Tema 5. Protección de datos personales y transparencia pública de Andalucía

Temario común. Celador/a del Servicio Andaluz de Salud.

Enunciado oficial (Anexo XVII de la Resolución de 30 de julio de 2024, BOJA 151, de 6 de agosto de 2024): «Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales: disposiciones generales; principios de protección de datos; derechos de las personas. Ley 1/2014, de 24 de junio, de Transparencia Pública de Andalucía: principios básicos; derechos y obligaciones; la publicidad activa; el derecho de acceso a la información pública; el fomento de la transparencia.»

Autoría	Equipo de contenidos TestMiOpo
Revisión jurídica	Pendiente de revisor colegiado
Última revisión	10 de septiembre de 2026
Norma de referencia	Ley Orgánica 3/2018, de 5 de diciembre (BOE-A-2018-16673) y Ley 1/2014, de 24 de junio, de Transparencia Pública de Andalucía (BOE-A-2014-7534), textos consolidados
Normas complementarias	Reglamento (UE) 2016/679, RGPD. Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información pública y buen gobierno (BOE-A-2013-12887). Constitución Española, artículos 18.4 y 105.b) (BOE-A-1978-31229)
Convocatoria de referencia	Resolución de 4 de febrero de 2025 (BOJA 26, de 7 de febrero de 2025)

---

1. Mapa del tema

   LO 3/2018 (BOE-A-2018-16673)              LEY 1/2014 DE ANDALUCIA (BOE-A-2014-7534)
   art. 18.4 CE + RGPD                       art. 105.b) CE + art. 31 EAA + Ley 19/2013
            |                                                |
   +--------+---------+                          +-----------+-----------+
   |        |         |                          |                       |
 TITULO I  TITULO II  TITULO III            PUBLICIDAD ACTIVA      DERECHO DE ACCESO
 arts.1-3  arts.4-10  arts.11-18            arts. 9 a 23           arts. 24 a 34
   |          |          |                       |                       |
 objeto    PRINCIPIOS  DERECHOS            la Administracion       la persona PIDE
 ambito       |          |                 PUBLICA de oficio       y se le RESUELVE
 fallecidos   |          |                       |                       |
   |       art. 4 exactitud                 sin peticion            20 DIAS HABILES
   |       art. 5 CONFIDENCIALIDAD          trimestral (art.9.7)    prorrogables
   |       art. 6 consentimiento            sede electronica        (art. 32)
   |       art. 7 MENOR: 14 ANOS            disociando datos              |
   |       art. 8 obligacion legal          especialmente           SILENCIO
   |       art. 9 categorias especiales     protegidos              DESESTIMATORIO
   |       art.10 datos penales                                     (Ley 19/2013,
   |                                                                 art. 20.4)
   |       art. 11 informacion basica                                      |
   |       art. 12 reglas de ejercicio                              RECLAMACION
   |       art. 13 ACCESO                                           POTESTATIVA ante el
   |       art. 14 RECTIFICACION                                    CONSEJO DE
   |       art. 15 SUPRESION                                        TRANSPARENCIA Y
   |       art. 16 LIMITACION                                       PROTECCION DE DATOS
   |       art. 17 PORTABILIDAD                                     DE ANDALUCIA
   |       art. 18 OPOSICION                                        (art. 33)
   |                                        PRINCIPIOS BASICOS: art. 6, ONCE
 DEBER DE CONFIDENCIALIDAD                  DERECHOS: art. 7, CUATRO
 del art. 5: alcanza a TODA persona         OBLIGACIONES: art. 8, CUATRO
 que intervenga en cualquier fase           FOMENTO: arts. 35 a 42
 del tratamiento y SUBSISTE despues
 de terminar la relacion laboral            Es lo que obliga al celador/a

---

2. Introducción y enfoque de estudio

Prioridad de estudio. Léalo antes de empezar.

Este tema vale 0,80 puntos de los 100 del examen, nivel D, el más bajo del programa junto con el 10. Se le dedica el tiempo justo. Lo que se pregunta es siempre lo mismo: el deber de confidencialidad del artículo 5, la edad de catorce años del artículo 7, el nombre y el orden de los seis derechos, y de la ley andaluza la diferencia entre publicidad activa y derecho de acceso con sus plazos y su silencio.

Las dos normas responden a derechos distintos que un celador maneja el mismo día. La Ley Orgánica 3/2018 protege el dato de la persona atendida e impone a quien trabaja en el centro un deber de callar. La Ley 1/2014 obliga a la Administración a enseñar lo que hace. La primera cierra, la segunda abre, y se cruzan en un punto muy preguntado: la información pública que contiene datos personales se publica previa disociación.

Cómo estudiarlo: los artículos 5, 6, 7 y 9 de la ley orgánica, la lista de los seis derechos, y de la ley andaluza los artículos 6, 7, 8, 32 y 33.

---

3. Qué se pregunta de este tema

Medido sobre los cinco cuestionarios oficiales de acceso libre de Celador/a publicados por el SAS, 450 preguntas ordinarias clasificadas una a una por materia (ANALISIS-FRECUENCIA.md):

Cuestionario	Preguntas del tema 5	Sobre el total	Puntos sobre 100
31 de mayo de 2019 (OEP 2017, 100 teóricas + 50 prácticas)	1	150	0,67
2022 (OEP 2021, 100 + 50)	2	150	1,33
11 de noviembre de 2023	0	50	0,00
23 de enero de 2024 (prueba aplazada)	0	50	0,00
2025	1	50	2,00
Media			0,80

Cuatro preguntas en 450 es dato medido, no estimación. El tema está en nivel D y su extensión se ha ajustado a eso. La distribución dice algo más: las preguntas aparecen en los cuestionarios largos y en el último, y desaparecen en 2023 y 2024.

Nunca se reproduce el enunciado literal de una pregunta oficial. Las preguntas de este manual están redactadas de nuevo.

---

4. Desarrollo

4.1. Disposiciones generales de la Ley Orgánica 3/2018

El artículo 1 fija un objeto doble: adaptar el ordenamiento español al Reglamento (UE) 2016/679 y completar sus disposiciones, y garantizar los derechos digitales conforme al artículo 18.4 de la Constitución. La ley no sustituye al Reglamento europeo, lo acompaña.

El artículo 2 delimita el ámbito: todo tratamiento total o parcialmente automatizado y el no automatizado de datos contenidos o destinados a un fichero. Quedan fuera los excluidos por el artículo 2.2 del Reglamento, los de personas fallecidas y los de materias clasificadas.

El artículo 3 es la excepción de la excepción: los vinculados al fallecido por razones familiares o de hecho y sus herederos pueden pedir acceso, rectificación o supresión. No pueden si el fallecido lo prohibió expresamente, y esa prohibición no afecta al derecho de los herederos a los datos de carácter patrimonial. Si el fallecido era menor actúan también sus representantes legales o el Ministerio Fiscal.

4.2. Principios de protección de datos

Son los artículos 4 a 10, de donde salen casi todas las preguntas.

Artículo 4, exactitud. Los datos serán exactos y actualizados. La inexactitud no es imputable al responsable que haya adoptado todas las medidas razonables para suprimirla o rectificarla sin dilación cuando los datos se obtuvieron del propio afectado, de un mediador, de otro responsable por portabilidad o de un registro público.

Artículo 5, deber de confidencialidad. Es el precepto que afecta directamente a un celador. Quedan sujetos responsables, encargados «así como todas las personas que intervengan en cualquier fase de este»: no hace falta manejar el fichero, basta intervenir en el tratamiento. El deber es complementario del secreto profesional y se mantiene aun cuando hubiese finalizado la relación con el responsable o encargado. Traducido: quien cambia de centro o se jubila sigue obligado a callar.

Artículo 6, consentimiento. Es «toda manifestación de voluntad libre, específica, informada e inequívoca», «ya sea mediante una declaración o una clara acción afirmativa». Si hay varias finalidades, debe constar de manera específica e inequívoca que se otorga para todas ellas. Y no cabe supeditar la ejecución de un contrato a finalidades ajenas a la relación contractual.

Artículo 7, menores. El consentimiento propio del menor solo vale si es mayor de catorce años; por debajo hace falta el del titular de la patria potestad o tutela. Es el dato más preguntado, y el que más confusión genera, porque en la Ley 41/2002 la edad de referencia son dieciséis años.

Artículo 8. Tanto la obligación legal como la misión de interés público o el ejercicio de poderes públicos exigen norma con rango de ley o de Derecho de la Unión.

Artículo 9, categorías especiales. El solo consentimiento no basta para levantar la prohibición de tratar datos cuya finalidad principal sea identificar la ideología, afiliación sindical, religión, orientación sexual, creencias u origen racial o étnico. Los tratamientos de las letras g), h) e i) del artículo 9.2 del Reglamento exigen norma con rango de ley, que «podrá amparar el tratamiento de datos en el ámbito de la salud cuando así lo exija la gestión de los sistemas y servicios de asistencia sanitaria y social».

Artículo 10, datos penales. Solo cabe tratarlos al amparo del Derecho de la Unión, de esta ley orgánica o de otra norma de rango legal, y fuera de ahí únicamente por abogados y procuradores con la información de sus clientes.

4.3. Derechos de las personas

El artículo 11 permite informar por capas: una información básica más una dirección electrónica u otro medio para el resto. La básica contiene, al menos, la identidad del responsable, la finalidad y la posibilidad de ejercer los derechos de los artículos 15 a 22 del Reglamento, y advierte de la elaboración de perfiles si la hay. Cuando los datos no se obtienen del afectado, añade las categorías de datos y las fuentes.

El artículo 12 fija las reglas comunes: ejercicio directo o por representante legal o voluntario; el responsable informa de los medios, accesibles, y no puede denegar el ejercicio por el solo motivo de que el afectado use otro; la prueba del cumplimiento recae sobre el responsable; las actuaciones son gratuitas; y los titulares de la patria potestad actúan por los menores de catorce años.

Los seis derechos son estos, y el examen los pregunta por su nombre y su artículo:

Derecho	LO 3/2018	RGPD	Dato que se pregunta
Acceso	art. 13	art. 15	Se entiende otorgado si hay acceso remoto, directo y seguro permanente. Es repetitivo más de una vez en seis meses
Rectificación	art. 14	art. 16	El afectado indica los datos y la corrección, con documentación justificativa
Supresión	art. 15	art. 17	Cabe conservar los datos identificativos para impedir tratamientos futuros de mercadotecnia directa
Limitación	art. 16	art. 18	Debe constar claramente en los sistemas de información del responsable
Portabilidad	art. 17	art. 20	Se remite en bloque al Reglamento
Oposición	art. 18	arts. 21 y 22	Incluye las decisiones individuales automatizadas y la elaboración de perfiles

Sirve la regla A R S L P O. La ley orgánica no crea derechos nuevos: los reconoce el Reglamento y ella los adapta.

Fuera ya del enunciado oficial, conviene reconocer al delegado de protección de datos (artículos 34 a 37): es el interlocutor ante la Agencia Española de Protección de Datos y las autoridades autonómicas, no puede ser removido ni sancionado por desempeñar sus funciones salvo dolo o negligencia grave, y no se le puede oponer el deber de confidencialidad del artículo 5.

4.4. La Ley 1/2014: objeto, principios básicos, derechos y obligaciones

El artículo 1 enuncia la clave del tema: la ley regula la transparencia «en su doble vertiente de publicidad activa y de derecho de acceso a la información pública».

El artículo 6 enumera once principios básicos: transparencia (toda la información pública es en principio accesible), libre acceso, responsabilidad, no discriminación tecnológica, veracidad, utilidad, gratuidad, facilidad y comprensión, accesibilidad, interoperabilidad conforme al Esquema Nacional de Interoperabilidad y reutilización.

El artículo 7 reconoce cuatro derechos: publicidad activa, acceso a la información pública, resolución motivada y uso de la información obtenida sin autorización previa.

El artículo 8 impone cuatro obligaciones: buena fe e interdicción del abuso de derecho, no afectar a la eficacia del funcionamiento de los servicios públicos concretando la petición, respetar la normativa de reutilización y cumplir las condiciones materiales de la resolución en el acceso presencial.

4.5. La publicidad activa

Es la información que la Administración publica de oficio, sin que nadie la pida. El artículo 9 manda publicarla de forma «periódica, veraz, objetiva y actualizada», en sedes electrónicas, portales o páginas web, con accesibilidad universal, lenguaje no sexista conforme a la Ley 12/2007 y, con carácter general, actualización trimestral. Cuando haya datos especialmente protegidos, la publicidad «sólo se llevará a cabo previa disociación de los mismos»: ese apartado 3 es el punto de encuentro de las dos leyes del tema.

Los contenidos van por bloques: institucional y organizativa con organigrama actualizado (artículo 10), altos cargos con retribuciones, indemnizaciones por cese y declaraciones de bienes (11), planificación y evaluación (12), relevancia jurídica (13), procedimientos, cartas de servicio y participación (14), contratos, convenios y subvenciones (15) e información económica, financiera y presupuestaria (16), más reutilización (19), auxilio institucional (20), publicidad de los plenos locales (21) y control (23).

4.6. El derecho de acceso a la información pública

El artículo 24 lo reconoce a todas las personas, con el doble anclaje del artículo 105.b) de la Constitución y el artículo 31 del Estatuto de Autonomía. No hay que motivar la solicitud (artículo 17.3 de la Ley 19/2013).

Los límites del artículo 25 duran mientras dure la razón que los justifica, han de ser justificados y proporcionados, y antes hay que valorar el acceso parcial del artículo 27. El artículo 30 añade reglas propias de Andalucía sobre las causas estatales de inadmisión: los informes preceptivos no son información auxiliar o de apoyo, y no es reelaboración lo obtenible «mediante un tratamiento informatizado de uso corriente».

Los plazos son la pregunta segura, porque hay dos y no coinciden:

	Ley 19/2013 (básica estatal)	Ley 1/2014 (Junta de Andalucía)
Plazo para resolver y notificar	un mes desde la recepción por el órgano competente	20 días hábiles desde esa recepción
Prórroga	otro mes por volumen o complejidad, con notificación	otro periodo igual por volumen o complejidad, con notificación
Silencio	desestimatorio (art. 20.4)	el de la ley básica
Reclamación	potestativa ante el Consejo de Transparencia y Buen Gobierno, un mes	potestativa ante el Consejo de Transparencia y Protección de Datos de Andalucía (art. 33)

El artículo 34 cierra el procedimiento: se entrega en la forma y formato elegidos salvo excepciones tasadas, en estándar abierto si es electrónica, y son gratuitos el examen de la información en el sitio donde se encuentre y la entrega por medios electrónicos.

4.7. El fomento de la transparencia

Los artículos 35 a 42 son la parte organizativa: integración en la gestión interna (35), conservación en estándares abiertos (36), interoperabilidad (37), formación del personal (38) y divulgación (39). La coordinación general en la Junta corresponde a la Comisión General de Viceconsejeros y Viceconsejeras (40). En cada consejería hay una unidad de transparencia con nivel orgánico mínimo de servicio, dependiente de la Viceconsejería, y una comisión de transparencia (41), y se aprueba por Orden un plan operativo (42).

El garante es el Consejo de Transparencia y Protección de Datos de Andalucía (artículos 43 a 50): autoridad independiente de control en protección de datos y transparencia, entidad pública con personalidad jurídica propia, relacionada con la Junta a través de la Consejería de la Presidencia. Lo integran la Comisión Consultiva y la Dirección, que la preside. Su titular es designado por el Parlamento por mayoría absoluta, nombrado por el Consejo de Gobierno por cinco años no renovables.

---

5. Jurisprudencia esencial

Las cuatro resoluciones se han comprobado en el Boletín Oficial del Estado antes de citarlas.

STC 292/2000, de 30 de noviembre (Pleno, recurso de inconstitucionalidad 1463/2000 del Defensor del Pueblo, BOE-T-2001-332). Es la sentencia central del tema. Configuró la protección de datos como derecho fundamental autónomo, distinto de la intimidad del artículo 18.1, cuyo contenido es «un poder de control sobre sus datos personales, sobre su uso y destino». Anuló parcialmente los artículos 21.1 y 24.1 y 2 de la entonces vigente Ley Orgánica 15/1999.

STC 76/2019, de 22 de mayo (Pleno, recurso de inconstitucionalidad 1405-2019, BOE-A-2019-9548). Declaró inconstitucional el artículo 58 bis.1 de la Ley Orgánica del Régimen Electoral General, introducido por la propia Ley Orgánica 3/2018, que permitía a los partidos recopilar datos sobre opiniones políticas.

STC 58/2018, de 4 de junio (Sala Primera, recurso de amparo 2096-2016, BOE-A-2018-9534). Reconoció el derecho al olvido frente a las hemerotecas digitales, con el límite de que es desproporcionado exigir la supresión del nombre en el código fuente. Es el precedente del derecho de supresión del artículo 15.

STC 104/2018, de 4 de octubre (Pleno, cuestión de inconstitucionalidad 5228-2017, BOE-A-2018-15008). Declaró nulo el precepto autonómico que establecía silencio positivo para las solicitudes de acceso, porque el régimen del silencio integra la estructura general del procedimiento administrativo y corresponde en exclusiva al Estado. Es la razón de que en Andalucía el silencio sea desestimatorio pese al plazo más corto.

STC 170/2013, de 7 de octubre (Sala Primera, recurso de amparo 2907-2011, BOE-A-2013-11681). Complementaria por su proyección laboral: admitió el control empresarial de los medios informáticos cuando el convenio prohíbe su uso privado.

---

6. Tabla resumen del tema

Dato	Valor exacto	Precepto
Norma española de protección de datos	Ley Orgánica 3/2018, de 5 de diciembre	BOE-A-2018-16673
Anclaje constitucional	Artículo 18.4 de la Constitución	LO 3/2018, art. 1
Objeto	Adaptar y completar el Reglamento (UE) 2016/679 y garantizar los derechos digitales	art. 1
Datos de fallecidos	Fuera del ámbito, salvo el artículo 3: allegados y herederos pueden pedir acceso, rectificación y supresión	arts. 2.2.b) y 3
Prohibición del fallecido	Impide el acceso, pero no alcanza a los datos patrimoniales de los herederos	art. 3.1
Deber de confidencialidad	Alcanza a todas las personas que intervengan en cualquier fase del tratamiento y subsiste tras terminar la relación	art. 5
Consentimiento	Manifestación libre, específica, informada e inequívoca; declaración o clara acción afirmativa	art. 6.1
Varias finalidades	Debe constar de forma específica e inequívoca que se otorga para todas	art. 6.2
Edad del menor	Mayor de catorce años para consentir por sí	art. 7.1
Categorías especiales	El solo consentimiento no basta para ideología, afiliación sindical, religión, orientación sexual, creencias u origen racial o étnico	art. 9.1
Datos de salud	Amparables por norma con rango de ley cuando lo exija la gestión de los servicios de asistencia sanitaria y social	art. 9.2
Información básica	Identidad del responsable, finalidad y posibilidad de ejercer los derechos	art. 11.2
Prueba del cumplimiento	Recae sobre el responsable	art. 12.4
Ejercicio de los derechos	Gratuito; directamente o por representante	arts. 12.1 y 12.7
Los seis derechos	Acceso (13), rectificación (14), supresión (15), limitación (16), portabilidad (17) y oposición (18)	Título III
Acceso repetitivo	Más de una vez en seis meses	art. 13.3
Delegado de protección de datos	Interlocutor ante la AEPD; no removible salvo dolo o negligencia grave; el deber de confidencialidad no se le opone	arts. 36.1 a 36.3
Norma andaluza de transparencia	Ley 1/2014, de 24 de junio	BOE-A-2014-7534
Doble vertiente	Publicidad activa y derecho de acceso a la información pública	art. 1
Principios básicos	Once: transparencia, libre acceso, responsabilidad, no discriminación tecnológica, veracidad, utilidad, gratuidad, facilidad y comprensión, accesibilidad, interoperabilidad y reutilización	art. 6
Derechos	Cuatro: publicidad activa, acceso, resolución motivada y uso de la información obtenida	art. 7
Obligaciones	Cuatro: buena fe, no afectar la eficacia de los servicios, respetar la reutilización y cumplir las condiciones del acceso presencial	art. 8
Actualización de la publicidad activa	Trimestral con carácter general	art. 9.7
Datos especialmente protegidos	Publicidad previa disociación	art. 9.3
Anclaje del derecho de acceso	Artículo 105.b) de la Constitución y artículo 31 del Estatuto de Autonomía	art. 24
Motivación de la solicitud	No es obligatoria	Ley 19/2013, art. 17.3
Plazo de resolución en la Junta de Andalucía	20 días hábiles, prorrogables por igual periodo	art. 32
Plazo de la ley básica estatal	Un mes, prorrogable por otro mes	Ley 19/2013, art. 20.1
Silencio	Desestimatorio	Ley 19/2013, art. 20.4
Reclamación	Potestativa y previa a la vía contencioso-administrativa	art. 33.1
Reglas andaluzas de inadmisión	Los informes preceptivos no son auxiliares; no es reelaboración lo obtenible por tratamiento informatizado de uso corriente	art. 30
Gratuidad	Examen in situ y entrega por medios electrónicos	art. 34.2
Coordinación en la Junta	Comisión General de Viceconsejeros y Viceconsejeras	art. 40.1
En cada consejería	Una unidad de transparencia con nivel orgánico mínimo de servicio, bajo la Viceconsejería, y una comisión de transparencia	art. 41
Plan operativo	Se aprueba mediante Orden	art. 42.2
Órgano garante	Consejo de Transparencia y Protección de Datos de Andalucía, autoridad independiente de control	art. 43
Órganos del Consejo	Comisión Consultiva y Dirección, que la preside	art. 46
Dirección del Consejo	Designada por el Parlamento por mayoría absoluta, nombrada por el Consejo de Gobierno, 5 años no renovables	art. 47

---

7. Trampas de examen

1. «El deber de confidencialidad obliga al responsable y al encargado del tratamiento.» Obliga también a todas las personas que intervengan en cualquier fase del tratamiento, celador incluido.

2. «El deber de confidencialidad se extingue al terminar la relación laboral.» Se mantiene aunque la relación haya finalizado (artículo 5.3).

3. «Un menor puede consentir el tratamiento de sus datos a partir de los dieciséis años.» A partir de catorce. Los dieciséis son la edad de la Ley 41/2002 para el consentimiento por representación.

4. «El consentimiento puede deducirse del silencio o de la inacción.» Exige declaración o clara acción afirmativa.

5. «Con el consentimiento del interesado se puede tratar cualquier dato, incluida su ideología.» El solo consentimiento no basta para levantar la prohibición del artículo 9.1.

6. «Los datos de las personas fallecidas quedan totalmente fuera de la ley.» Quedan fuera del ámbito general, pero el artículo 3 permite a allegados y herederos pedir acceso, rectificación o supresión.

7. «Quien tiene que probar que ejerció su derecho es el afectado.» La prueba del cumplimiento recae sobre el responsable (artículo 12.4).

8. «La publicidad activa se ejerce solicitándola.» Es de oficio; lo que se solicita es el derecho de acceso.

9. «La información sujeta a publicidad activa se actualiza anualmente.» Con carácter general, trimestralmente.

10. «El solicitante debe motivar su solicitud de acceso.» No está obligado, aunque puede exponer los motivos.

11. «El plazo para resolver una solicitud de acceso en la Junta de Andalucía es de un mes.» Son 20 días hábiles, prorrogables por igual periodo. El mes es el de la ley básica estatal.

12. «Si la Administración no contesta, la solicitud de acceso se entiende estimada.» Se entiende desestimada, como confirmó la STC 104/2018.

13. «La reclamación ante el Consejo de Transparencia y Protección de Datos de Andalucía es obligatoria antes de ir al contencioso.» Es potestativa.

14. «La Dirección del Consejo se nombra por cuatro años renovables.» Cinco años no renovables, con designación del Parlamento por mayoría absoluta.

---

8. Reglas mnemotécnicas

A R S L P O, los seis derechos por orden de artículo: Acceso 13, Rectificación 14, Supresión 15, Limitación 16, Portabilidad 17, Oposición 18.

Catorce para datos, dieciséis para el cuerpo. Catorce años consiente sus datos (artículo 7); dieciséis excluye el consentimiento por representación en el ámbito sanitario (Ley 41/2002, artículo 9).

La activa la da, la de acceso la pide. La Administración Adelanta la publicidad Activa; el ciudadano Acude a pedir el Acceso.

Veinte hábiles en Andalucía, un mes en el Estado, y el silencio siempre en contra.

Cuatro, cuatro y once: cuatro derechos (7), cuatro obligaciones (8), once principios básicos (6).

---

9. Aplicación práctica

Caso 1. Un celador encuentra en el ascensor un listado de pacientes con diagnósticos, y un compañero le pide una foto para saber si está ingresada una vecina suya.

La respuesta la da el artículo 5: interviene en una fase del tratamiento y está sujeto al deber de confidencialidad, complementario del secreto profesional. Ni fotografía ni comunica: entrega el listado en la unidad que lo custodia. Que el compañero trabaje en el centro no le habilita, porque el acceso a datos de salud se justifica por la necesidad asistencial, no por ser empleado.

Caso 2. Un familiar pide al celador de información los datos clínicos de un paciente fallecido.

El artículo 3 permite que allegados y herederos soliciten el acceso, salvo prohibición expresa del fallecido. Pero el celador no resuelve: encauza. Indica el servicio de atención a la ciudadanía y la unidad de documentación clínica, que comprueba el vínculo y decide.

Caso 3. Una persona pide en el registro del hospital el gasto de un contrato de limpieza. Han pasado veinticinco días hábiles sin respuesta.

Es derecho de acceso a la información pública, no protección de datos. El plazo del artículo 32 son 20 días hábiles prorrogables por igual periodo, y la prórroga debe notificarse. Vencido sin resolución ni prórroga notificada opera el silencio desestimatorio, y cabe reclamar, potestativamente, ante el Consejo de Transparencia y Protección de Datos de Andalucía. Buena parte de esa información suele estar ya publicada por publicidad activa, en el bloque de contratos del artículo 15.

---

10. Preguntas de test con respuesta explicada

1. El deber de confidencialidad del artículo 5 alcanza a:

a) Solo al responsable del tratamiento.

b) Al responsable y al encargado.

c) A ambos y a todas las personas que intervengan en cualquier fase del tratamiento.

d) Solo a quien tenga acceso informático al fichero.

Respuesta: c). El artículo 5.1 extiende el deber a «todas las personas que intervengan en cualquier fase» del tratamiento.

2. Ese deber de confidencialidad, terminada la relación laboral:

a) Se extingue.

b) Se mantiene.

c) Se mantiene un año.

d) Se mantiene cinco años.

Respuesta: b). El artículo 5.3 lo mantiene «aun cuando hubiese finalizado la relación» con el responsable o encargado.

3. Un menor puede fundar en su propio consentimiento el tratamiento de sus datos cuando sea mayor de:

a) Doce años.

b) Catorce años.

c) Dieciséis años.

d) Dieciocho años.

Respuesta: b). Artículo 7.1 de la Ley Orgánica 3/2018.

4. El consentimiento del afectado se define en el artículo 6.1 como manifestación de voluntad:

a) Libre y escrita.

b) Expresa y notarial.

c) Tácita cuando no haya oposición.

d) Libre, específica, informada e inequívoca.

Respuesta: d). Debe expresarse mediante declaración o clara acción afirmativa.

5. Cuando el tratamiento persigue varias finalidades, el consentimiento:

a) Se presume para todas.

b) Basta para la finalidad principal.

c) Debe constar de manera específica e inequívoca para todas ellas.

d) Debe otorgarse ante fedatario público.

Respuesta: c). Artículo 6.2.

6. Respecto de los datos de personas fallecidas, la Ley Orgánica 3/2018:

a) Los excluye, pero el artículo 3 permite a allegados y herederos pedir acceso, rectificación o supresión.

b) Los excluye sin excepción alguna.

c) Los regula igual que los de las personas vivas.

d) Remite la materia al Registro Civil.

Respuesta: a). Artículos 2.2.b) y 3.

7. Si la persona fallecida prohibió expresamente el acceso a sus datos, esa prohibición:

a) Impide todo acceso sin excepción.

b) No afecta al derecho de los herederos a los datos de carácter patrimonial.

c) Decae a los dos años.

d) Solo vincula al Ministerio Fiscal.

Respuesta: b). Artículo 3.1, párrafo segundo.

8. Para tratar datos cuya finalidad principal sea identificar la ideología o la afiliación sindical del afectado:

a) Basta su consentimiento.

b) Basta el interés legítimo del responsable.

c) El solo consentimiento no basta para levantar la prohibición.

d) Basta una orden administrativa.

Respuesta: c). Artículo 9.1.

9. El tratamiento fundado en el cumplimiento de una misión de interés público exige:

a) Una instrucción de servicio.

b) Un acuerdo del órgano de gobierno.

c) Una autorización de la Agencia Española de Protección de Datos.

d) Que la competencia derive de una norma con rango de ley.

Respuesta: d). Artículo 8.2.

10. La información básica que exige el artículo 11.2 comprende, al menos:

a) Identidad del responsable, finalidad y posibilidad de ejercer los derechos.

b) Solo la finalidad del tratamiento.

c) El plazo de conservación y el nombre del delegado.

d) La base jurídica y las transferencias internacionales.

Respuesta: a).

11. La prueba del cumplimiento del deber de responder a una solicitud de ejercicio de derechos recae sobre:

a) El responsable del tratamiento.

b) El afectado.

c) La autoridad de control.

d) El delegado de protección de datos.

Respuesta: a). Artículo 12.4.

12. Las actuaciones del responsable para atender el ejercicio de estos derechos son:

a) Siempre de pago.

b) Gratuitas, con las excepciones previstas en la normativa.

c) Gratuitas solo la primera vez al año.

d) De pago cuando se pida en papel.

Respuesta: b). Artículo 12.7.

13. El derecho de acceso puede considerarse repetitivo si se ejerce más de una vez en el plazo de:

a) Un mes.

b) Tres meses.

c) Seis meses.

d) Un año.

Respuesta: c). Artículo 13.3, salvo causa legítima.

14. El derecho a la limitación del tratamiento exige, según el artículo 16.2, que la limitación:

a) Se comunique a la autoridad de control.

b) Se inscriba en un registro público.

c) Se publique en el boletín oficial.

d) Conste claramente en los sistemas de información del responsable.

Respuesta: d).

15. Los derechos de los artículos 13 a 18 son, por ese orden:

a) Acceso, rectificación, supresión, limitación, portabilidad y oposición.

b) Acceso, oposición, supresión, limitación, portabilidad y rectificación.

c) Información, acceso, rectificación, supresión, olvido y portabilidad.

d) Acceso, cancelación, bloqueo, oposición, olvido y portabilidad.

Respuesta: a).

16. Los titulares de la patria potestad pueden ejercer los derechos en nombre de los menores de:

a) Doce años.

b) Catorce años.

c) Dieciséis años.

d) Dieciocho años.

Respuesta: b). Artículo 12.6.

17. El delegado de protección de datos, según el artículo 36:

a) Puede ser removido libremente por el responsable.

b) Es siempre una persona jurídica.

c) Depende jerárquicamente de la Agencia Española de Protección de Datos.

d) No puede ser removido ni sancionado por desempeñar sus funciones, salvo dolo o negligencia grave.

Respuesta: d).

18. La Ley 1/2014 de Transparencia Pública de Andalucía regula la transparencia en su doble vertiente de:

a) Publicidad activa y derecho de acceso a la información pública.

b) Buen gobierno y participación ciudadana.

c) Reutilización y protección de datos.

d) Gobierno abierto y administración electrónica.

Respuesta: a). Artículo 1.

19. El artículo 6 de la Ley 1/2014 enumera los principios básicos, que son:

a) Cuatro.

b) Siete.

c) Nueve.

d) Once.

Respuesta: d). De la letra a) a la k).

20. No es uno de los principios básicos del artículo 6 de la Ley 1/2014:

a) Jerarquía.

b) Gratuidad.

c) Veracidad.

d) Interoperabilidad.

Respuesta: a). La jerarquía es principio de organización, no de transparencia.

21. Los derechos reconocidos en el artículo 7 de la Ley 1/2014 son:

a) Acceso, rectificación, supresión y oposición.

b) Publicidad activa, acceso, resolución motivada y uso de la información obtenida.

c) Información, participación, petición y queja.

d) Acceso, reutilización, gratuidad y reclamación.

Respuesta: b).

22. Entre las obligaciones del artículo 8 de la Ley 1/2014 figura:

a) Motivar la solicitud de acceso.

b) Ejercer el derecho con buena fe e interdicción del abuso de derecho.

c) Abonar una tasa por el examen de la información.

d) Acreditar un interés legítimo.

Respuesta: b).

23. Con carácter general, la información sujeta a publicidad activa se publica y actualiza:

a) Mensualmente.

b) Trimestralmente.

c) Semestralmente.

d) Anualmente.

Respuesta: b). Artículo 9.7.

24. Cuando la información objeto de publicidad activa contiene datos especialmente protegidos:

a) Se publica previa disociación de esos datos.

b) No se publica en ningún caso.

c) Se publica con el consentimiento del órgano.

d) Se publica solo en el boletín oficial.

Respuesta: a). Artículo 9.3.

25. El derecho de acceso a la información pública se ancla, según el artículo 24 de la Ley 1/2014, en:

a) El artículo 20 de la Constitución.

b) El artículo 18.4 de la Constitución.

c) El artículo 105.b) de la Constitución y el artículo 31 del Estatuto de Autonomía.

d) El artículo 23 de la Constitución.

Respuesta: c).

26. El plazo máximo para resolver y notificar una solicitud de acceso en la Junta de Andalucía es de:

a) Diez días hábiles.

b) Veinte días hábiles, prorrogables por igual periodo.

c) Un mes, prorrogable por otro mes.

d) Tres meses.

Respuesta: b). Artículo 32. El mes es el plazo de la Ley 19/2013.

27. Transcurrido el plazo máximo sin resolución expresa, la solicitud de acceso se entiende:

a) Estimada.

b) Suspendida.

c) Archivada.

d) Desestimada.

Respuesta: d). Artículo 20.4 de la Ley 19/2013, confirmado por la STC 104/2018.

28. La reclamación ante el Consejo de Transparencia y Protección de Datos de Andalucía es:

a) Obligatoria y previa a la vía contencioso-administrativa.

b) Un recurso de alzada impropio.

c) Potestativa y previa a la vía contencioso-administrativa.

d) Un recurso extraordinario de revisión.

Respuesta: c). Artículo 33.1.

29. Según el artículo 30 de la Ley 1/2014, los informes preceptivos:

a) Son siempre información auxiliar o de apoyo.

b) Se entregan solo al órgano que los pidió.

c) Son siempre reservados.

d) No pueden considerarse información auxiliar o de apoyo para inadmitir la solicitud.

Respuesta: d).

30. Es gratuito, conforme al artículo 34.2 de la Ley 1/2014:

a) Solo la entrega en papel.

b) Cualquier copia en cualquier soporte.

c) El examen de la información en el sitio en que se encuentre y la entrega por medios electrónicos.

d) Únicamente la primera solicitud del año.

Respuesta: c).

---

11. Preguntas de estilo examen redactadas por TestMiOpo

31. Un celador comenta en la cafetería el motivo de ingreso de un paciente con un amigo que trabaja en la cocina del hospital:

a) No infringe nada, porque ambos son personal del centro.

b) Solo infringiría si el amigo fuera ajeno al hospital.

c) Infringe el deber de confidencialidad del artículo 5.

d) Solo infringiría si hubiera consultado la historia clínica.

Respuesta: c). El deber alcanza a quien interviene en cualquier fase del tratamiento, y el acceso se justifica por la necesidad asistencial, no por ser empleado.

32. La coordinación general en materia de transparencia en la Administración de la Junta de Andalucía corresponde a:

a) La Consejería de la Presidencia.

b) La Comisión General de Viceconsejeros y Viceconsejeras.

c) El Consejo de Transparencia y Protección de Datos de Andalucía.

d) La Inspección General de Servicios.

Respuesta: b). Artículo 40.1 de la Ley 1/2014.

33. La unidad de transparencia que debe existir en cada consejería tiene un nivel orgánico mínimo de:

a) Sección.

b) Secretaría General Técnica.

c) Dirección General.

d) Servicio.

Respuesta: d). Artículo 41.1; actúa bajo la Viceconsejería.

34. La Dirección del Consejo de Transparencia y Protección de Datos de Andalucía es designada por:

a) El Parlamento, por mayoría absoluta, por cinco años no renovables.

b) El Consejo de Gobierno, por cuatro años renovables.

c) La Consejería de la Presidencia, por seis años.

d) El Defensor del Pueblo Andaluz.

Respuesta: a). Artículo 47. El nombramiento formal lo hace el Consejo de Gobierno.

35. Una persona pide por escrito una información que el hospital ya publica en su portal de transparencia. El órgano debe:

a) Inadmitirla sin más por estar publicada.

b) Resolver en el plazo del artículo 32 indicando dónde está publicada.

c) Exigir que motive la solicitud.

d) Remitirla al Consejo de Transparencia.

Respuesta: b). Publicidad activa y derecho de acceso son vertientes distintas: la primera no cancela la segunda.

---

12. Fuentes oficiales citadas

Fuente	Referencia	Enlace
Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales	BOE-A-2018-16673	https://www.boe.es/buscar/act.php?id=BOE-A-2018-16673
Ley 1/2014, de 24 de junio, de Transparencia Pública de Andalucía	BOE-A-2014-7534	https://www.boe.es/buscar/act.php?id=BOE-A-2014-7534
Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información pública y buen gobierno	BOE-A-2013-12887	https://www.boe.es/buscar/act.php?id=BOE-A-2013-12887
Constitución Española (artículos 18.4 y 105.b)	BOE-A-1978-31229	https://www.boe.es/buscar/act.php?id=BOE-A-1978-31229
Ley Orgánica 2/2007, Estatuto de Autonomía para Andalucía (artículo 31)	BOE-A-2007-5825	https://www.boe.es/buscar/act.php?id=BOE-A-2007-5825
Resolución de 30 de julio de 2024, programas de materias del SAS (Anexo XVII, Celador/a)	BOJA 151, de 6 de agosto de 2024	https://www.juntadeandalucia.es/boja/2024/151/14
STC 292/2000, de 30 de noviembre	BOE-T-2001-332	https://www.boe.es/buscar/doc.php?id=BOE-T-2001-332
STC 76/2019, de 22 de mayo	BOE-A-2019-9548	https://www.boe.es/buscar/doc.php?id=BOE-A-2019-9548
STC 58/2018, de 4 de junio	BOE-A-2018-9534	https://www.boe.es/buscar/doc.php?id=BOE-A-2018-9534
STC 104/2018, de 4 de octubre	BOE-A-2018-15008	https://www.boe.es/buscar/doc.php?id=BOE-A-2018-15008
STC 170/2013, de 7 de octubre	BOE-A-2013-11681	https://www.boe.es/buscar/doc.php?id=BOE-A-2013-11681

---

13. Control de calidad de este tema

• [x] Enunciado cubierto en sus ocho partes: de la LO 3/2018, disposiciones generales (4.1), principios (4.2) y derechos de las personas (4.3); de la Ley 1/2014, principios básicos y derechos y obligaciones (4.4), publicidad activa (4.5), derecho de acceso (4.6) y fomento de la transparencia (4.7).
• [x] Nivel D, 0,80 puntos medidos sobre 5 cuestionarios; 30 preguntas de test más 5 de estilo examen, 14 trampas, dentro de la banda de 3.500 a 5.000 palabras.
• [x] Los preceptos se leyeron de los textos consolidados de data/leyes/lo-3-2018-proteccion-datos.json (98 artículos), ley-1-2014-transparencia-andalucia.json (50) y ley-19-2013-transparencia.json.
• [x] Las cinco sentencias se comprobaron una a una en el BOE el 10 de septiembre de 2026, contrastando el título del documento con la materia que se les atribuye.
• [x] Corrección de un dato que circula equivocado: el plazo de resolución del derecho de acceso en la Junta de Andalucía es de 20 días hábiles prorrogables por igual periodo (artículo 32), no de un mes. El mes es el de la Ley 19/2013.
• [ ] Pendiente: el artículo 26 de la Ley 1/2014 remite a la Ley Orgánica 15/1999, derogada por la Ley Orgánica 3/2018, sin que el consolidado actualice la remisión. Se señala, no se resuelve.
• [ ] Pendiente: comprobar en el BOJA el decreto de aprobación de los estatutos del Consejo de Transparencia y Protección de Datos de Andalucía, para citarlo con número y fecha en 4.7.
• [ ] Pendiente: verificar si el SAS tiene instrucción propia sobre el ejercicio de los derechos del Título III.
• [x] El delegado de protección de datos se trata en un párrafo, declarando que no figura en el enunciado oficial.
• [x] Reparto conforme a MEMORIA-LIBRO: aquí protección de datos y transparencia; la historia clínica y la intimidad en el 9; el Estatuto en el 2; la confidencialidad como norma de trato en el 16.
• [x] Sin rayas ni semirrayas, sin muletillas prohibidas, sin texto de editoriales comerciales ni enunciados literales de exámenes oficiales.