MÓDULO 9 · TEMA 4
Consulta las fórmulas, relaciones y criterios esenciales de «Protección de datos» dentro del Módulo 9 del Formulario EFA. El contenido conserva la taxonomía EFA V1/26 y el nivel EIP.
- EIP
- Formulario v1.8
- Revisión 12/08/2026
- 7 tablas resumen
- 1 esquema
Síntesis visual
Tablas resumen y esquemas
Consulta las comparaciones y procesos completos, presentados según la función y densidad de cada contenido.
01 · Proceso y consulta
Dato, tratamiento y roles, Principios durante todo el ciclo, Seis bases del artículo 6 y Método de seis comprobaciones
Relaciona comparaciones y procesos para consultar el bloque como una unidad de decisión.
Dato, tratamiento y roles · manda la realidad
| Dato personal | Responsable | Encargado | Tres contrastes |
|---|---|---|---|
| Información sobre persona física identificada o identificable | Decide fines y medios esenciales | Trata por cuenta e instrucciones del responsable | Anónimo sale del RGPD; seudonimizado sigue dentro; dato financiero no es por sí solo art. 9 |
| Incluye perfil, patrimonio o voz | Puede haber corresponsables | Uso propio lo convierte en responsable | Categoría especial exige art. 6 + excepción art. 9 |
Principios durante todo el ciclo
| Licitud y transparencia | Finalidad | Minimización y exactitud | Conservación y seguridad | Responsabilidad |
|---|---|---|---|---|
| Base válida y uso comprensible | Uso determinado y compatible | Solo necesario y actualizado | Plazo por finalidad; integridad y confidencialidad | Poder demostrar decisiones y eficacia |
| No ocultar marketing | No reutilizar sin análisis | No recoger «por si acaso» | No conservar indefinidamente | Política sin evidencia no basta |
Seis bases del artículo 6 · separar finalidades
| Consentimiento | Contrato | Obligación legal | Vital / público | Interés legítimo |
|---|---|---|---|---|
| Libre, específico, informado, inequívoco y revocable | Objetivamente necesario para el servicio | Norma concreta que exige tratar | Supuestos y base normativa propios | Interés lícito + necesidad + ponderación documentada |
| No corrige mal diseño | La cláusula no hace necesario cualquier uso | No presentar como opcional | Excepcionales | No prevalecen derechos del interesado |
Método de seis comprobaciones
- 1 · DatoPersona y sensibilidad
- 2 · FinalidadUso concreto
- 3 · BaseLegitimación
- 4 · Roles y recorridoQuién decide, trata, recibe y accede
- 5 · Riesgo y controlNecesidad y medidas
- 6 · Evidencia y derechosInformación, plazos y respuesta
02 · Consulta comparada
Brecha de seguridad, Derechos y protocolo, Comunicación, encargo y transferencia internacional y Publicidad, solvencia y supervisión
Compara los criterios del bloque sin perder la relación entre sus distintas dimensiones.
Brecha de seguridad · respuesta por nivel de riesgo
| Siempre | Encargado | Autoridad | Personas |
|---|---|---|---|
| Contener, preservar evidencias y documentar efectos y medidas | Avisar al responsable sin dilación indebida | Notificar si es probable riesgo; si es posible antes de 72 h desde constancia | Comunicar sin dilación si el riesgo es alto, salvo excepciones |
| No esperar tres días | No decide por el responsable | Explicar retraso y completar por fases | El incidente técnico no siempre exige comunicación |
Derechos y protocolo
| Derechos | Plazo | Límites | Ejecución |
|---|---|---|---|
| Acceso, rectificación, supresión, limitación, portabilidad, oposición y decisiones automatizadas | Responder en 1 mes; prórroga máxima de 2 meses avisada dentro del primero | Conservación legal, terceros y solicitudes manifiestamente infundadas o excesivas | Identificar, registrar, buscar, decidir, aplicar en sistemas y documentar |
| ARCO histórico es incompleto | Regla general gratuita | Supresión puede dar paso a bloqueo | Marketing: oposición obliga a cesar |
Comunicación, encargo y transferencia internacional
| Otro responsable | Encargado | Transferencia fuera del EEE |
|---|---|---|
| Finalidad propia: base, información y principios | Contrato art. 28, instrucciones, seguridad, subencargo, ayuda, devolución y auditoría | Flujo y país → adecuación → garantías → equivalencia y medidas → excepción art. 49 |
| No confundir con acceso por cuenta ajena | Externalizar no elimina responsabilidad | Cláusulas tipo no cierran por sí solas el análisis |
Publicidad, solvencia y supervisión
| Marketing | Información crediticia | Gobernanza |
|---|---|---|
| Correo con autorización o relación previa para servicios propios similares; oposición fácil | Deuda cierta, vencida, exigible e impagada; principal > 50 €; aviso, 30 días y máximo 5 años | AEPD supervisa; DPD asesora y controla; el responsable sigue siendo responsable |
Comprensión
Conceptos y criterios de consulta
Las capas que deben distinguirse
El RGPD se aplica al tratamiento de datos personales automatizado y al no automatizado incluido o destinado a incluirse en un fichero estructurado. No se limita a bases de datos informáticas: un expediente ordenado en papel también puede quedar comprendido.
Cómo leer las referencias de las guías EFPA
Las guías EIP y EFA V1/26 contienen una errata común: presentan este apartado como marco aplicable al «abuso de mercado», aunque el contenido es protección de datos. Además, mantienen referencias anteriores al RGPD.
1. Datos, tratamientos y roles
La condición se determina por la realidad de las decisiones, no por la etiqueta del contrato. Un proveedor que utiliza datos de clientes para una finalidad propia deja de actuar como mero encargado respecto de ese uso.
2. Principios que gobiernan todo el ciclo
La responsabilidad proactiva no es un principio decorativo. Obliga al responsable a integrar privacidad en el diseño, mantener documentación, evaluar riesgos, controlar proveedores, formar al personal y revisar la eficacia de las medidas.
Las seis bases del artículo 6
Una finalidad de alta de cliente puede apoyarse en contrato y obligaciones legales. El envío de publicidad, la grabación, la analítica o la mejora de un algoritmo son finalidades diferentes y deben analizarse por separado.
Información cuando los datos se obtienen directa o indirectamente
La LOPDGDD permite información por capas: una primera capa clara conduce de forma directa a la información completa. Una política accesible no sustituye la obligación de llevarla al momento y canal adecuados.
Del diseño a la destrucción
No existe un único plazo de conservación para todo el expediente financiero. La entidad debe construir un mapa de plazos según contrato, regulación financiera, prevención del blanqueo, fiscalidad, defensa de reclamaciones y cualquier otra obligación aplicable.
Evidencias de responsabilidad proactiva
El perfilado sistemático, la valoración de solvencia, el tratamiento a gran escala, las categorías especiales, el riesgo de fraude o pérdida financiera y las transferencias habituales sin adecuación son señales que deben evaluarse para decidir si procede una EIPD.
Profundización
Para ampliar en el Manual de teoría
Ver el desarrollo completo del tema
- Objetivos de aprendizaje
- Mapa del tema
- Orientación pedagógica
- El método de las seis comprobaciones
- A. Normativa aplicable
- Las capas que deben distinguirse
- Cómo leer las referencias de las guías EFPA
- B. Contenido
- 1. Datos, tratamientos y roles
- Dato anónimo, seudónimo y categoría especial
- 2. Principios que gobiernan todo el ciclo
- 3. Finalidad, base jurídica e información
- Las seis bases del artículo 6
- Información cuando los datos se obtienen directa o indirectamente
- 4. Ciclo de vida, responsabilidad activa y seguridad
- Del diseño a la destrucción
- Evidencias de responsabilidad proactiva
- Seguridad adecuada al riesgo
- Brechas: documentar, notificar y comunicar
- 5. Protocolos de atención a los derechos
- Protocolo común
- 6. Comunicación, encargados y transferencias
- Tres situaciones que no deben confundirse
- Contenido mínimo del encargo
Siguiente paso recomendado
Manual de teoría EIP/EFA 2026
Profundiza en el razonamiento y el desarrollo completo del temario.
Otras formas de continuar
Recursos relacionados
- Libro de exámenes resueltos
Aplica los conceptos con preguntas, casos y soluciones razonadas.
- Pack Preparación EIP/EFA
Integra teoría, práctica y orientación en un único recorrido.
- Mentorías
Recibe diagnóstico y acompañamiento para organizar el estudio.