i 99 articles: principis (5-11), drets de l’interessat (12-23), responsable i encarregat (24-43), autoritats de control (51-59) i sancions (77-84), entre d’altres.
Títols I i II · arts. 1-10
Disposicions generals i principis: exactitud, confidencialitat, consentiment, menors i categories especials de dades.
Títol III · arts. 11-18
Drets de les persones: transparència i informació, i exercici dels drets d’accés, rectificació, supressió, limitació, portabilitat i oposició.
Títol IV · arts. 19-27
Disposicions aplicables a tractaments concrets.
Títol V · arts. 28-39
Responsable i encarregat del tractament: responsabilitat activa, bloqueig, delegat de protecció de dades, codis de conducta i certificació.
Títols VI i VII · arts. 40-62
Transferències internacionals de dades i autoritats de protecció de dades (l’Agència Espanyola i les autonòmiques).
Títols VIII i IX · arts. 63-78
Procediments en cas de possible vulneració de la normativa i règim sancionador.
Títol X · arts. 79-97
Garantia dels drets digitals.
Per a l’examen
Els 10 punts que més surten a examen
Les cites de la LOPDGDD són literals del text català oficial. El RGPD no té versió catalana oficial: se’n resumeix el contingut. Entre parèntesis, l’apartat de l’article.
1. Objecte i àmbit
arts. 1-2
- El dret a la protecció de dades, «emparat per l’article 18.4 de la Constitució, s’exerceix d’acord amb el que estableixen el Reglament (UE) 2016/679 i aquesta Llei orgànica» (1.a).
- La llei no s’aplica als «tractaments de dades de persones difuntes, sense perjudici del que estableix l’article 3» (2.2).
2. Dades de les persones difuntes
art. 3
- Familiars i hereus no hi poden accedir «quan la persona difunta ho hagi prohibit expressament o així ho estableixi una llei» (3.1).
- Això «no afecta el dret dels hereus a accedir a les dades de caràcter patrimonial del causant» (3.1).
- Si mor un menor, també ho poden fer «els seus representants legals o, en el marc de les seves competències, el Ministeri Fiscal» (3.3).
3. Exactitud i confidencialitat
arts. 4-5
- Les dades «han de ser exactes i, si és necessari, actualitzades» (4.1).
- El deure de confidencialitat és «complementària dels deures de secret professional» (5.2).
- I es manté «encara que hagi finalitzat la relació de l’obligat amb el responsable o encarregat del tractament» (5.3).
4. El consentiment i els menors
arts. 6-7
- Consentiment és «qualsevol manifestació de voluntat lliure, específica, informada i inequívoca» (6.1).
- Un menor pot consentir «quan sigui més gran de catorze anys» (7.1).
- Per sota, el tractament «només és lícit si consta el del titular de la pàtria potestat o tutela» (7.2).
5. Categories especials de dades
art. 9
- «El mer consentiment de l’afectat no és suficient per aixecar la prohibició» quan la finalitat principal sigui identificar la ideologia, l’afiliació sindical, la religió, l’orientació sexual, les creences o l’origen racial o ètnic (9.1).
- Alguns tractaments de l’art. 9.2 del RGPD «han d’estar emparats en una norma amb rang de llei» (9.2).
6. Com s'exerceixen els drets
art. 12
- Els drets «es poden exercir directament o per mitjà d’un representant legal o un voluntari» (12.1).
- «L’exercici del dret no es pot denegar pel sol motiu que l’afectat opti per un altre mitjà» (12.2).
- Les actuacions del responsable per atendre’ls «són gratuïtes» (12.7).
7. Els drets ARSOPOL i l'accés
arts. 13-18 LOPDGDD · 15-22 RGPD
- Accés, rectificació, supressió o dret a l’oblit, limitació del tractament, portabilitat i oposició (arts. 15 a 21 del RGPD).
- L’accés s’entén atorgat amb «un sistema d’accés remot, directe i segur a les dades personals» (13.2).
- És repetitiu exercir-lo «més d’una vegada durant el termini de sis mesos, tret que hi hagi una causa legítima per fer-ho» (13.3).
8. Supressió, limitació i bloqueig
arts. 15, 16 i 32
- La limitació «ha de constar clarament en els sistemes d’informació del responsable» (16.2).
- En rectificar o suprimir, el responsable «està obligat a bloquejar les dades» (32.1).
- El bloqueig serveix «per impedir-ne el tractament, inclosa la visualització», excepte per posar-les a disposició de jutges, tribunals, Ministeri Fiscal o administracions competents (32.2).
9. El delegat de protecció de dades
arts. 34-37
- És obligatori, entre d’altres, en «els centres sanitaris obligats legalment al manteniment de les històries clíniques dels pacients» (34.1.l).
- Si és de l’organització, «no pot ser remogut ni sancionat […] per exercir les seves funcions tret que hi incorri en dol o negligència greu» (36.2).
- Ha de respondre «en el termini màxim de dos mesos a comptar de la recepció de la reclamació» (37.1).
10. Violacions de seguretat i sancions
art. 33 RGPD · arts. 72-74
- El responsable notifica la violació a l’autoritat de control sense dilació indeguda i, si és possible, en un màxim de 72 hores (art. 33.1 RGPD).
- Les infraccions molt greus «prescriuen als tres anys» (72.1), les greus «als dos anys» (73) i les lleus «a l’any» (74).
Temaris
On entra al teu temari
El temari de l’ICS cita la llei pel número. Els de la Generalitat no: en descriuen el contingut, i la correspondència és per contingut.
ICS · convocatòria 100-2025 (DOGC 9441)
Totes les categories: tema 3 del temari comú
«Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals: àmbit d’aplicació, conceptes bàsics, principis de la protecció de dades. Drets ARSOPOL. La figura del delegat de protecció de dades. Reglament general de protecció de dades (RGPD).» Hi entren Infermeria, TCAI, Zelador, Auxiliar administratiu/iva i Administratiu/iva.
Generalitat · Resolució PRE/2423/2022 (DOGC 8720)
Administratiu (C1): temes 4 i 5
Definició del dret, categories de dades, el consentiment i el dels menors (tema 4); dret d’informació, drets de les persones interessades, delegat de protecció de dades, mesures de seguretat i notificació de violacions de seguretat (tema 5).
Generalitat · Resolució PRE/2423/2022 (DOGC 8720)
Auxiliar administratiu (C2): tema 4
Definició del dret, categories de dades, el consentiment, el dret d’informació, els drets de les persones interessades i el delegat de protecció de dades.
Als processos d’estabilització, del C1 només hi entra el tema 5 (no el 4); del C2, sí que hi entra el tema 4.
Catalunya
La LOPDGDD i l'Autoritat Catalana de Protecció de Dades
A Catalunya, la protecció de dades del sector públic la supervisa l’Autoritat Catalana de Protecció de Dades, creada per la Llei 32/2010, de l’1 d’octubre (DOGC núm. 5731, de 8.10.2010). Segons l’article 1, és «l’organisme independent que té per objecte garantir, en l’àmbit de les competències de la Generalitat, els drets a la protecció de dades personals i d’accés a la informació que hi està vinculada». El seu àmbit d’actuació comprèn els fitxers i els tractaments de les institucions públiques, l’Administració de la Generalitat, els ens locals i les entitats de dret públic que en depenen, entre d’altres (art. 3).
La LOPDGDD hi dona cobertura a l’article 57: les autoritats autonòmiques poden exercir les funcions i potestats dels articles 57 i 58 del RGPD quan es tracti de «tractaments dels quals siguin responsables les entitats integrants del sector públic de la comunitat autònoma corresponent» o les entitats locals del seu territori (art. 57.1.a).
Dubtes
Preguntes freqüents
Quina relació hi ha entre la LOPDGDD i el RGPD?
El RGPD és un reglament europeu directament aplicable des del 25 de maig de 2018 (art. 99 RGPD). La LOPDGDD hi adapta l’ordenament espanyol, en completa les disposicions i, a més, garanteix els drets digitals (art. 1 LOPDGDD).
A partir de quina edat pot consentir un menor el tractament de les seves dades?
A partir de més de catorze anys (art. 7.1). Per als menors de catorze, el tractament basat en el consentiment només és lícit si consta el del titular de la pàtria potestat o tutela (art. 7.2).
Què són els drets ARSOPOL?
Són els drets d’accés, rectificació, supressió, oposició, portabilitat i limitació del tractament, regulats als arts. 15 a 21 del RGPD i als arts. 13 a 18 de la LOPDGDD. Es poden exercir directament o per mitjà d’un representant legal o voluntari, i són gratuïts (art. 12.1 i 12.7).
Quan s'ha de designar un delegat de protecció de dades?
En els supòsits de l’art. 37.1 del RGPD, que inclou els tractaments de qualsevol autoritat o organisme públic, i, en tot cas, en les entitats de l’art. 34.1 de la LOPDGDD, com els centres sanitaris obligats a mantenir històries clíniques (art. 34.1.l).
En quin termini s'ha de notificar una violació de seguretat de les dades?
El responsable l’ha de notificar a l’autoritat de control sense dilació indeguda i, si és possible, en un màxim de 72 hores des que en té constància (art. 33.1 RGPD). L’encarregat l’ha de comunicar al responsable sense dilació indeguda (art. 33.2 RGPD).
Quan prescriuen les infraccions en protecció de dades?
Les molt greus, als tres anys (art. 72.1); les greus, als dos anys (art. 73), i les lleus, a l’any (art. 74).
Posa't a prova
168 preguntes de la LOPDGDD i el RGPD, amb l’article de cada resposta.
Preguntes d’elaboració pròpia d’aprovat.cat, no oficials, redactades a partir del text oficial de la Llei orgànica 3/2018 (BOE) i del Reglament (UE) 2016/679 (DOUE). aprovat.cat no està vinculat a la Generalitat ni a l’ICS. Fonts i atribució