Test Tema 12 — Normas de cumplimiento

La diligencia debida o KYC exige identificar y conocer a los clientes que realizan operaciones de giro/transferencia. Es la primera obligación del sujeto obligado.

El DPD/DPO (Delegado de Protección de Datos) tiene tres funciones principales según el RGPD: 1) Informar y asesorar al responsable del tratamiento sobre el cumplimiento normativo, 2) Supervisar el cumplimiento de la normativa de protección de datos, y 3) Actuar como punto de contacto con la autoridad de control (AEPD) y con los interesados.

DAE = Documento de Acreditación Estatal. Es el documento que el cliente cumplimenta en la oficina cuando se aplican medidas reforzadas en operaciones de envío o cobro de dinero, conforme al protocolo PBC de Correos. Las demás siglas no corresponden al Manual oficial de Cumplimiento.

El art. 19 de la Ley 19/2013 establece silencio administrativo NEGATIVO en las solicitudes de acceso: transcurrido el plazo máximo (1 mes ampliable por otro), se entiende desestimada la solicitud. Esta es una excepción al silencio positivo general de la Ley 39/2015 y constituye una trampa clásica en examen. La opción A es la confusión típica. Las C y D no existen en la norma.

El derecho de supresión, también conocido como derecho al olvido, permite al interesado solicitar la eliminación de sus datos personales cuando ya no son necesarios, se retira el consentimiento o los datos fueron tratados ilícitamente.

El art. 31 bis CP exige cuatro circunstancias acumulativas: modelo adoptado previamente por el órgano de administración (opción A), supervisión por órgano con autonomía (D), elusión fraudulenta del Sistema por los autores individuales (B) y ausencia de omisión en la supervisión. La opción C introduce una circunstancia ajena al precepto (la edad del autor es irrelevante para la exención de la persona jurídica).

La Ley 2/2023, de 20 de febrero, regula la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción. Es la base legal del Canal Ético de Correos.

La LOPDGDD complementa el RGPD en España. Regula aspectos específicos como la edad de consentimiento de menores (14 años), datos de fallecidos y derechos digitales de trabajadores.

La Ley 2/2023 (conocida como «Ley de protección del informante» o «Ley Whistleblowing») transpone la Directiva (UE) 2019/1937 y obliga a las empresas de más de 50 trabajadores a disponer de un canal de denuncias interno. Correos dispone de su Canal Ético para que empleados y terceros puedan denunciar irregularidades de forma confidencial.

El phishing es un tipo de fraude en el que los atacantes envían emails o SMS que imitan la imagen de Correos para engañar a los usuarios y obtener sus datos personales, contraseñas o datos bancarios. Los mensajes suelen indicar que un paquete está pendiente de entrega y solicitan un pago o datos personales. Correos recomienda no hacer clic en enlaces sospechosos.