1.La Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, tiene por objeto adaptar el ordenamiento jurídico español al: a)Reglamento (UE) 2016/679 del Parlamento Europeo y el Consejo, de 27 de abril de 2016 relativo a la protección de las personas físicas y jurídicas en lo que respecta al tratamiento de sus datos personales y a la libre circulación de estos datos. b)Reglamento (UE) 2016/679 del Parlamento Europeo y el Consejo, de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de sus datos personales y a la libre circulación de estos datos. c)Reglamento (UE) 2016/679 del Parlamento Europeo y el Consejo, de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de sus datos personales y a la libre circulación de estos datos, y completar sus disposiciones. d)Reglamento (UE) 2016/679 del Parlamento Europeo y el Consejo, de 27 de abril de 2016 relativo a la protección de las personas físicas y jurídicas en lo que respecta al tratamiento de sus datos personales y a la libre circulación de estos datos, y completar sus disposiciones. 2.¿Cuál de los siguientes tratamientos de datos no le es de aplicación directa el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento general de protección de datos), por afectar a actividades no comprendidas en el ámbito de aplicación del Derecho de la Unión Europea? a)Tratamiento de datos de alumnos de un centro educativo. b)Tratamientos realizados en el ámbito de instituciones penitenciarias. c)Tratamiento de datos para fines comerciales. d)Tratamiento de datos realizado por empresas de telecomunicaciones. 3.De acuerdo con la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, en relación a los derechos y libertades consagrados en la Constitución y en los tratados y convenios internacionales en que España sea parte, ¿quién contribuirá a garantizar su aplicación? a)Los prestadores de servicios de la sociedad de la información y los proveedores de servicios de Internet. b)Las personas que autoricen el tratamiento de sus datos personales. c)Exclusivamente los proveedores de servicios de Internet. d)Exclusivamente los prestadores de servicios de la sociedad. 4.Indique cuál de los siguientes no es un derecho digital reconocido en la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales: a)Derecho a la intimidad frente al uso de dispositivos de videovigilancia y de grabación de sonidos en el hogar. b)Derecho a la intimidad ante la utilización de sistemas de geolocalización en el ámbito laboral. c)Derechos digitales en la negociación colectiva. d)Derecho al olvido en búsquedas de Internet. 5.Lo dispuesto en los títulos I a IX y en los artículos 89 a 94 de la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, se aplica a: a)Cualquier tratamiento totalmente automatizado de datos personales, así como al tratamiento automatizado de datos personales contenidos o destinados a ser incluidos en un fichero. b)Cualquier tratamiento total o parcialmente automatizado de datos personales, así como al tratamiento no automatizado de datos personales contenidos o destinados a ser incluidos en un fichero. c)Cualquier tratamiento totalmente automatizado de datos personales, así como al tratamiento no automatizado de datos personales contenidos o destinados a ser incluidos en un fichero. d)Cualquier tratamiento total o parcialmente automatizado de datos personales, así como al tratamiento automatizado de datos personales contenidos o destinados a ser incluidos en un fichero. 6.Indique cuál de las siguientes respuestas no es un principio de la protección de datos de acuerdo con la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales. a)Exactitud de los datos, siendo actualizados si fuera necesario. b)Deber de confidencialidad de los responsables y encargados del tratamiento de datos así como todas las personas que intervengan en cualquier fase de este. c)Tratamiento basado en el consentimiento del afectado, siendo aceptado la no existencia de una declaración negativa. d)Consentimiento de los menores de edad, cuando éstos sean mayores de catorce años. 7.Indique cual de las siguientes respuestas no es un principio de la protección de datos de acuerdo con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento general de protección de datos). a)Minimización de datos. b)Limitación de la finalidad. c)Licitud, lealtad y opacidad. d)Exactitud. 8.De acuerdo con la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, cuando la supresión derive del ejercicio del derecho de oposición con arreglo al artículo 21.2 del Reglamento (UE) 2016/679, el responsable: a)Podrá conservar los datos identificativos del afectado necesarios con el fin de impedir tratamientos futuros para fines de mercadotecnia indirecta. b)No podrá conservar los datos identificativos del afectado necesarios con el fin de impedir tratamientos futuros para fines de mercadotecnia indirecta. c)Podrá conservar los datos identificativos del afectado necesarios con el fin de impedir tratamientos futuros para fines de mercadotecnia directa. d)No podrá conservar los datos identificativos del afectado necesarios con el fin de impedir tratamientos futuros para fines de mercadotecnia directa. 9.De acuerdo con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento general de protección de datos), ¿cuando no se aplicará el derecho de supresión? a)Cuando el tratamiento de datos personales afecte a menores. b)Cuando el tratamiento sea necesario para ejercer el derecho a la libertad de expresión e información. c)Cuando los datos personales hayan sido tratados ilícitamente. d)Cuando los datos personales ya no sean necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo. 10.De acuerdo con la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, entre otras exigencias ¿Qué implica el Derecho de acceso universal a Internet? a)Todos tienen derecho a acceder a Internet independientemente de su condición personal, social, económica o geográfica. b)Los proveedores de servicios de Internet proporcionarán una oferta transparente de servicios sin discriminación por motivos técnicos o económicos. c)Se garantizará un acceso universal, gratuito y no discriminatorio para toda la población. d)Todos tienen derecho a la libertad de expresión en Internet. 11.De acuerdo con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento general de protección de datos), el encargado del tratamiento puede recurrir a otro encargado: a)En ningún caso. b)Siempre que se lo comunique dentro del siguiente mes natural al responsable, teniendo éste la oportunidad de autorizarlo u oponerse. c)Solo si tiene la autorización previa por escrito del responsable,y siempre que le informe de cualquier cambio previsto en la incorporación o sustitución de otros encargados, dando así al responsable la oportunidad de oponerse. d)Siempre que lo considere oportuno, dado que este reglamento autoriza al encargado a disponer de los recursos que considere mejores para cumplir con su función de acuerdo con la normativa. 12.De acuerdo con el Título V de la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, los responsables y encargados del tratamiento deberán designar un delegado de protección de datos (señale la respuesta incorrecta): a)Los distribuidores y comercializadores de energía eléctrica y los distribuidores y comercializadores de gas natural. b)Las empresas de servicios de inversión, reguladas por la legislación del Mercado de Valores. c)Los tribunales que actúen en ejercicio de su función judicial. d)Las entidades aseguradoras y reaseguradoras. 13.De acuerdo con el Título V de la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, los responsables y encargados del tratamiento comunicarán a la Agencia Española de Protección de Datos o, en su caso, a las autoridades autonómicas de protección de datos, las designaciones, nombramientos y ceses de los delegados de protección de datos: a)En el plazo de diez días, tanto en los supuestos en que se encuentren obligadas a su designación como en el caso en que sea voluntaria. b)En el plazo de diez días en los supuestos en que se encuentren obligadas a su designación pero no en el caso en que sea voluntaria. c)En el plazo de quince días, tanto en los supuestos en que se encuentren obligadas a su designación como en el caso en que sea voluntaria. d)En el plazo de quince días en los supuestos en que se encuentren obligadas a su designación pero no en el caso en que sea voluntaria. 14.De acuerdo con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento general de protección de datos), el principio de minimización de datos en el tratamiento de datos supone que los datos personales serán: a)Adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados. b)Exactos y, si fuera necesario, actualizados. c)Recogidos con fines determinados, explícitos y legítimos, y no serán tratados ulteriormente de manera incompatible con dichos fines. d)Tratados de manera lícita, leal y transparente en relación con el interesado. 15.Indique cuál de las siguientes respuestas no está incluida entre las exigencias establecidas por la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, para garantizar el Derecho de acceso universal a Internet: a)Todos tienen derecho a acceder a Internet independientemente de su condición personal, social, económica o geográfica. b)El acceso a Internet de hombres y mujeres procurará la superación de la brecha de género tanto en el ámbito personal como laboral. c)La garantía efectiva del derecho de acceso a Internet atenderá la realidad específica de los entornos rurales. d)Todos tienen derecho a la libertad de expresión en Internet. 16.De acuerdo con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento general de protección de datos), el derecho a la portabilidad de los datos supone que el interesado tendrá derecho a recibir los datos personales que le incumban, que haya facilitado a un responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica: a)Para su supresión o modificación sin que lo impida el responsable al que se los hubiera facilitado. b)Y a transmitirlos a otro responsable del tratamiento pudiéndolo impedir el responsable al que se los hubiera facilitado. c)Para su supresión o modificación pudiéndolo impedir el responsable al que se los hubiera facilitado. d)Y a transmitirlos a otro responsable del tratamiento sin que lo impida el responsable al que se los hubiera facilitado. 17.De acuerdo con la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, la Agencia Española de Protección de Datos tendrá la condición de representante común de las autoridades de protección de datos del Reino de España en: a)el Parlamento Europeo. b)la Comisión Europea. c)el Comité Europeo de Protección de Datos. d)el Consejo Europeo. 18.De acuerdo con la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, ¿Qué implica el Derecho a la educación digital? a)Que el acceso a Internet deberá garantizar condiciones de igualdad para las personas que cuenten con necesidades especiales. b)Que se garantizará un acceso universal, asequible, de calidad y no discriminatorio para toda la población. c)Que el sistema educativo garantizará la plena inserción del alumnado en la sociedad digital y el aprendizaje de un consumo responsable y un uso crítico y seguro de los medios digitales. d)Que los usuarios tienen derecho a la seguridad de las comunicaciones que transmitan y reciban a través de Internet. 19.De acuerdo con la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, el tratamiento de los datos de los menores de catorce años, fundado en su propio consentimiento: a)No será lícito en ningún caso, teniendo especial protección. b)Solo será lícito si consta el del titular de la patria potestad o tutela. c)Será lícito en todo caso. d)Solo será lícito si consta el del titular de la patria potestad o tutela y el del responsable del tratamiento. 20.De acuerdo con la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, el resultado positivo de sus ingresos se destinará por la Agencia Española de Protección de Datos a: a)La caja única de la Administración del Estado. b)La dotación de sus reservas con el fin de garantizar su plena independencia. c)La dotación de reservas para financiar a las autoridades de control autonómicas. d)El mantenimiento de los registros de actividades de tratamiento. 21.De acuerdo con la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, los actos y disposiciones dictados por la Presidencia de la Agencia Española de Protección de Datos: a)No ponen fin a la vía administrativa, siendo recurribles mediante un recurso de alzada ante el Ministerio de Justicia. b)No ponen fin a la vía administrativa, siendo recurribles mediante un recurso de alzada ante el Ministerio de Asuntos Económicos y Transformación Digital. c)Ponen fin a la vía administrativa, siendo recurribles, directamente, ante la Sala de lo Contencioso-administrativo de la Audiencia Nacional. d)Ponen fin a la vía administrativa, siendo recurribles, directamente, ante la Sala de lo Social de la Audiencia Nacional. 22.De acuerdo con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento general de protección de datos), cuando el tratamiento de datos personales tenga por objeto la mercadotecnia directa: a)El interesado tendrá derecho a oponerse en todo momento al tratamiento de los datos personales que le conciernan, incluida la elaboración de perfiles. b)El interesado tendrá derecho a oponerse en todo momento al tratamiento de los datos personales que le conciernan, excepto la elaboración de perfiles. c)La autoridad de control tendrá derecho a oponerse en todo momento al tratamiento de los datos personales que le conciernan, incluida la elaboración de perfiles. d)La autoridad de control tendrá derecho a oponerse en todo momento al tratamiento de los datos personales que le conciernan, excepto la elaboración de perfiles. 23.De acuerdo con la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, ¿Qué implica el derecho a la protección de los menores en Internet? a)La utilización o difusión de imágenes o información personal de menores en las redes sociales y servicios de la sociedad de la información equivalentes que puedan implicar una intromisión ilegítima en sus derechos fundamentales y determinará la intervención del Ministerio Fiscal. b)El sistema educativo garantizará la plena inserción del alumnado en la sociedad digital y el aprendizaje de un consumo responsable y un uso crítico y seguro de los medios digitales. c)Se garantizará un acceso universal, asequible, de calidad y no discriminatorio para toda la población, incluidos los menores. d)Los usuarios menores de edad tienen derecho a la seguridad de las comunicaciones que transmitan y reciban a través de Internet. 24.De acuerdo con la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, la Agencia Española de Protección Datos elaborará y aprobará su relación de puestos de trabajo: a)En el marco de los criterios establecidos por el Ministerio de Hacienda. b)En el marco de los criterios establecidos por el Ministerio de Presidencia. c)En el marco de los criterios establecidos por el Ministerio de Justicia. d)En el marco de los criterios establecidos por el Gobierno. 25.De acuerdo con la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, las autoridades autonómicas de protección de datos personales podrán ejercer, las funciones y potestades establecidas en los artículos 57 y 58 del Reglamento (UE) 2016/679, de acuerdo con la normativa autonómica, cuando se refieran a (señala la respuesta incorrecta): a)Tratamientos de los que sean responsables las entidades integrantes del sector público de la correspondiente Comunidad Autónoma o de las Entidades Locales incluidas en su ámbito territorial. b)Tratamientos llevados a cabo por personas físicas o jurídicas para el ejercicio de las funciones públicas en materias que sean competencia de la correspondiente Administración Autonómica o Local. c)Tratamientos llevados a cabo por personas físicas o jurídicas para fines de mercadotecnia directa. d)Tratamientos que se encuentren expresamente previstos, en su caso, en los respectivos Estatutos de Autonomía. 26.De acuerdo con la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, el tratamiento de datos personales solo podrá considerarse fundado en el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable, en los términos previstos en el artículo 6.1 e) del Reglamento (UE) 2016/679: a)Cuando derive de una competencia atribuida por una norma de Derecho de la Unión Europea o una norma con rango de ley. b)Cuando derive una competencia atribuida por una norma reglamentaria de desarrollo de esta ley. c)Cuando derive de una competencia atribuida por una norma de Derecho de la Unión Europea. d)Cuando derive de una competencia atribuida por una norma con rango de ley. 27.De acuerdo con la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, ¿Qué implica el Derecho a la actualización de informaciones en medios de comunicación digitales? a)Los responsables de redes sociales y servicios equivalentes adoptarán protocolos adecuados para posibilitar el ejercicio del derecho de rectificación ante los usuarios que difundan contenidos que atenten contra el derecho al honor, la intimidad personal y familiar en Internet y el derecho a comunicar o recibir libremente información veraz. b)Toda persona tiene derecho a que los motores de búsqueda en Internet eliminen de las listas de resultados que se obtuvieran tras una búsqueda efectuada a partir de su nombre. c)Toda persona tiene derecho a solicitar motivadamente de los medios de comunicación digitales la inclusión de un aviso de actualización suficientemente visible junto a las noticias que le conciernan cuando la información contenida en la noticia original no refleje su situación actual como consecuencia de circunstancias que hubieran tenido lugar después de la publicación, causándole un perjuicio. d)Los usuarios tienen derecho a la seguridad de las comunicaciones que transmitan y reciban a través de Internet. Los proveedores de servicios de Internet informarán a los usuarios de sus derechos. 28.De acuerdo con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento general de protección de datos), ¿cuál de las siguientes condiciones no suponen la licitud del tratamiento de datos personales? a)El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales. b)El tratamiento es necesario para el cumplimiento de una obligación legal aplicable al particular. c)El tratamiento es necesario para proteger intereses vitales del interesado o de otra persona física. d)El interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos. 29.De acuerdo con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento general de protección de datos), cuando el interesado es objeto de una decisión basada únicamente en el tratamiento automatizado y la decisión se basa en el consentimiento explícito del interesado, éste tendrá como mínimo el derecho a: a)Obtener intervención humana por parte del responsable, a expresar su punto de vista y a impugnar la decisión. b)Sin obtener intervención humana por parte del responsable, a expresar su punto de vista y a impugnar la decisión. c)Obtener intervención humana por parte del responsable, a expresar su punto de vista pero no a impugnar la decisión. d)Sin obtener intervención humana por parte del responsable, a expresar su punto de vista pero no a impugnar la decisión. 30.De acuerdo con la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, indica cuál de las siguientes es una infracción muy grave: a)La resistencia u obstrucción del ejercicio de la función inspectora por la autoridad de protección de datos competente. b)El tratamiento de datos personales de un menor de edad sin recabar su consentimiento, cuando tenga capacidad para ello, o el del titular de su patria potestad o tutela, conforme al artículo 8 del Reglamento (UE) 2016/679. c)El quebrantamiento, como consecuencia de la falta de la debida diligencia, de las medidas técnicas y organizativas que se hubiesen implantado conforme a lo exigido por el artículo 32.1 del Reglamento (UE) 2016/679. d)No cooperar con las autoridades de control en el desempeño de sus funciones en los supuestos no previstos en el artículo 72 de esta ley orgánica. 31.De acuerdo con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento general de protección de datos), cuando el tratamiento se base en el consentimiento del interesado: a)El interesado tendrá derecho a retirar su consentimiento a partir de un año desde la concesión. b)El interesado tendrá derecho a retirar su consentimiento a partir de los dos años desde la concesión. c)El interesado tendrá derecho a retirar su consentimiento a partir de los seis meses desde la concesión. d)El interesado tendrá derecho a retirar su consentimiento en cualquier momento. 32.De acuerdo con la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, ¿Qué implica el derecho a la intimidad y uso de dispositivos digitales en el ámbito laboral? a)En ningún caso se admitirá la instalación de sistemas de grabación de sonidos ni de videovigilancia en lugares destinados al descanso o esparcimiento de los trabajadores o los empleados públicos, tales como vestuarios, aseos, comedores y análogos. b)Los empleadores podrán tratar los datos obtenidos a través de sistemas de geolocalización para el ejercicio de las funciones de control de los trabajadores o los empleados públicos previstas, respectivamente, en el artículo 20.3 del Estatuto de los Trabajadores y en la legislación de función pública, siempre que estas funciones se ejerzan dentro de su marco legal y con los límites inherentes al mismo. c)El empleador podrá acceder a los contenidos derivados del uso de medios digitales facilitados a los trabajadores a los solos efectos de controlar el cumplimiento de las obligaciones laborales o estatutarias y de garantizar la integridad de dichos dispositivos d)Los trabajadores y los empleados públicos tendrán derecho a la desconexión digital a fin de garantizar, fuera del tiempo de trabajo legal o convencionalmente establecido, el respeto de su tiempo de descanso, permisos y vacaciones, así como de su intimidad personal y familiar. 33.De acuerdo con la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, indica cuál de las siguientes es una infracción grave: a)La reversión deliberada de un procedimiento de anonimización a fin de permitir la reidentificación de los afectados. b)El incumplimiento del deber del encargado del tratamiento de notificar al responsable del tratamiento las violaciones de seguridad de las que tuviera conocimiento. c)El impedimento o la obstaculización o la no atención reiterada del ejercicio de los derechos establecidos en los artículos 15 a 22 del Reglamento (UE) 2016/679. d)El incumplimiento de la obligación de bloqueo de los datos establecida en el artículo 32 de esta ley orgánica cuando la misma sea exigible. 34.De acuerdo con el artículo 7 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento general de protección de datos), al evaluar si el consentimiento se ha dado libremente, se tendrá en cuenta en la mayor medida posible si: a)La ejecución de un contrato, se supedita al consentimiento al tratamiento de datos personales que no son necesarios para la ejecución de dicho contrato. b)El particular interesado es mayor de 65 años. c)La ejecución de un contrato se realiza fuera de la Unión Europea. d)El particular interesado es menor de 18 años. 35.De acuerdo con la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, ¿Qué implica el derecho a la intimidad frente al uso de dispositivos de videovigilancia y de grabación de sonidos en el lugar de trabajo? a)Los empleadores podrán tratar las imágenes obtenidas a través de sistemas de cámaras o videocámaras para el ejercicio de las funciones de control de los trabajadores o los empleados públicos previstas, respectivamente, en el artículo 20.3 del Estatuto de los Trabajadores y en la legislación de función pública, siempre que estas funciones se ejerzan dentro de su marco legal y con los límites inherentes al mismo. b)Se permitirá la instalación de sistemas de grabación de sonidos y de videovigilancia en lugares destinados al descanso o esparcimiento de los trabajadores o los empleados públicos, tales como vestuarios, aseos, comedores y análogos. c)Los empleadores no están obligados a informar a los trabajadores o los empleados públicos y, en su caso, a sus representantes, acerca de la medida de tratar las imágenes obtenidas a través de sistemas de cámaras o videocámaras para el ejercicio de las funciones de control de los trabajadores o los empleados públicos. d)Se preservará el derecho a la desconexión digital en los supuestos de realización total o parcial del trabajo a distancia así como en el domicilio del empleado vinculado al uso con fines laborales de herramientas tecnológicas. 36.De acuerdo con la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, los responsables y encargados, teniendo en cuenta los elementos enumerados en los artículos 24 y 25 del Reglamento (UE) 2016/679, determinarán las medidas técnicas y organizativas apropiadas que deben aplicar a fin de garantizar y acreditar que el tratamiento es conforme, entre otros: a)A la presente ley orgánica y sus normas de desarrollo. b)Al estado de la técnica. c)Al contrato que regule las obligaciones de ambos. d)A la legislación local. 37.De acuerdo con la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, indica cual de las siguientes es una infracción leve: a)El tratamiento de datos personales sin llevar a cabo una previa valoración de los elementos mencionados en el artículo 28 de esta ley orgánica. b)No disponer del registro de actividades de tratamiento establecido en el artículo 30 del Reglamento (UE) 2016/679. c)La falta de atención por el representante en la Unión del responsable o del encargado del tratamiento de las solicitudes efectuadas por la autoridad de protección de datos o por los afectados. d)El incumplimiento de la obligación de notificación relativa a la rectificación o supresión de datos personales o la limitación del tratamiento exigida por el artículo 19 del Reglamento (UE) 2016/679. 38.De acuerdo con la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, ¿Qué implica el Derecho a la intimidad frente al uso de dispositivos de videovigilancia y de grabación de sonidos en el lugar de trabajo? a)Los trabajadores y los empleados públicos tendrán derecho a la protección de su intimidad en el uso de los dispositivos digitales puestos a su disposición por su empleador. b)Se permitirá la instalación de sistemas de grabación de sonidos y de videovigilancia en lugares destinados al descanso o esparcimiento de los trabajadores o los empleados públicos, tales como vestuarios, aseos, comedores y análogos. c)Los empleadores podrán tratar los datos obtenidos a través de sistemas de geolocalización para el ejercicio de las funciones de control de los trabajadores o los empleados públicos. d)Los empleadores podrán tratar las imágenes obtenidas a través de sistemas de cámaras o videocámaras para el ejercicio de las funciones de control de los trabajadores o los empleados públicos previstas, respectivamente, en el artículo 20.3 del Estatuto de los Trabajadores y en la legislación de función pública, siempre que estas funciones se ejerzan dentro de su marco legal y con los límites inherentes al mismo. 39.De acuerdo con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento general de protección de datos), el tratamiento de los datos personales de un niño menor de 16 años, únicamente se considerará lícito: a)Si lo consiente el menor mayor de 14 años. b)Si el consentimiento lo dio o autorizó el titular de la patria potestad o tutela sobre el niño. c)Si lo consiente el menor mayor de 12 años. d)No puede realizarse tratamiento de datos personales de menores de 16 años. 40.De acuerdo con la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, interrumpirá la prescripción de la infracción: a)La iniciación, aun sin el conocimiento del interesado, del procedimiento sancionador. b)La iniciación, con conocimiento del interesado, del procedimiento sancionador. c)La iniciación, con conocimiento del interesado, del procedimiento de cobro ejecutivo de la sanción. d)La iniciación, aun sin el conocimiento del interesado, del procedimiento de cobro ejecutivo de la sanción. 41.De acuerdo con la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, una vez interrumpida la prescripción de la infracción por la iniciación, con conocimiento del interesado, del procedimiento sancionador, se reinicirá el plazo de prescripción: a)Si el expediente sancionador estuviere paralizado durante más de nueve meses por causas no imputables al presunto infractor. b)Si el expediente sancionador estuviere paralizado durante más de tres meses por causas no imputables al presunto infractor. c)Si el expediente sancionador estuviere paralizado durante más de seis meses por causas no imputables al presunto infractor. d)Si el expediente sancionador estuviere paralizado durante más de nueve meses, siempre que lo solicite el interesado. 42.De acuerdo con la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, indique la respuesta incorrecta en relación al derecho digital de protección de datos de los menores en Internet: a)Los centros educativos garantizarán la protección del interés superior del menor y sus derechos fundamentales. b)La publicación o difusión de datos personales del menor a través de servicios de la sociedad de la información deberán contar con el consentimiento del Ministerio Fiscal. c)Cualesquiera personas físicas o jurídicas que desarrollen actividades en las que participen menores de edad garantizarán la protección del interés superior del menor y sus derechos fundamentales. d)Cualesquiera personas físicas o jurídicas que desarrollen actividades en las que participen menores de edad garantizarán especialmente el derecho a la protección de datos personales, en la publicación o difusión de sus datos personales a través de servicios de la sociedad de la información. 43.De acuerdo con la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, para la adopción de las medidas técnicas y organizativas apropiadas que deben aplicar los responsables y encargados del tratamiento tendrán en cuenta, en particular, los mayores riesgos que podrían producirse cuando (señala la incorrecta): a)Cuando el tratamiento implicase una evaluación de aspectos personales de los afectados con el fin de crear o utilizar perfiles personales de los mismos. b)Cuando se produzca un tratamiento masivo que implique a un gran número de afectados. c)Cuando los datos personales fuesen a ser objeto de transferencia, con carácter habitual, a Estados de la Unión respecto de los que no se hubiese declarado un nivel adecuado de protección d)Cuando el tratamiento pudiera generar situaciones de discriminación. 44.Cuando los datos personales sean obtenidos del afectado, el responsable del tratamiento podrá dar cumplimiento al deber de información establecido en el artículo 13 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento general de protección de datos): a)Facilitando al afectado la información básica del tratamiento de esos datos. b)Indicando al afectado una dirección electrónica u otro medio que permita acceder de forma sencilla e inmediata a la información básica. c)Indicando al afectado un correo postal que permita acceder de forma inmediata a la información básica. d)Facilitando al afectado una dirección electrónica que permita acceder en el futuro a la información básica. 45.De acuerdo con la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, indica cual de las siguientes es una infracción leve: a)No cooperar con las autoridades de control en el desempeño de sus funciones en los supuestos no previstos en el artículo 72 de esta ley orgánica. b)No disponer del registro de actividades de tratamiento establecido en el artículo 30 del Reglamento (UE) 2016/679. c)No posibilitar la efectiva participación del delegado de protección de datos en todas las cuestiones relativas a la protección de datos personales, no respaldarlo o interferir en el desempeño de sus funciones. d)El incumplimiento de la obligación de suprimir los datos referidos a una persona fallecida cuando ello fuera exigible conforme al artículo 3 de esta ley orgánica. 46.De acuerdo con la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, cuando los datos personales sean obtenidos del afectado, el responsable del tratamiento deberá facilitar al afectado la información básica del tratamiento de esos datos, que debe contener: a)La identidad del responsable del tratamiento y de su representante, en su caso. b)La posibilidad de ejercer los principios de protección de datos establecidos en los artículos 15 a 22 del Reglamento (UE) 2016/679. c)Los resultados del tratamiento. d)Los medios de consentimiento del tratamiento. 47.Indique cuál de las siguientes respuestas no está incluida entre las exigencias establecidas por la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, para garantizar el derecho al olvido en búsquedas de Internet. a)El ejercicio del derecho al olvido en búsquedas de Internet debe impedir el acceso a la información publicada en el sitio web a través de la utilización de otros criterios de búsqueda distintos del nombre de quien ejerciera el derecho. b)El Derecho al olvido en búsquedas de Internet subsistirá aun cuando fuera lícita la conservación de la información publicada en el sitio web al que se dirigiera el enlace y no se procediese por la misma a su borrado previo o simultáneo c)Toda persona tiene derecho a que los motores de búsqueda en Internet eliminen de las listas de resultados que se obtuvieran tras una búsqueda efectuada a partir de su nombre cuando las circunstancias personales que invocase el afectado evidenciasen la prevalencia de sus derechos sobre el mantenimiento de los enlaces por el servicio de búsqueda en Internet. d)Toda persona tiene derecho a que los motores de búsqueda en Internet eliminen de las listas de resultados que se obtuvieran tras una búsqueda efectuada a partir de su nombre los enlaces publicados que contuvieran información relativa a esa persona cuando fuesen no pertinentes, entre otros motivos. 48.De acuerdo con la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, el registro de actividades, deberá especificar, según sus finalidades: a)Los perfiles llevados a cabo y las demás circunstancias establecidas en el citado reglamento. b)Los datos personales tratados y las demás circunstancias establecidas en el citado reglamento. c)Las personas cuyos datos personales han sido tratados y las demás circunstancias establecidas en el citado reglamento. d)Las actividades de tratamiento llevadas a cabo y las demás circunstancias establecidas en el citado reglamento. 49.De acuerdo con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento general de protección de datos), cada autoridad de control garantizará que la imposición de las multas administrativas con arreglo al presente Reglamento sean en cada caso individual: a)Eficientes, justas y disuasorias. b)Justas, disuasorias y correctivas. c)Efectivas, proporcionadas y disuasorias. d)Eficientes, proporcionadas y correctivas. 50.Cuando el responsable o encargado de un tratamiento sea la administración de una comunidad autónoma y cometiesen alguna de las infracciones a las que se refiere la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, siendo la infracción imputable a autoridades o directivos y se acredite la existencia de informes técnicos o recomendaciones para el tratamiento que no hubieran sido debidamente atendidos: a)En la resolución en la que se imponga la sanción se incluirá una amonestación con denominación del cargo responsable y se ordenará la publicación en el Boletín Oficial autonómico que corresponda. b)En la resolución en la que se imponga la sanción se incluirá el cese del cargo responsable y se ordenará la publicación en el Boletín Oficial autonómico que corresponda. c)En la resolución se impondrá la sanción directamente al cargo responsable y se ordenará la publicación en el Boletín Oficial autonómico que corresponda. d)En la resolución en la que se imponga la sanción se incluirá el cese del cargo responsable pero no se publicará para no vulnerar la propia ley orgánica de protección de datos personales. 51.De acuerdo con la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, indica la respuesta incorrecta en relación a las disposiciones generales sobre ejercicio de los derechos de las personas en relación al tratamiento de sus datos personales. a)Los medios deberán ser fácilmente accesibles para el afectado. b)El encargado del tratamiento deberá facilitar un e-mail de contacto. c)El responsable del tratamiento estará obligado a informar al afectado sobre los medios a su disposición para ejercer los derechos que le corresponden. d)El ejercicio del derecho no podrá ser denegado por el solo motivo de optar el afectado por otro medio. 52.De acuerdo con la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, indica la respuesta correcta en relación a la prescripción de las sanciones impuestas en aplicación del Reglamento (UE) 2016/679 y de esta ley orgánica: a)Las sanciones por importe comprendido entre 40.001 y 300.000 euros prescriben a los tres años. b)Las sanciones impuestas por infracciones graves prescriben en el plazo de 2 años. c)Las sanciones por importe comprendido entre 40.001 y 300.000 euros prescriben a los dos años. d)Las sanciones impuestas por infracciones graves prescriben en el plazo de 3 años. 53.De acuerdo con la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, los responsables y encargados del tratamiento de datos así como todas las personas que intervengan en cualquier fase de este estarán sujetas: a)Al deber de custodia. b)Al deber de confianza. c)Al deber de confidencialidad. d)Al deber de sigilo. 54.De acuerdo con la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, el responsable del tratamiento estará obligado a bloquear los datos cuando: a)Cuando proceda a realizar actuaciones de mantenimiento. b)Cuando contrate a otro encargado. c)Cuando contrate a otro delegado de protección de datos. d)Cuando lleve a cabo la rectificación o supresión. 55.De acuerdo con la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, el tratamiento de datos personales relativos a condenas e infracciones penales, solo podrá llevarse a cabo cuando se encuentre amparado en: a)Una norma de Derecho de la Unión o en esta ley orgánica. b)Esta ley orgánica o en otras normas de rango legal. c)En esta ley orgánica.. d)Una norma de Derecho de la Unión, en esta ley orgánica o en otras normas de rango legal. 56.El derecho a la transparencia de la información regulado en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento general de protección de datos), establece las formas en que puede ser facilitada la información (indica la incorrecta): a)Por escrito. b)Por medios electrónicos. c)Verbalmente, si lo ha solicitado el interesado y se identifica por otro medio. d)Verbalmente, si es el medio elegido por el encargado del tratamiento. 57.De acuerdo con la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, y en relación al Derecho al testamento digital, indica la respuesta correcta. a)Las personas legitimadas al acceso a contenidos gestionados por prestadores de servicios de la sociedad de la información sobre personas fallecidas podrán decidir en cualquier caso acerca del mantenimiento o eliminación de los perfiles personales de personas fallecidas en redes sociales o servicios equivalentes. b)La persona fallecida no puede prohibir el acceso, por parte de personas vinculadas al fallecido o herederos, a contenidos gestionados por prestadores de servicios de la sociedad de la información. c)En caso de personas fallecidas menores de edad, las facultades de acceso a contenidos gestionados por prestadores de servicios de la sociedad de la información podrán ejercerse también por el Ministerio Fiscal, que siempre actuará de oficio. d)Las personas legitimadas al acceso a contenidos gestionados por prestadores de servicios de la sociedad de la información sobre personas fallecidas podrán decidir acerca del mantenimiento o eliminación de los perfiles personales de personas fallecidas en redes sociales o servicios equivalentes, a menos que el fallecido hubiera decidido acerca de esta circunstancia, en cuyo caso se estará a sus instrucciones. 58.De acuerdo con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento general de protección de datos), el tratamiento de los datos personales de un niño se considerará lícito cuando tenga como mínimo: a)14 años, pudiendo los Estados miembros establecer por ley una edad inferior a tales fines, siempre que esta no sea inferior a 12 años. b)16 años, pudiendo los Estados miembros establecer por ley una edad inferior a tales fines, siempre que esta no sea inferior a 12 años. c)14 años, pudiendo los Estados miembros establecer por ley una edad inferior a tales fines, siempre que esta no sea inferior a 13 años. d)16 años, pudiendo los Estados miembros establecer por ley una edad inferior a tales fines, siempre que esta no sea inferior a 13 años. 59.De acuerdo con la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, al decidir la imposición de una multa administrativa y su cuantía se tendrá en cuenta (indica la respuesta incorrecta): a)La existencia de un proceso de fusión por absorción posterior a la comisión de la infracción, que no puede imputarse a la entidad absorbente. b)La afectación a los derechos de las personas vulnerables y de edad avanzada. c)Disponer, cuando no fuere obligatorio, de un delegado de protección de datos. d)La posibilidad de que la conducta del afectado hubiera podido inducir a la comisión de la infracción. 60.De acuerdo con el derecho a la transparencia de la información regulado en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento general de protección de datos), si el responsable del tratamiento no da curso a la solicitud del interesado: a)Le informará sin dilación, y a más tardar transcurridos 15 días de la recepción de la solicitud, de las razones de su no actuación y de la posibilidad de presentar otra solicitud. b)Le informará sin dilación, y a más tardar transcurridos 15 días de la recepción de la solicitud, de las razones de su no actuación y de la posibilidad de presentar una reclamación ante una autoridad de control y de ejercitar acciones judiciales. c)Le informará sin dilación, y a más tardar transcurrido un mes de la recepción de la solicitud, de las razones de su no actuación y de la posibilidad de presentar otra solicitud. d)Le informará sin dilación, y a más tardar transcurrido un mes de la recepción de la solicitud, de las razones de su no actuación y de la posibilidad de presentar una reclamación ante una autoridad de control y de ejercitar acciones judiciales. 61.De acuerdo con la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, la Presidencia y el Adjunto de la Agencia Española de Protección de Datos serán nombrados por el Consejo de Ministros mediante: a)Un real decreto. b)Una ley ordinaria c)Una orden ministerial. d)Un acuerdo. 62.De acuerdo con la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, el acceso por parte de un encargado de tratamiento a los datos personales que resulten necesarios para la prestación de un servicio al responsable: a)No se considerará comunicación de datos en todo caso. b)No se considerará comunicación de datos siempre que se cumpla lo establecido en el Reglamento (UE) 2016/679, en la presente ley orgánica y en sus normas de desarrollo. c)Se considerará comunicación de datos en todo caso. d)Se considerará comunicación de datos siempre que se cumpla lo establecido en el Reglamento (UE) 2016/679, en la presente ley orgánica y en sus normas de desarrollo. 63.De acuerdo con la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, la Presidencia de la Agencia Española de Protección de Datos estará asesorada por un Consejo Consultivo compuesto por los siguientes miembros (señala la incorrecta): a)Un experto propuesto por la Federación Española de Municipios y Provincias. b)Dos expertos propuestos por las Organizaciones Empresariales. c)Dos expertos propuestos por el Consejo de Consumidores y Usuarios. d)Un Diputado, propuesto por el Congreso de los Diputados 64.De acuerdo con el derecho a la transparencia de la información regulado en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento general de protección de datos), cuando el responsable del tratamiento tenga dudas razonables en relación con la identidad de la persona física que cursa la solicitud de acceso a los datos personales: a)Puede cobrar por facilitar dicha información. b)Puede dar respuesta a dicha solicitud en un plazo mas amplio. c)Tendrá que comunicar con el afectado para que de su consentimiento. d)Podrá solicitar que se facilite la información adicional necesaria para confirmar la identidad del interesado. 65.De acuerdo con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento general de protección de datos), si un responsable o un encargado del tratamiento incumpliera de forma intencionada o negligente, para las mismas operaciones de tratamiento u operaciones vinculadas, diversas disposiciones del presente Reglamento, la cuantía total de la multa administrativa: a)No será superior a la cuantía prevista para las infracciones más graves. b)No será superior al doble de la cuantía prevista para todas las infracciones. c)Será la suma de las cuantías previstas para todas las infracciones. d)No será superior al triple de la cuantía prevista para todas las infracciones. 66.De acuerdo con la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, el derecho de acceso se entenderá otorgado si el responsable del tratamiento facilita al afectado un sistema de acceso remoto, directo y seguro a los datos personales: a)Que garantice de modo temporal por un mínimo de 6 meses, el acceso a su totalidad. b)Que garantice de modo permanente, el acceso a su totalidad. c)Que garantice de modo temporal por el plazo solicitado con un mínimo de 6 meses, el acceso a su totalidad. d)Que garantice de modo temporal, el acceso parcial a la información. 67.De acuerdo con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento general de protección de datos), al decidir la imposición de una multa administrativa y su cuantía en cada caso individual se tendrá debidamente en cuenta (indica la respuesta incorrecta): a)Cualquier medida tomada por el responsable o encargado del tratamiento para paliar los daños y perjuicios sufridos por los interesados. b)La intencionalidad o negligencia en la infracción. c)Toda infracción anterior cometida por el responsable o el encargado del tratamiento. d)El grado de responsabilidad del delegado de protección de datos del tratamiento. 68.De acuerdo con la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, el responsable del tratamiento determinará si, cuando finalice la prestación de los servicios del encargado, los datos personales deben ser (indica la incorrecta): a)Destruidos. b)Devueltos al responsable. c)Entregados a un nuevo encargado. d)Devueltos a los interesados. 69.De acuerdo con la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, a los efectos establecidos en el artículo 12.5 del Reglamento (UE) 2016/679 se podrá considerar repetitivo el ejercicio del derecho de acceso: a)Cuando del derecho de acceso sea ejercido en más de una ocasión durante el plazo de tres meses, a menos que exista causa legítima para ello. b)Cuando del derecho de acceso sea ejercido en más de una ocasión durante el plazo de cuatro meses, a menos que exista causa legítima para ello. c)Cuando del derecho de acceso sea ejercido en más de una ocasión durante el plazo de seis meses, a menos que exista causa legítima para ello. d)Cuando del derecho de acceso sea ejercido en más de una ocasión durante el plazo de un año, a menos que exista causa legítima para ello. 70.De acuerdo con la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, y en relación a las políticas de impulso de los derechos digitales: a)El Gobierno, mediante decreto del Consejo de Gobierno, elaborará un plan de acceso a Internet. b)El Gobierno, en colaboración con las comunidades autónomas, elaborará un plan de acceso a Internet. c)El Consejo Consultivo de la Agencia Española de Protección de Datos elaborará un plan de acceso a Internet. d)La Agencia Española de Protección de Datos, en colaboración con las Autoridades autonómicas de protección de datos, elaborará un plan de acceso a Internet. 71.De acuerdo con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento general de protección de datos), al decidir la imposición de una multa administrativa y su cuantía en cada caso individual se tendrá debidamente en cuenta (indica la respuesta incorrecta): a)La intencionalidad o negligencia en la infracción. b)Cualquier medida tomada por el responsable o encargado del tratamiento para paliar los daños y perjuicios sufridos por los interesados. c)Cualquier medida tomada por el delegado de protección de datos para paliar los daños y perjuicios sufridos por los interesados. d)La adhesión a códigos de conducta en virtud del artículo 40 o a mecanismos de certificación aprobados con arreglo al artículo 42. 72.De acuerdo con la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, cuando finalice la prestación de los servicios del encargado, no procederá la destrucción de los datos: a)Cuando exista una previsión legal que obligue a su conservación. b)Cuando la situación de la tecnología no lo permita. c)Cuando exista una previsión de poder reutilizar estos datos por parte del encargado. d)Cuando exista una previsión de poder reutilizar estos datos por parte del responsable de protección de datos. 73.De acuerdo con la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, la actividad de investigación de la Agencia Española de Protección de Datos se llevará a cabo por: a)Los funcionarios de la Agencia Española de Protección de Datos o por funcionarios ajenos a ella habilitados expresamente por su Presidencia. b)Exclusivamente por los funcionarios de la Agencia Española de Protección de Datos. c)Los funcionarios de la Agencia Española de Protección de Datos o por funcionarios ajenos a ella habilitados expresamente por el Ministerio de Justicia. d)Exclusivamente por funcionarios ajenos a ella habilitados expresamente por su Presidencia. 74.De acuerdo con la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, estarán obligados a proporcionar a la Agencia Española de Protección de Datos los datos, informes, antecedentes y justificantes necesarios para llevar a cabo su actividad de investigación: a)Las Administraciones Públicas, excluidas las tributarias y de la Seguridad Social, y los particulares. b)Las Administraciones Públicas, incluidas las tributarias y de la Seguridad Social, y los particulares. c)Solo los particulares. d)Solo las Administraciones Públicas, incluidas las tributarias y de la Seguridad Social. 75.De acuerdo con la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, cuando el afectado elija un medio distinto al que se le ofrece, que suponga un coste desproporcionado, para ejercer el derecho de acceso: a)La solicitud será considerada excesiva, por lo que dicho afectado asumirá el exceso de costes que su elección comporte. b)La solicitud será considerada excesiva, por lo que dicho afectado asumirá el 50% del exceso de costes que su elección comporte. c)La solicitud será considerada excesiva, por lo que el responsable del tratamiento debe informarle de los medios disponibles para ejercer su derecho. d)La solicitud será considerada excesiva, por lo que el responsable del tratamiento está facultado a no responderla.