GoConqr has a new look! Let us know what you think.

Sign up free

Flashcards

Tema 12 parte 1

Manolo El del Bombo Spanish 200 cards

Cards in this deck (200)

  1. 1En qué artículo de la Constitución Española "La ley limitará el uso de la informática para garantizar el honor y la intimidad personal y familiar de los ciudadanos y el pleno ejercicio de sus derechos" dando a entender la protección de las personas físicas en relación con el tratamiento de los datos?Artículo 18.4
  2. 2De qué año es la Constitución Española actual?1978
  3. 3Qué Sentencia del Tribunal Constitucional considera el derecho fundamental a la protección de datos personales como un derecho autónomo e independiente del derecho a la intimidad, que consiste en un poder de disposición y de control sobre los datos personales que faculta a la persona para decidir cuáles de estos datos quiere proporcionar a un tercero?Sentencia de 292/2000 del Tribunal Constitucional.
  4. 4Qué Carta de la UE reconoce en su artículo 8 como derecho fundamental el derecho a la protección de datos de carácter personal?La Carta de los Derechos Fundamentales de la Unión Europea, de 18 de
    diciembre de 2000.
  5. 5Cuál es el Reglamento del Parlamento Europeo relativo a la protección de las personas físicas y a la libre circulación de los datos?El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016, llamado ahora Reglamento General de Protección de Datos o Reglamento Europeo (RGPD).
  6. 6Cuál era la anterior normativa europea de protección de datos respecto a la actual RGPD?La Directiva 95/46/CE del Parlamento
    Europeo y del Consejo, de 24 de octubre de 1995.
  7. 7Qué diferencia hay entre una "directiva europea" y un "reglamento europeo"?-Las directivas europeas
    son actos legislativos que establecen objetivos que todos los países de la UE deben cumplir, si bien corresponde a cada país elaborar sus propias leyes sobre cómo alcanzar esos objetivos.
    -Los Reglamentos Europeos son actos legislativos vinculantes y deben
    aplicarse en su integridad en toda la Unión Europea.
  8. 8Qué normativa europea establece las normas relativas a la protección de datos en lo que respecta al tratamiento de datos personales y las normas relativas a la circulación de tales datos?El Reglamento General de Protección de Datos (RGPD).
  9. 9Cuál es la ley orgánica española de Protección de Datos Personales y Garantía de Derechos Digitales (LOPDGDD) necesaria para la aplicación particular del RGPD en España?Ley Orgánica 3/2018, de 5 de diciembre.
  10. 10En protección de datos qué definición hace referencia a toda información sobre una persona física identificada o identificable por un nombre, un número, email, un identificador...(«el interesado»)?A los "Datos personales".
  11. 11En protección de datos qué definición hace referencia a cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción?Al "Tratamiento"
  12. 12En protección de datos qué definición hace referencia a toda forma de tratamiento automatizado de datos personales consistente en utilizar datos personales para evaluar determinados aspectos personales de una persona física, en particular para analizar o predecir aspectos relativos al rendimiento profesional, situación económica, salud, preferencias personales, intereses, fiabilidad, comportamiento, ubicación o movimientos de dicha persona física?A la "Elaboración de perfiles".
  13. 13En protección de datos qué 3 elementos forman la "elaboración de perfiles"?(i) Debe ser una forma automatizada de tratamiento.
    (ii) Debe llevarse a cabo con respecto a datos personales.
    (iii) El objetivo debe ser evaluar aspectos personales sobre una persona física.
  14. 14En protección de datos qué definición hace referencia al tratamiento de datos personales de manera tal que ya no puedan atribuirse a un interesado sin utilizar información adicional, siempre que dicha información adicional figure por separado y esté sujeta a medidas técnicas y organizativas destinadas a garantizar que los datos personales no se atribuyan a una persona física identificada o identificable?Seudonimización
  15. 15Cómo se llama el procedimiento de gestión de datos donde se reemplazan campos de información personal dentro de un registro de datos por uno o más identificadores artificiales o pseudónimos?Seudonimización
  16. 16Un dato seudonimizado continúa estando bajo la protección de la normativa de protección de datos?Sí
  17. 17En protección de datos qué definición hace referencia a todo conjunto estructurado de datos personales, accesibles con arreglo a criterios determinados, ya sea centralizado, descentralizado o repartido de forma funcional o geográfica?Fichero, como un archivador físico o una base de datos electrónica que contenga contratos firmados por los clientes y ordenados mediante criterios alfabéticos, geográficos, etc.
  18. 18En protección de datos qué definición hace referencia a la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determine los fines y medios del tratamiento de los datos?Responsable del tratamiento (o responsable). En el caso de los envíos postales es Correos.
  19. 19En protección de datos qué definición hace referencia a la persona física o jurídica, autoridad pública, servicio u otro organismo que trate datos personales por cuenta del responsable del tratamiento?Encargado del tratamiento (o encargado). La empresa contratada por la Sociedad Estatal Correos y Telégrafos para la prestación de
    los servicios informáticos necesarios para el normal funcionamiento de los servicios de Correos sería una encargada del tratamiento.
  20. 20En protección de datos qué definición hace referencia a cada uno de los responsables, dos o más, que determinan conjuntamente los objetivos y los medios de tratamiento?Corresponsable
  21. 21En protección de datos qué definición hace referencia a la persona física o jurídica, autoridad pública, servicio u organismo distinto del interesado, del responsable del tratamiento, del encargado del tratamiento y de las personas autorizadas para tratar los datos personales bajo la autoridad directa del responsable o del encargado?Tercero
  22. 22En protección de datos qué definición hace referencia a la persona física o jurídica, autoridad, servicio u otro organismo al que se comuniquen datos personales, se trate o no de un tercero?Destinatario
  23. 23En protección de datos qué definición hace referencia a toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta, ya sea mediante una declaración o una clara acción afirmativa, el tratamiento de datos personales que le conciernen?Consentimiento del interesado. El consentimiento tácito o presunto ya no vale.
  24. 24En protección de datos qué definición hace referencia a toda violación de la seguridad que ocasione la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos?Violación de la seguridad de los datos personales. Como entregarle una carta a un destinatario que no corresponde.
  25. 25En protección de datos qué definición hace referencia a los datos personales obtenidos a partir de un tratamiento técnico específico,relativos a las características físicas, fisiológicas o conductuales de una persona física que permitan o confirmen la identificación única de dicha persona, como imágenes faciales o datos dactiloscópicos?Datos biométricos.
  26. 26En protección de datos qué definición hace referencia a la autoridad pública independiente encargada de supervisar la aplicación de la normativa de protección de datos con el fin de proteger los derechos y libertades fundamentales de las personas físicas en lo que respecta al tratamiento y de facilitar la libre circulación de datos en la Unión?Autoridad de control. En España es la Agencia Española de Protección de Datos.
  27. 27En protección de datos qué definición hace referencia a la persona física titular de los datos que sean objeto de tratamiento?Interesado
  28. 28Cuál es el órgano de la Unión Europea encargado de asesorar y garantizar la aplicación uniforme del Reglamento General de Protección de Datos?El Comité Europeo de Protección de Datos.
  29. 29A qué órgano de la Unión Europea sustituye el actual Comité Europeo de Protección de DatosEl Grupo de Trabajo del artículo 29 que fue creado con la Directiva 95/46 ya derogada.
  30. 30Cuáles son los 7 principios que establece el artículo 5 del RGPD?I) Principio de licitud, lealtad y transparencia.
    II) Principio de limitación de la finalidad.
    III) Principio de minimización de los datos.
    IV) Principio de exactitud.
    V) Principio de limitación del plazo de conservación.
    VI) Principio de integridad y confidencialidad.
    VII) Principio de responsabilidad proactiva.
  31. 31Qué artículo del RGPD establece los 7 principios en materia de protección de datos siguientes: I) Principio de licitud, lealtad y transparencia. II) Principio de limitación de la finalidad. III) Principio de minimización de los datos. IV) Principio de exactitud. V) Principio de limitación del plazo de conservación. VI) Principio de integridad y confidencialidad. VII) Principio de responsabilidad proactiva?El artículo 5 del RGPD.
  32. 32En qué principio del artículo 5 del RGPD se establece que los datos personales deben ser tratados con el consentimiento del interesado, utilizados solo para la finalidad específica que se informa a los interesados y que toda la información relativa al tratamiento de los datos sea fácilmente accesible de entender y de forma inmediata en el momento de la recogida de los datos de carácter personal de los interesados?I) Principio de licitud, lealtad y transparencia.
  33. 33En el "Principio de licitud, lealtad y transparencia" del artículo 5 del RGPD, qué tipo de tratamiento de los datos personales se establece cuando deben ser tratados con el "consentimiento del interesado"?Un "tratamiento lícito" basado en el "principio de licitud".
  34. 34En el "Principio de licitud, lealtad y transparencia" del artículo 5 del RGPD, bajo qué principio los datos personales solo pueden utilizarse para la finalidad específica que ha sido informada a los interesados?El principio de lealtad.
  35. 35En el "Principio de licitud, lealtad y transparencia" del artículo 5 del RGPD, bajo qué principio se exige que toda la información y comunicación relativa al tratamiento de dichos datos sea fácilmente accesible y fácil de entender por los interesados y que se utilice un lenguaje sencillo y claro?El principio de transparencia.
  36. 36Según el "principio de transparencia" que forma parte del "Principio de licitud, lealtad y transparencia" del artículo 5 del RGPD, cuándo debe facilitarse a la persona la información en materia de protección de datos?La información debe facilitarse en
    fase inicial del tratamiento, en el momento de la recogida de los datos de
    carácter personal de los interesados.
  37. 37En qué principio del artículo 5 del RGPD se establece que los datos serán recogidos con fines determinados, explícitos y legítimos y no para finalidades indeterminadas o genéricas, abstractas, implícitas o ilegítimas?II) Principio de limitación de la finalidad.
  38. 38En qué principio del artículo 5 del RGPD se establece que los datos han de ser adecuados, pertinentes y limitados a lo necesario para los fines para los que son tratados, y en particular se debe garantizar que se limite a un mínimo estricto su plazo de conservación?III) Principio de minimización de los datos.
  39. 39Qué principio del artículo 5 del RGPD se vulnera si para contratar un servicio postal es necesario conocer el nombre, apellidos y dirección postal del remitente y destinatario del envío, y el empleado le pregunta si tiene hijos?Se estaría incumpliendo el "Principio de minimización de datos".
  40. 40En qué principio del artículo 5 del RGPD se establece que los datos han de ser exactos y actualizados?IV) Principio de exactitud.
  41. 41Sobre el "Principio de exactitud" de los datos del artículo 5 del RGPD, será imputable el responsable del tratamiento de los datos si los datos inexactos con los que trabaja hubiesen sido obtenidos directamente del afectado o recibido de otro responsable?En esos casos no es imputable.
  42. 42En qué principio del artículo 5 del RGPD se establece que los datos han de ser mantenidos de forma que se permita la identificación de los interesados durante no más tiempo del necesario para los fines del tratamiento?V) Principio de limitación del plazo de conservación.
  43. 43En qué principio del artículo 5 del RGPD se establece que los datos han de ser tratados de tal manera que se garantice una seguridad adecuada de los datos personales, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental, mediante la aplicación de medidas técnicas u organizativas apropiadas?VI) Principio de integridad y confidencialidad.
  44. 44En qué principio del artículo 5 del RGPD se aplica cuando se custodian las contraseñas de acceso a los sistemas de información de forma segura, no se comparte con terceros las claves de acceso a los sistemas, no se deja a la vista de un tercero documentos en papel o una pantalla que pudieran contener datos de carácter personal?VI) Principio de integridad y confidencialidad.
  45. 45En qué principio del artículo 5 del RGPD el responsable del tratamiento será responsable del cumplimiento del resto de los principios del artículo debiendo ser capaz de demostrar su cumplimiento ante los interesados y ante las autoridades de supervisión como la Agencia Española de Protección de Datos en el caso de España?VII) Principio de responsabilidad proactiva.
  46. 46Sobre el "principio de licitud" del artículo 5 del RGPD, qué condiciones deben cumplirse para considerar que un tratamiento de datos es lícito?Solo se necesita una de las siguientes condiciones:
    1- Que el interesado dé su consentimiento para el tratamiento de sus datos personales para un fin específico.
    2- Que el tratamiento sea necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales.
    3- Que el tratamiento sea necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.
    4- Que el tratamiento sea necesario para proteger intereses vitales del interesado o de otra persona física.
    5- Que el tratamiento sea necesario para el cumplimiento de una misión realizada en interés público.
    6- Que el tratamiento sea necesario para la satisfacción de "intereses legítimos" perseguidos por el responsable del tratamiento o por un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales del interesado que
    requieran la protección de datos personales, en particular cuando el interesado sea un niño.
  47. 47Sobre el "principio de licitud" del artículo 5 del RGPD, cuáles son las 4 características que debe reunir el interesado en su acto de prestar su "consentimiento" en el tratamiento de sus datos personales?Su consentimiento debe ser:
    • Libre.
    • Específico.
    • Informado.
    • Inequívoco.
  48. 48Qué característica de la prestación del consentimiento de los datos por parte del interesado se define como que la concesión de consentimiento no puede estar condicionada a la rebaja de un servicio o cualquier otro condicionamiento?A la característica de que el consentimiento debe ser "libre".
  49. 49Qué característica de la prestación del consentimiento de los datos por parte del interesado se define en base a que cuando el tratamiento tenga varias finalidades, se recabe el consentimiento para cada una de ellas de forma concreta?A la característica de que el consentimiento debe ser "específico".
  50. 50Qué característica de la prestación del consentimiento de los datos por parte del interesado forma parte del "principio de transparencia" facilitando la información a los interesados antes de obtener su consentimiento?A la característica de que el consentimiento debe ser "informado".
  51. 51Qué datos deben tenerse en cuenta, según el Comité Europeo de Protección de Datos, para obtener un "consentimiento válido" de los datos personales de la persona interesada?(i) La Identidad del responsable del tratamiento.
    (ii) La finalidad para la que se quiere recabar el consentimiento.
    (iii) Qué tipo de datos van a recogerse y utilizarse.
    (iv) La existencia del derecho a retirar el consentimiento en cualquier momento.
  52. 52Qué característica de la prestación del consentimiento de los datos por parte del interesado requiere una declaración del interesado o una clara acción afirmativa en la que resulte evidente que el interesado dio su consentimiento a una operación concreta de tratamiento de datos?A la característica de que el consentimiento debe ser "inequívoco".
  53. 53Qué condiciones y requisitos establece el "Reglamento Europeo" para que el "consentimiento" de tratamiento de datos sea válido?• Cuando el tratamiento se base en el consentimiento del interesado, el responsable deberá ser capaz de demostrar que aquel consintió el tratamiento de sus datos personales.
    • Si el consentimiento del interesado se da en el contexto de una declaración escrita que también se refiera a otros asuntos, la solicitud de consentimiento se presentará de tal forma que se distinga claramente de los demás asuntos, de forma inteligible y de fácil acceso y utilizando un lenguaje claro y sencillo.
    • El interesado tendrá derecho a retirar su consentimiento en cualquier momento, pero la retirada del consentimiento no afectará a la licitud del tratamiento basada en el consentimiento previo a su retirada.
  54. 54Sobre el "principio de licitud" del artículo 5 del RGPD, aplicado en el tratamiento legal de los datos de una persona física, qué tipo de interés se da cuando existe una relación pertinente y apropiada entre el interesado y el responsable, como en situaciones en las que el interesado es cliente o está al servicio del responsable?Un tipo de "interés legítimo".
  55. 55En qué 3 situaciones considera el "regulador de Protección de Datos" que hay un "interés legítimo" en la recopilación de datos personales de un interesado?1• Cuando el tratamiento de datos de carácter personal sea estrictamente necesario para la prevención de fraude.
    2• Cuando el tratamiento de datos personales sea con fines de mercadotecnia directa.
    3• Cuando los responsables que forman parte de un grupo empresarial o de entidades afiliadas a un organismo central puedan tener un interés legítimo en transmitir datos personales
    dentro del grupo empresarial para fines administrativos internos, incluido el tratamiento de datos personales de clientes o empleados.
  56. 56Cuáles son los "derechos personalísimos" que pueden ejercer los interesados en protección de datos?1- Plazos de respuesta:
    * Deben tramitarse y darse respuesta en el plazo máximo de 1 mes desde la recepción de la solicitud.
    * Se puede solicitar una prórroga de 2 meses, siempre que se comunique al interesado los motivos de la dilación en
    el plazo máximo de 1 mes desde su solicitud.
    2- Ejercicio gratuito:
    * Solo se puede pagar un canon razonable, en función de los costes administrativos afrontados, en caso de reiteraciones injustificadas de su solicitud.
    * El responsable podrá, a su elección, negarse a actuar respecto a la solicitud.
    * El responsable soportará la carga de demostrar el carácter manifiestamente excesivo o infundado de la solicitud.
  57. 57Quiénes pueden ejercer los derechos personalísimos en protección de datos?El interesado o su representante acreditando la solicitud y, en el caso del representante su capacidad de representación.
  58. 58Cuáles son los 7 "derechos" (a secas) que pueden ejercer los interesados en materia de protección de datos?1- Derecho de acceso.
    2- Derecho de rectificación.
    3- Derecho de supresión.
    4- Derecho a la limitación del tratamiento.
    5- Derecho a la portabilidad de los datos.
    6- Derecho de oposición.
    7- Derecho de información.
  59. 59En materia de protección de datos cómo se llama el "derecho" que tiene toda persona a obtener información sobre qué datos se están tratando y las características del tratamiento de sus datos personales?Derecho de acceso.
  60. 60En materia de protección de datos, sobre qué 9 tipos de datos tiene "derecho de acceso" el interesado o su representante?Tiene "derecho de acceso":
    1• para conocer los fines del tratamiento;
    2• para conocer las categorías de datos personales de que se trate;
    3• para conocer los destinatarios que serán comunicados los datos personales;
    4• para conocer el plazo previsto de conservación de los datos personales.
    5• para conocer la existencia del derecho a solicitar del responsable la rectificación, limitación o supresión de datos personales o a oponerse a dicho tratamiento.
    6• para conocer el derecho a presentar una reclamación ante una autoridad de control.
    7• para, cuando los datos personales no se hayan obtenido del interesado, conocer cualquier información disponible sobre su origen.
    8• para conocer la existencia de decisiones automatizadas, incluida la elaboración de perfiles.
    9• para cuando se transfieran datos personales a un tercer país o a una organización internacional, conocer las garantías relativas a la transferencia de sus datos.
  61. 61Podrá solicitar el responsable del tratamiento de los datos personales de un interesado un "canon" basado en los costes administrativos por una copia solicitada de los datos personales objeto de tratamiento?Sí, pero a partir de una segunda copia solicitada. La primera copia no es solicita si no que se proporciona por ley.
  62. 62En materia de protección de datos cómo se llama el "derecho" que tiene toda persona a rectificar los datos personales que sean inexactos o no veraces sobre sí mismos?Derecho de rectificación.
  63. 63En materia de protección de datos cómo se llama el "derecho" a obtener, del responsable del tratamiento, sin dilaciones indebidas, la eliminación de los datos personales que le conciernan, cuando ya no resulte necesario?Derecho de supresión.
  64. 64En materia de protección de datos, en qué circunstancias el "responsable" del tratamiento de los datos debe suprimir los datos personales de una persona?Debe suprimir los datos cuando:
    • los datos personales ya no son necesarios en relación con los fines para los que fueron recogidos.
    • el interesado retira el consentimiento.
    • el interesado se opone al tratamiento de sus datos.
    • cuando el interesado se opone al tratamiento para fines de mercadotecnia directa, incluida la elaboración de perfiles.
    • los datos personales han sido tratados ilícitamente.
    • los datos personales deben suprimirse para el cumplimiento de una obligación legal establecida en el derecho de la Unión o de los Estados miembros.
  65. 65En materia de protección de datos, en qué circunstancias el Reglamento General de Protección de Datos recoge los supuestos en los que el "derecho de supresión" no se aplica?No se aplica el "derecho de supresión":
    • cuando el tratamiento sea necesario para ejercer el derecho a la libertad de expresión e información.
    • cuando el tratamiento sea necesario para el cumplimiento de una obligación legal.
    • cuando sea necesario por razones de interés público en el ámbito de la salud pública.
    • cuando sea necesario para la formulación, el ejercicio o la defensa de reclamaciones.
  66. 66En materia de protección de datos cómo se llama el "derecho" que permite al interesado, cuyos datos personales son objeto de tratamiento, solicitar al responsable del tratamiento el "marcado de los datos" de carácter personal conservados con el fin de limitar su tratamiento en un futuro como evitar su modificación, su borrado, o supresión?Derecho a la limitación del tratamiento.
  67. 67En materia de protección de datos, en qué circunstancias el "interesado" tendrá derecho a obtener del responsable del tratamiento "la limitación del tratamiento" de los datos?El responsable podrá limitar el tratamiento de los datos cuando:
    1• El interesado impugne la exactitud de los datos personales, durante un plazo que permita al responsable verificar la exactitud de los mismos.
    2• El tratamiento sea ilícito y el interesado se oponga a la supresión de los datos personales.
    3• El responsable ya no necesite los datos personales para los fines del tratamiento, pero el interesado los necesite para la formulación, el ejercicio o la defensa de reclamaciones.
    4• El interesado se haya opuesto al tratamiento en virtud del interés legítimo mientras se verifica si los motivos legítimos del responsable prevalecen sobre los del interesado.
  68. 68En qué 3 circunstancias podrán ser objeto de tratamiento los datos a pesar de que hayan sido limitados por derecho del propio interesado?• con el consentimiento del interesado,
    • para la defensa de reclamaciones,
    • para proteger los derechos de otra persona física o jurídica o por razones de interés público de la Unión o de un determinado Estado miembro.
  69. 69En materia de protección de datos cómo se llama el "derecho" del individuo para recibir una copia en un formato interoperable de sus datos personales que se hayan facilitado a un responsable y a transmitirlos a otro responsable sin que el anterior lo pueda impedir?Derecho a la portabilidad de los datos.
  70. 70En materia de protección de datos qué 2 condiciones deben cumplirse para que el interesado ejerza su "derecho de portabilidad de datos"?De cumplirse que:
    • el tratamiento esté basado en el consentimiento o en un contrato.
    • el tratamiento se efectúe por medios automatizados.
  71. 71En materia de protección de datos, en qué tipo de derecho el interesado también tiene derecho a recibir datos que haya facilitado al responsable del tratamiento y poder almacenar dichos datos para un uso personal posterior en un dispositivo privado o en una nube privada sin tener que transmitir necesariamente los datos a otro responsable del tratamiento?En el "derecho de portabilidad de los datos".
  72. 72En materia de protección de datos, cómo se llama el "derecho" que permite a los interesados oponerse al tratamiento de sus datos personales?Derecho de oposición.
  73. 73En materia de protección de datos, en qué 2 circunstancias el interesado no podrá acogerse al "derecho de oposición" del tratamiento de sus datos personales?No podrá acogerse en los casos que:
    1• se acrediten motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades del interesado.
    2• sea para la formulación, el ejercicio o la defensa de reclamaciones.
  74. 74Qué artículos del RGPD se refieren a la información que deberá facilitarse cuando se recogen los datos del interesado y a la información que habrá de ser facilitada cuando los datos no se recojan directamente del interesado?Artículos 13 y 14 del Reglamento General de Protección de Datos (RGPD).
  75. 75En materia de protección de datos, qué información debe proporcionar al interesado el responsable del tratamiento cuando obtenga datos personales relativos a él y a través de él?• la identidad y los datos de contacto del responsable.
    • los fines del tratamiento a que se destinan los datos personales.
    • el plazo durante el cual se conservarán los datos personales.
    • la existencia del derecho a solicitar al responsable del tratamiento el acceso a los datos personales relativos al interesado, y su rectificación o supresión, o la limitación de su tratamiento, o a oponerse al tratamiento, así como el derecho a la portabilidad de los datos.
    • el derecho a presentar una reclamación ante una autoridad de control.
  76. 76En materia de protección de datos, qué información debe proporcionar al interesado el responsable del tratamiento cuando obtenga datos personales relativos a él, pero no obtenidos a través de él?El responsable habrá de facilitar al interesado la siguiente información, además de la información que debe proporcionarle cuando los datos los obtiene a través de él:
    • La categoría de los datos personales.
    • El origen de donde proceden los datos.
  77. 77En materia de protección de datos, cuál es el plazo máximo para proporcionar la información que debe facilitarse por derecho al interesado por parte del responsable del tratamiento de los datos cuando los datos no se han obtenido del interesado?A más tardar 1 mes.
  78. 78En materia de protección de datos, es cierto que sobre el "derecho de información" al interesado debería facilitarse en el plazo máximo de 1 mes, salvo que, antes de que se cumpla dicho plazo, el responsable necesitara utilizar los datos para comunicarse con el interesado o comunicar los datos a otro destinatario, en cuyo caso la información deberá facilitarse en el momento en el que se realice la comunicación?Sí
  79. 79Cómo se llama la forma de presentar la información relativa a la protección de datos en la que se presenta de forma que la información del primer nivel será tal que el interesado obtenga una visión general sobre los fines del tratamiento de sus datos personales, debiéndose remitir al interesado a la información adicional en un segundo nivel donde se presentarán detalladamente el resto de las informaciones, en un medio más adecuado para su presentación y su comprensión?Se llama "enfoque por niveles" y fue recomendada por el Grupo de Trabajo del artículo 29. La primera información puede proporcionarse por teléfono y la segunda enviándole una copia de la política de privacidad por correo electrónico.
  80. 80Qué cargo debe representar a las empresas y organismos públicos en materia de protección de datos?El delegado de protección de datos.
  81. 81Es responsable un delegado de protección de datos en caso de incumplimiento de su normativa?No, son las organizaciones las que tienen la obligación de garantizar y demostrar que el tratamiento de los datos de carácter personal se realiza conforme a la normativa de protección de datos.
  82. 82Cuáles son las funciones principales del delegado de protección de datos?• Informar y asesorar a las organizaciones y a los empleados que se ocupen del tratamiento de los datos de las obligaciones que les incumben en virtud de la normativa de protección
    de datos.
    • Supervisar el cumplimiento de la normativa de protección de datos, incluyendo la asignación de responsabilidades, concienciación y formación del personal y las auditorías de
    protección de datos.
    • Ofrecer asesoramiento que se le solicite acerca de las evaluaciones de impacto.
    • Cooperar con la autoridad de control.
  83. 83En materia de protección de datos, quién se encarga de realizar los "análisis de los riesgos" (para los derechos y libertades de las personas, no para la empresa), del tratamiento de los datos personales con el fin de determinar y aplicar medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado en el tratamiento de esos datos personales, debiendo de demostrarlo adecuadamente según el "Principio de responsabilidad proactiva"?El responsable del tratamiento.
  84. 84En materia de protección de datos, cuáles son las 4 medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado en lo relativo a los derechos y libertades de las personas que dan su consentimiento al tratamiento de sus datos personales?1) la seudonimización y el cifrado de datos personales;
    2) la capacidad de garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento.
    3) la capacidad de restaurar la disponibilidad y el acceso a los datos personales de forma rápida en caso de incidente físico o técnico;
    4) un proceso de verificación, evaluación y valoración regulares de la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento.
  85. 85En materia de protección de datos, cuáles son las principales medidas técnicas y organizativas que han de ser aplicadas por los empleados de Correos para garantizar un nivel de seguridad adecuado en lo relativo a los derechos y libertades de las personas que dan su consentimiento al tratamiento de sus datos personales?• El empleado deberá de tener siempre activado un salvapantallas con contraseña.
    • Nunca se ha de comunicar la contraseña a nadie, ni se debe escribir en ningún sitio.
    • No se deben enviar correos electrónicos con datos de carácter sensible.
    • Antes de enviar un correo electrónico hay que comprobar el destinatario del mismo y si la información que se envía es la correcta.
    • Los empleados no deberán dejar desatendidos los carritos que contengan cartas o paquetes de los clientes, ni los dispositivos electrónicos que utilicen en el desarrollo de sus funciones.
    • Los empleados no deberán dejar información accesible a terceras personas que contenga datos de carácter personal, ni en su mesa de trabajo, ni en la impresora.
    • La documentación en papel ha de ser guardada y almacenada de forma ordenada en armarios y cajones cerrados con llave.
    • Los documentos con datos de carácter personal deben ser destruidos mediante las destructoras de papel que la compañía pone a disposición de los empleados.
  86. 86En materia de protección de datos, quién debe realizar una "evaluación de impacto" en la protección de datos cuando sea probable que un tipo de tratamiento, en particular si utiliza nuevas tecnologías, por su naturaleza, alcance, contexto o fines entrañe un alto riesgo para los derechos y libertades de las personas físicas?El responsable del tratamiento.
  87. 87En materia de protección de datos, cuándo deberá realizar el responsable del tratamiento una "evaluación de impacto" en la protección de datos, cuando en un tipo de tratamiento haya un alto riesgo para los derechos y libertades de las personas?La evaluación de impacto habrá de realizarse antes del tratamiento de datos.
  88. 88En materia de protección de datos, en qué supuestos será necesario realizar una "evaluación del impacto" en la protección de datos por haber un alto riesgo para los derechos y libertades de las personas?Cuando haya:
    • Una evaluación sistemática y exhaustiva de aspectos personales de las personas, la cual se base en un tratamiento automatizado y sobre cuya base se tomen decisiones que produzcan efectos
    jurídicos.
    • Tratamientos a gran escala de datos de categorías especiales como aquellos que revelen el origen étnico o racial, datos de salud, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical, orientación o vida sexual, datos
    biométricos e infracciones penales.
    • Observación sistemática a gran escala de una zona de acceso al público.
  89. 89Qué implicar la llamada "protección de datos desde el diseño"?Implica incorporar los principios de protección de datos de carácter personal desde las primeras etapas del diseño de un producto o servicio.
  90. 90En materia de protección de datos, qué concepto relacionado con el "principio de minimización de datos de carácter personal", trata sobre las medidas necesarias que garantizan que solo se tratan los datos necesarios para cada uno de los fines específicos, en lo relativo a la cantidad de los datos tratados, la extensión del tratamiento de los datos, los periodos de conservación y la accesibilidad a los datos de carácter personal?A la "privacidad por defecto" o "la protección de datos por defecto"
  91. 91En protección de datos, a qué hace referencia la definición recogida en el RGPD: «Toda violación que ocasione la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizado a dichos datos»?A la "violación de seguridad".
  92. 92En protección de datos, cuáles son las 3 dimensiones que pueden verse afectadas por una violación de seguridad de los datos personales (o brecha de seguridad)?Puede afectarse:
    • La confidencialidad.
    • La disponibilidad.
    • La integridad.
  93. 93A qué dimensión de seguridad afecta la "brecha de seguridad" que se produce cuando los datos personales han podido ser accedidos por terceros sin permiso?Afecta a la "confidencialidad".
  94. 94A qué dimensión de seguridad afecta la "brecha de seguridad" que se produce en lo siguientes casos: -la pérdida de un dispositivo electrónico como una tableta. -el envío por correo electrónico por error de un documento que contiene datos de carácter personal a una persona distinta a su destinatario. -el envío de un correo electrónico a múltiples destinatarios sin copia oculta o en una lista de distribución visible. -el robo o la sustracción de una furgoneta con envíos. -la pérdida de un envío postal?Afecta a la "confidencialidad".
  95. 95A qué dimensión de seguridad afecta la "brecha de seguridad" que se produce cuando los datos han estado inaccesibles de forma temporal o permanente para quien legítimamente debe poder tratarlos o acceder a ellos?Afecta a la "disponibilidad".
  96. 96Cómo se llama el tipo de programa informático dañino que restringe el acceso a determinadas partes o archivos del sistema operativo infectado y pide un rescate a cambio de quitar esta restricción?Ransomware o "secuestro de datos".
  97. 97A qué dimensión de seguridad afecta la "brecha de seguridad" que se produce en lo siguientes casos: -la pérdida de un envío postal. -robo o pérdida de un dispositivo electrónico (móvil o tableta, o un portátil). -un ciberincidente de ransomware que afecta a los datos personales de los clientes?Afecta a la "disponibilidad".
  98. 98A qué dimensión de seguridad afecta la "brecha de seguridad" que se produce cuando se han alterado los datos personales de forma ilegítima y el tratamiento de esos datos puede causar un daño a los afectados?Afecta a la "integridad".
  99. 99A qué dimensión de seguridad afecta la "brecha de seguridad" que se produce cuando un tercero ha modificado la base de datos de los clientes de la compañía?Afecta a la "integridad".
  100. 100Antes de cuántas horas debe notificar el "responsable del tratamiento de datos" una "brecha de seguridad" las autoridades de control?Antes de 72 horas.
  101. 101Qué datos han de incluir una "notificación" enviada a la autoridad de control sobre una "brecha o violación de seguridad" en el tratamiento de los datos?• Descripción de la naturaleza de la violación.
    • Comunicación del nombre y los datos del delegado de protección de datos.
    • Categorías de los datos y número de los interesados afectados.
    • Descripción de las posibles consecuencias de la violación de seguridad.
    • Descripción de las medidas adoptadas o propuestas por el responsable del tratamiento para poner remedio a la violación de seguridad.
  102. 102Qué principio seguirá una comunicación de violación de datos remitida a las personas afectadas directamente?El "principio de transparencia".
  103. 103Qué datos debe incluir, siguiendo el "principio de transparencia", en la comunicación de una "violación o brecha de seguridad" que afecta a unas determinadas personas, el informe remitido a las mismas?• La naturaleza de la violación.
    • El nombre y los datos del delegado de protección de datos.
    • Describir las posibles consecuencias de la violación de seguridad a los afectados como daños materiales, discriminación, usurpación de identidad, daños económicos o exposición pública de datos confidenciales.
    • Describir las medidas adoptadas o propuestas por el responsable del tratamiento para poner remedio a la violación de seguridad.
  104. 104Es cierto que toda organización o compañía debe tener un registro de operaciones de tratamiento de datos en el que se contenga la información que establece el Reglamento General de Protección de Datos (RGPD)?Sí
  105. 105Qué datos se encuentran en el "registro de operaciones" de tratamiento de datos en el que se contiene la información que establece el Reglamento General de Protección de Datos (RGPD)?• Nombre y datos de contacto del responsable del tratamiento o corresponsable y del delegado de protección de datos.
    • Fines del tratamiento.
    • Descripción de las categorías de interesados y las categorías de los datos personales.
    • Categorías de destinatarios a quienes se comunicaron o comunicarán los datos personales.
    • Las transferencias internacionales de datos.
    • Los plazos previstos para la supresión de las diferentes categorías de datos.
    • Las medidas técnicas y organizativas de seguridad relativas al análisis de riesgos y
    evaluaciones de impacto.
  106. 106En España, cuál es la autoridad que tiene la potestad de imponer una multa administrativa a los encargados y responsables del tratamiento que incumplan la normativa de protección de datos?La Agencia Española de Protección de Datos (AEPD).
  107. 107Qué significan las siglas AEPDLa Agencia Española de Protección de Datos.
  108. 108Cuáles son los tipos de importes que pueden alcanzar las multas administrativas por incumplir la normativa de protección de datos según lo establecido en el RGPD?• Multas administrativas de 20.000.000 de euros o, tratándose de una empresa,
    de una cuantía de equivalente al 4 % como máximo del volumen de negocio total anual global del ejercicio financiero anterior, optándose por el de mayor cuantía, en caso de infracción de:
    - Incumplimiento de los principios básicos para el tratamiento, incluidas las condiciones para el consentimiento.
    - Infracción de los derechos de los interesados.
    -Transferencias de datos personales a un destinatario en un tercer país o una organización internacional sin cumplir los requisitos recogidos en la normativa de protección de datos.
    • Multas administrativas de 10.000.000 de euros o, tratándose de una empresa,
    de una cuantía equivalente al 2 % como máximo del volumen de negocio total
    anual global del ejercicio financiero anterior optándose por el de mayor cuantía, en caso de infracción de:
    - Obligaciones de responsables y encargados.
  109. 109Cómo se llama la institución intergubernamental creada en 1989 por el G8 con el propósito de desarrollar políticas que ayuden a combatir el blanqueo de capitales y la financiación del terrorismo?GAFI (Grupo de Acción Financiera).
  110. 110Qué nombre recibe el proceso que usan los delincuentes en virtud del cual los bienes de origen delictivo se integran en el sistema económico legal con apariencia de haber sido obtenidos de forma lícita?Blanqueo de capitales o lavado de dinero.
  111. 111Según el Grupo de Acción Financiera (GAFI), cuáles son las 3 fases o etapas del blanqueo de capitales?1• Colocación.
    2• Encubrimiento.
    3• Integración.
  112. 112Según el Grupo de Acción Financiera (GAFI), en qué fase del blanqueo de capitales se introduce el dinero en efectivo en el sistema financiero para desvincularlo del delito de origen?En la fase de "Colocación".
  113. 113Según el Grupo de Acción Financiera (GAFI), en qué fase del blanqueo de capitales se realizan muchas transacciones y conversiones para disipar los rastros?En la fase de "Encubrimiento".
  114. 114Según el Grupo de Acción Financiera (GAFI), en qué fase del blanqueo de capitales se vuelve a introducir los fondos en la economía con una procedencia aparentemente legítima?En la fase de "Integración".
  115. 115Cuál es la "Ley de prevención del blanqueo de capitales y de la financiación del terrorismo"?La Ley 10/2010, de 28 de abril.
  116. 116Qué Real Decreto aprobó el Reglamento de la "Ley 10/2010, de 28 de abril" de prevención del blanqueo de capitales y de la financiación del terrorismo?El Real Decreto 304/2014, de 5 de mayo.
  117. 117Mediante qué artículo de la "Ley 10/2010, de 28 de abril de prevención del blanqueo de capitales y de la financiación del terrorismo" Correos debe cumplir debido a su actividad postal vinculada con las actividades de giro y transferencia?Artículo 2.1.j.
  118. 118En la lucha contra la "financiación del terrorismo" y el "blanqueo de capitales", cómo se llama el conjunto de normas, asesoramiento y capacitación interna que deben aplicar todos aquellos sujetos considerados como obligados por la ley?Medidas de control interno.
  119. 119Si surge la sospecha de que una transacción está relacionada con la financiación del terrorismo, sobre qué debe preguntar el empleado de Correos para conocer mejor al cliente?Debe preguntar sobre:
    – el origen del dinero,
    – el propósito de la transacción, y
    – la relación entre el remitente y el destinatario.
  120. 120Cada cuánto tiempo emite Correos el "informe de autoevaluación del riesgo" sobre las medidas de control interno para la prevención del blanqueo de capitales y de la financiación del terrorismo emitidas por el SEPBLAC?Anualmente.
  121. 121Cómo se llama la "Unidad de Inteligencia Financiera española" que constituye uno de los órganos de apoyo de la Comisión de Prevención del Blanqueo de Capitales?SEPBLAC
  122. 122Cuál es la unidad de inteligencia financiera del Ministerio de Asuntos Económicos y Transformación Digital del Gobierno de España?El Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales e Infracciones Monetarias (SEPBLAC).
  123. 123Qué tipo de informe emite cada año Correos para analizar en profundidad las áreas de negocio, con el fin de identificar en qué puntos se ha detectado una mayor exposición al riesgo y a partir del resultado poder definir las medidas de control interno recogidas en el Manual de Prevención?El "informe de autoevaluación del riesgo". Éste es de carácter confidencial y se presenta a la "Comisión de Control" y se encuentra a disposición de las Unidades de Control y del Servicio Ejecutivo.
  124. 124Cómo se llama al conjunto de precauciones que la ley o el buen sentido aconsejan adoptar en el desarrollo de una actividad para evitar daños previsibles?Diligencia debida.
  125. 125En la PBC y de la financiación del terrorismo, en las llamadas "medidas de diligencia debida" reguladas por el SEPBLAC, cómo se llama a la identificación y comprobación mediante documentos fehacientes de la identidad del cliente con carácter previo a la realización de operaciones como la admisión o el pago de un giro nacional o internacional, en cualquiera de sus modalidades y con independencia del importe?"Identificación formal".
  126. 126Cuál se considera un "documento fehaciente" para poder admitir o pagar un giro nacional o internacional cuando la persona sea una persona física de nacionalidad española?DNI
  127. 127Cuál se considera un "documento fehaciente" para poder admitir o pagar un giro nacional o internacional cuando la persona sea una persona física de nacionalidad extranjera?› Tarjeta de Identidad de Extranjero o Tarjeta de Residencia.
    › Pasaporte válido en el país de procedencia que incorpore fotografía de su titular.
    › En el caso de ciudadanos de la Unión Europea o del Espacio Económico Europeo y de la Confederación Suiza, el documento, carta o tarjeta oficial de identidad personal expedido por las autoridades de origen o el pasaporte (documento de identidad europeo).
    › Documento de identidad expedido por el Ministerio de Asuntos Exteriores y de Cooperación para el personal
    de las representaciones diplomáticas y consulares de terceros países en España.
    › Tarjeta de Asilo Político.
  128. 128Qué documentos fehacientes son válidos para identificar una "persona jurídica"?Son válidos los documentos públicos que acrediten su existencia y contengan su denominación social, forma jurídica, domicilio, la identidad de sus administradores, estatutos y número de
    identificación fiscal.
    Específicamente en el caso de personas jurídicas de nacionalidad española será admisible, a efectos de identificación formal, la "certificación del Registro Mercantil provincial".
  129. 129Cómo se llama al documento jurídico mediante el cual el socio o los socios de una empresa hacen constar legalmente su voluntad de constituir una sociedad para desarrollar una actividad económica determinada, el tipo de sociedad que quieren formar, los estatutos sociales de la empresa y la relación de los socios de la empresa entre ellos?Escritura de constitución de una empresa.
  130. 130Qué 2 opciones tienen las personas jurídicas de identificarse?1- Mediante la Certificación del Registro Mercantil provincial.
    2- Mediante la escritura de constitución, estatutos y tarjeta CIF/NIF, junto al DAE (Declaración de Actividad Económica).
  131. 131En la identificación de personas jurídicas, qué documento habrá de aportarse en el caso de Sociedades mercantiles (SL y SA)?Basta con la "escritura de constitución".
  132. 132En la identificación de personas jurídicas, qué documento habrá de aportarse en el caso de Comunidades de bienes (CB) y sociedades civiles (SC)?Debe aportarse la escritura pública o contrato privado de constitución en el que figure la identificación de todos los socios o comuneros, su cuota de participación y el objeto de la comunidad, firmado por todos los comuneros.
  133. 133En la identificación de personas jurídicas, qué documento habrá de aportarse en el caso de Sociedades Cooperativas (S. Coop.)?La escritura pública inscrita en el Registro de Sociedades Cooperativas.
  134. 134En la identificación de personas jurídicas, qué documento habrá de aportarse en el caso de Fundaciones?La escritura pública de constitución inscrita en el Registro de Fundaciones.
  135. 135En la identificación de personas jurídicas, qué documento habrá de aportarse en el caso de Asociaciones?El acta fundacional, en documento privado o escritura pública, inscrita en el Registro de Asociaciones.
  136. 136En la identificación de personas jurídicas, qué documento habrá de aportarse en el caso de entidades sin personalidad jurídica?Mediante los documentos fehacientes la identidad de todos los partícipes.
  137. 137Cuáles se consideran documentos de identificación inválidos para la admisión o cobro de un giro nacional o internacional?- Permiso de conducir.
    - Pasaporte español.
    - Cédulas de identificación (documentos de identidad) de países no pertenecientes a la UE o al EEE.
    - Certificado de registro de ciudadanos de la Unión (carta verde).
    - Seaman’s book o Libreta Marítima.
    - Carnet consular expedido en un tercer país (sí es válido el expedido por el Ministerio de Asuntos Exteriores para diplomáticos residentes en España).
  138. 138En qué artículo de la "Ley 10/2010 de prevención del blanqueo de capitales y de la financiación del terrorismo" se describe que es un "titular real"?Artículo 4.
  139. 139A qué se refiere la definición de aquella persona o personas físicas por cuya cuenta se pretende establecer una relación de negocios o que posean o controlen, directa o indirectamente, un porcentaje superior al 25 por ciento del capital o de los derechos de voto de una persona jurídica?Definición de "titular real", según el art. 4 Ley 10/2010.
  140. 140Según la definición de "titular real" de una persona jurídica, según el art. 4 Ley 10/2010, quién ejerce el control cuando no existe una persona física que posea o controle, directa o indirectamente, un porcentaje superior al 25 por ciento del capital o de los derechos de voto de la persona jurídica, o que por otros medios ejerza el control, directo o indirecto, de la persona jurídica?El control lo ejerce el "administrador".
  141. 141Qué datos debe aportar un "titular real" de una persona jurídica para su identificación?Debe aportar los datos de identidad, su nº de documento, nacionalidad, país de residencia y fecha de nacimiento, así como la naturaleza del interés o participación que determinen su consideración como titular real.
  142. 142En qué artículo de la ley 10/2010 se describen las medidas simplificadas de diligencia debida empleadas cuando existe un riesgo reducido de blanqueo de capitales o de financiación del terrorismo?Artículo 9
  143. 143Qué medidas se emplean cuando hay un riesgo reducido de blanqueo de capitales o de financiación del terrorismo, según el artículo 9 de la Ley 10/2010?Medidas simplificadas de diligencia debida.
  144. 144A qué sujetos jurídicos se aplicarán medidas simplificadas para la prevención del blanqueo de capitales o de financiación del terrorismo sean ordenantes o receptores de giros?Se aplicarán a:
    • Las administraciones o empresas públicas.
    • Las entidades de derecho público de los Estados miembros de la UE o de países terceros.
    • Las sociedades u otras personas jurídicas controladas o participadas mayoritariamente por entidades de derecho público de los Estados miembros de la UE o de países terceros.
    • Las entidades financieras, exceptuadas las entidades de pago, domiciliadas en la UE o en países terceros.
    • Las sucursales o filiales de entidades financieras, exceptuadas las entidades de pago, domiciliadas en la UE o en países terceros.
    • Las sociedades cotizadas cuyos valores se admitan a negociación en un mercado regulado de la UE o de países terceros, así como sus sucursales y filiales participadas mayoritariamente.
    • Los giros para pago del propio Servicio Postal con origen y destino en el propio servicio de Correos.
  145. 145Qué tipo de medidas de diligencia debida se aplican a las operaciones de envío de dinero en todo tipo de clientes?Medidas normales.
  146. 146Qué 3 objetivos busca la aplicación de medidas normales para la PBC y la financiación del terrorismo?Busca el:
    -Conocimiento de la actividad profesional o empresarial del cliente.
    -Conocimiento del propósito y la índole que motiva la operación.
    -Seguimiento continuo de la relación de negocios que tiene el cliente.
  147. 147En la aplicación de "medidas normales" para la PBC y la financiación del terrorismo, qué aplicación informática se emplea para realizar el seguimiento continuo de la relación de negocios que tiene el cliente?La aplicación informática ARED.
  148. 148En qué artículo de la ley 10/2010 de PBC y financiación del terrorismo se insta a adoptar medidas normales para conocer la actividad profesional del cliente?Artículo 5.
  149. 149En la aplicación de "medidas normales" para PBC y financiación del terrorismo, a la hora de enviar un giro, debe existir relación entre la actividad profesional o empresarial informada por el cliente y el motivo para enviar el dinero?Sí
  150. 150A qué tipo de clientes se aplicarán "medidas normales" para PBC y financiación del terrorismo?• Los clientes de giro nacional e internacional, que actúen en su propio nombre, remitentes o destinatarios en oficina que no superen los 3.000 euros
    individuales o acumulados, en un trimestre.
    • Los clientes de giro internacional que envíen o reciban fondos con países designados por el ordenamiento jurídico y realicen operaciones que, acumuladas con las del último mes natural, no superen los 1.500 (enviados o recibidos).
  151. 151En qué parte de la Ley 10/2010 de 28 de abril se describe la aplicación de las "medidas reforzadas" para los casos en los que haya un riesgo más elevado de blanqueo de capitales y financiación del terrorismo?En la Sección 3.ª del Capítulo II de la Ley
    10/2010, de 28 de abril.
  152. 152Qué tipo de medidas en PBC y financiación al terrorismo se pueden aplicar cuando las operaciones del cliente no se correspondan con su actividad declarada o con sus antecedentes operativos?La Comisión podrá valorar la aplicación de "medidas reforzadas".
  153. 153Qué tipo de medidas en PBC y financiación al terrorismo se pueden aplicar cuando las operaciones sean realizadas por "personas con responsabilidad pública"?Medidas reforzadas.
  154. 154Cuando podrán realizar operaciones económicas los clientes sujetos a "medidas reforzadas"?Cuando acrediten su actividad económica y el origen lícito de sus fondos, mediante la presentación de documentos fehacientes.
  155. 155En Correos, dónde se analiza toda la documentación aportada por los clientes que están sujetos a "medidas reforzadas" de PBC y financiación del terrorismo?En el Área de PBC.
  156. 156Cuál es el plazo máximo de validez, en el Área de PBC de Correos, de la documentación aportada por un cliente sujeto a medidas reforzadas?1 año.
  157. 157Qué documentos deben aportar los clientes con "medidas reforzadas" en PBC para justificar operaciones de envío de dinero?– Documentación que justifique el origen lícito de los fondos con los que se va a llevar a cabo la operación, o
    – documentación acreditativa de su actividad económica.
  158. 158Qué documentos deben aportar los clientes con "medidas reforzadas" en PBC para justificar operaciones de pagos o recibo de dinero?– Justificar el vínculo familiar existente entre los intervinientes y avalar el propósito e índole de la operación.
    – Opcionalmente, documentación que acredite el origen de los fondos del remitente del giro.
  159. 159Cuáles son los documentos admitidos para acreditar la actividad económica y el origen de los fondos de las personas jurídicas residentes que envían dinero?– IVA anual (Modelo 390) o trimestral (Modelo 303) o mensual (Modelo 322).
    – Impuesto sobre Sociedades (Modelo 200).
    – Pagos fraccionados del último trimestre (Modelo 202).
  160. 160Cuáles son los documentos admitidos para acreditar la actividad económica y el origen de los fondos de las personas jurídicas no residentes que envían dinero?Con la traducción jurada al castellano:
    – Balance económico del ejercicio anterior.
    – Presupuestos del año actual.
    – Memoria de actividades.
    – Cualquier otro documento que acredite fehacientemente la actividad (documentos equivalentes a los relacionados para las residentes en España).
  161. 161Cuáles son los documentos admitidos para acreditar la actividad económica y el origen de los fondos de las personas físicas profesionales liberales o autónomos que envían dinero?– Declaración del IVA mensual, trimestral o anual reciente.
    – Pagos fraccionados recientes.
    – Última declaración del IRPF.
  162. 162Cuáles son los documentos admitidos para acreditar la actividad económica y el origen de los fondos de las personas físicas asalariadas, pensionistas o personas sin ingresos que envían dinero?– Nómina o pensión.
    – Última declaración del IRPF.
    – Otro documento que acredite fehacientemente el origen de sus ingresos.
  163. 163Cuáles son los documentos admitidos para acreditar la actividad económica y el origen de los fondos de las asociaciones, fundaciones y colegios profesionales que envían dinero?– Cuentas del ejercicio anterior.
    – IVA anual o trimestral.
    – Impuesto sobre Sociedades.
    – Presentación de cuentas en el Registro.
  164. 164Cuáles son los documentos admitidos para avalar el propósito y la índole de una operación de pagos o cobro de dinero en la aplicación de medidas reforzadas en PBC?– Factura normal o proforma.
    – Contrato de alquiler, pago de recibos.
    – Presupuesto.
    – Contrato de servicios.
    – Libro de familia (vínculo familiar).
    – Si no se puede justificar con lo anterior, es necesaria la justificación del origen lícito de los fondos por parte del remitente.
  165. 165En la aplicación de medidas reforzadas para PBC, qué documentación debe aportarse en caso de que la procedencia de los fondos con los que se pretende llevar a cabo la operación de giro no esté directamente vinculada con la actividad económica del cliente?Se debe aportar justificación documental del origen lícito de dichos fondos (por ejemplo, escrituras de una compraventa, herencias, premios de lotería, facturas, etc.). Esa documentación será analizada por el "director de la oficina", que decidirá si el giro puede ser ejecutado o debe ser anulado definitivamente.
  166. 166En el caso de giros enviados por clientes sujetos a "medidas reforzadas" de PBC, qué porcentaje de su nómina mensual presentada no puede superar respecto al giro que quiere enviar?El importe de los giros enviados no debe ser superior al 75 % del importe de
    la nómina presentada por el cliente.
  167. 167En el caso de giros enviados por clientes sujetos a "medidas reforzadas" de PBC, es cierto que si de forma complementaria el cliente presenta un extracto de su cuenta bancaria, el saldo medio de los últimos 3 meses debe ser superior al importe enviado en dicho periodo?Sí
  168. 168Puede el Área de PBC de Correos limitar la cuantía de las operaciones de giro de los clientes de mayor riesgo?Sí
  169. 169Cuál es el documento que debe ser cumplimentado y firmado por el cliente donde se recogen sus manifestaciones relativas a su actividad económica?La Declaración de Actividad Económica (DAE).
  170. 170Dónde se obtiene la DAE de personas físicas en Correos?En Conecta.
  171. 171Qué documento de las personas jurídicas aporta información para un conocimiento más amplio de las actividades a las que se dedica la empresa o entidad, así como la información relativa a su titular real y estructura de propiedad o de control conteniendo asimismo el país de residencia y el porcentaje de participación?La DAE de personas jurídicas.
  172. 172En qué tipo de giros se aplican específicamente "medidas reforzadas"?En los giros internacionales.
  173. 173Qué necesita un cliente que quiere enviar un giro internacional y en su documento de identificación presentado no figura domicilio en España o el que figura es en el extranjero?Debe aportar cualquier documento que acredite su estancia, permanente o temporal, en España.
  174. 174Cuáles son los documentos acreditativos validos que justifican la estancia en España de una persona extrajera?• Certificado de empadronamiento.
    • Contrato de alquiler de vivienda.
    • Escrituras de vivienda.
    • Seaman’s book o libreta marítima.
  175. 175Quién firma la DAE presentada a Correos para justificar los ingresos en el envío de dinero?El declarante y el empleado.
  176. 176Qué tipo de medidas de PBC se aplican a los clientes de giro internacional de países, territorios o jurisdicciones de riesgo o que envíen o reciban fondos de o hacia los mismos, cuyo importe acumulado de sus operaciones en el mes natural sea superior a 1.500 euros?"Medidas reforzadas" de acuerdo con
    lo dispuesto en el artículo 22 del Real Decreto 394/2014 de 5 de mayo.
  177. 177Qué tipo de medidas de PBC se aplican a los clientes de giro nacional o internacional remitentes o destinatarios que superen 3.000 euros individuales o acumulados en un periodo de 90 días?"Medidas reforzadas".
  178. 178Qué tipo de medidas de PBC se aplican a los clientes relacionados con peticiones de Juzgados o Policía?"Medidas reforzadas".
  179. 179Qué tipo de medidas de PBC se aplican a los clientes que realicen operaciones que se consideren fuera de lo normal, inusuales o que presenten indicios de sospecha en relación con la prevención de blanqueo de capitales?"Medidas reforzadas".
  180. 180Qué tipo de medidas de PBC se aplican a los clientes que son menores de edad a partir de los 14 años en la admisión y pago de giros?"Medidas reforzadas". Para la admisión y pago de giros a menores, estos deberán actuar necesariamente representados por sus padres, tutores o representantes legales.
  181. 181Qué documento deben presentar los menores emancipados para la admisión o el cobro de giros?Deben presentar la "escritura de emancipación" no siendo necesaria la figura del tutor legal.
  182. 182Son Personas de responsabilidad pública los empleados públicos de niveles intermedios o inferiores?No
  183. 183Quién en Correos debe autorizar la admisión de las personas con responsabilidad pública como clientes?El director de la oficina o de la UR que trasladará su decisión al Área de Prevención.
  184. 184Cuál es el Real Decreto-Ley de transposición de directivas de la Unión Europea en las materias de competencia, prevención del blanqueo de capitales, entidades de crédito, telecomunicaciones, medidas tributarias, prevención y reparación de daños medioambientales, desplazamiento de trabajadores en la prestación de servicios transnacionales y defensa de los consumidores?El Real Decreto-Ley 7/2021, de 27 de abril.
  185. 185Cuál es el Real Decreto-Ley de transposición de directivas de la Unión Europea en materia de protección de los compromisos por pensiones con los trabajadores, prevención del blanqueo de capitales y requisitos de entrada y residencia de nacionales de países terceros?Real Decreto-ley 11/2018, de 31 de agosto.
  186. 186Qué ley trata sobre el bloqueo de la financiación del terrorismo?La Ley 12/2003, de 21 de mayo.
  187. 187Qué orden ministerial dicta las obligaciones de prevención del blanqueo de capitales de los sujetos obligados que realicen actividad de cambio de moneda o gestión de transferencias con el exterior?La Orden EHA/2619/2006, de 28 de julio.
  188. 188Qué Real Decreto determina los países o territorios a que se refieren los artículos 2.º, apartado 3, número 4, de la Ley 17/1991 de 27 de mayo de Medidas Fiscales Urgentes, y 62 de la Ley 31/1990, de 27 de diciembre, de Presupuestos Generales del Estado para 1991?El Real Decreto 1080/1991, de 5 de julio.
  189. 189Qué orden ministerial desarrolla el Reglamento de la Ley 19/1993, de 28 de diciembre, sobre determinadas medidas de prevención del blanqueo de capitales, aprobado por Real Decreto 925/1995, de 9 de junio, en relación con el informe de experto externo sobre los procedimientos y órganos de control interno y comunicación establecidos para prevenir el blanqueo de capitales?La Orden EHA/2444/2007, de 31 de julio.
  190. 190Qué orden ministerial regula la declaración de movimientos de medios de pago en el ámbito de la prevención del blanqueo de capitales?La Orden EHA 1439/2006, de 3 de mayo.
  191. 191En qué orden legal se desarrollan las obligaciones de comunicación de operaciones en relación con determinados países al Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales e Infracciones Monetarias?En la Orden ECO/2652/2002, de 24 de octubre.
  192. 192En qué resolución de la Secretaría General del Tesoro y Política Financiera, por la que se publica el Acuerdo de 17 de julio de 2012, de la Comisión de Prevención del Blanqueo de Capitales e Infracciones Monetarias se determinan las jurisdicciones que establecen requisitos equivalentes a los de la legislación española? de prevención del blanqueo de capitales y de la financiación del terrorismo.En la "Resolución de 10 de agosto de 2012.
  193. 193Cuáles son las disposiciones legales internacionales en materia de PBC y financiación del terrorismo?• Las 40 recomendaciones del GAFI (febrero 2012).
    • Las 9 recomendaciones especiales contra la financiación del terrorismo del GAFI (octubre 2004).
    • Directiva (UE) 2015/849 del Parlamento Europeo y del Consejo de 20/05/2015 relativa a la prevención de la utilización del sistema financiero para el blanqueo de capitales o la financiación del terrorismo.
    • Directiva (UE) 2018/843 del Parlamento Europeo y del Consejo, de 30/05/2018.
    • Directiva (UE) 2017/541 del Parlamento Europeo y del Consejo, de 15/03/2017.
    • Reglamento Delegado (UE) 2019/758 de la Comisión, de 31/01/2019.
    • Reglamento Delegado (UE) 2018/1108 de la Comisión, de 7/05/2018.
    • Reglamento Delegado (UE) 2018/212 de la Comisión, de 13/12/2017.
    • Reglamento Delegado (UE) 2018/105 de la Comisión, de 27/10/2017.
    • Reglamento Delegado (UE) 2016/1675 de la Comisión, de 14/07/2016.
    • Reglamento (UE) 2015/847 del Parlamento Europeo y del Consejo de 20/05/2015.
  194. 194En qué artículo de los "estatutos sociales de Correos" se dispone que el objeto de la sociedad es «La prestación de los servicios financieros relacionados con los servicios postales, los servicios de giro y de transferencias monetarias»?En el artículo 2.c
  195. 195Cómo se llama el servicio de Correos que consiste en el envío mediante el servicio postal de una cantidad de dinero que se hará efectiva a una persona, bien en una oficina de correos o bien en la dirección indicada?Giro postal.
  196. 196Cómo se llama el módulo o sistema para las diferentes aplicaciones de envío de dinero que utiliza Correos, con un ámbito exclusivo para la prevención del blanqueo de capitales?SEDI/PBC. Los sistemas informáticos afectados por estas modificaciones son IRIS (admisión y pago de giros), SGIE (pago de giros a domicilio) y HERA (admisión y pago de giros rurales).
  197. 197Dónde se conservará digitalmente en Correos la documentación de operaciones y clientes relacionados con operaciones de giro?En el sistema SEDI/PBC.
  198. 198Cuál es el periodo de conservación de los documentos y registros justificativos de las operaciones de giro y de las relaciones de negocios del cliente, así como los exigidos para la aplicación de medidas de diligencia?10 años
  199. 199En la conservación de la documentación y registros justificativos de las operaciones de giro y de las relaciones de negocios del cliente, así como los exigidos para la aplicación de medidas de diligencia, a partir de cuánto tiempo solamente tendrá acceso a ellos los órganos de control interno, incluido el APBC, y, en su caso, aquellos encargados de la defensa legal de la Entidad?A partir de los 5 años desde la terminación de la relación de negocios o la ejecución de la operación ocasional.
  200. 200En qué fecha se publicó la primera edición del "Manual de Prevención de PBC" en Correos?El 29 de junio de 2006.

Information

Description
Flashcards on Tema 12 parte 1, created by Manolo El del Bombo on 19/08/2016.
Views
0
Rating

Feedback

What is it about?

What do you think of the new look?

How do you like it?