# Dominar la competencia de especialista en protección de datos de EPSO URL: https://eu-now.com/es/blog/epso-data-protection-specialist-guide Published: 2026-06-04 · Updated: 2026-08-27 Category: Specialist Competitions Tags: EPSO, protección de datos, AD7, AST, GDPR, EUDPR Guía experta para la competencia de especialista en protección de datos, que cubre la preparación de GDPR, EUDPR y FRMCQ. ## Key takeaways - Distinguir claramente entre la aplicación del GDPR para entidades privadas y el EUDPR para instituciones de la UE. - Memorizar los siete derechos del sujeto de datos y las obligaciones específicas de los responsables frente a los encargados. - Estudiar el mandato del Supervisor Europeo de Protección de Datos (EDPS) y sus poderes correctivos. - Revisar los últimos marcos de datos, incluyendo el Reglamento sobre Gobernanza de Datos y el Reglamento sobre Datos. ## Por qué esta especialidad importa **La lógica:** En la UE, la protección de datos no es un obstáculo burocrático. Es un derecho fundamental. Deja de verte como un "oficial de cumplimiento". Eres un guardián de derechos. **El impacto:** Traduces principios legales abstractos en una realidad operativa. Imagina una Dirección General lanzando un nuevo portal de consulta pública. Aseguras que "privacidad desde el diseño" sea más que una palabra de moda al establecer restricciones técnicas que evitan la sobrecolección de datos. **El ecosistema:** Vives en la intersección del derecho y la tecnología. Eres el puente entre los desarrolladores técnicos y el Supervisor Europeo de Protección de Datos (EDPS). Tu objetivo es sencillo: mitigar riesgos legales para la Unión mientras se mantiene el estándar global de oro de la privacidad. ## Qué evalúa realmente EPSO **La lógica:** A EPSO no le importa si puedes memorizar artículos. Quieren ver si puedes aplicarlos a un escenario del mundo real y desordenado. ¿Puedes navegar la jerarquía de normas sin perderte? **El núcleo:** Debes distinguir entre el Reglamento General de Protección de Datos (GDPR) y el Reglamento 2018/1725 (EUDPR). Son hermanos, pero el EUDPR está adaptado para las instituciones de la UE. Si un escenario implica que un organismo de la UE procesa datos y aplicas el GDPR en lugar del EUDPR, has cometido un error crítico. **El perímetro:** EPSO también evalúa tu comprensión del ecosistema de datos en evolución: - **Reglamento sobre Gobernanza de Datos (Reg. 2022/868)** y **Reglamento sobre Datos (Reg. 2023/2854)**: El cambio de proteger datos a compartirlos de manera segura. - **Directiva de privacidad electrónica (2002/58/EC)**: Normas específicas para cookies y comunicaciones electrónicas. - **Transferencias internacionales**: Cómo se mueven los datos más allá del EEE a través de Adecuación, Cláusulas Contractuales Estándar y Reglas Corporativas Vinculantes. ## Las siete áreas principales ### 1. Base legal del GDPR para el tratamiento Tratar datos sin una base legal es una infracción automática. Según el Reglamento 2016/679, necesitas el "gancho" correcto. No solo listes las bases. Aprende a elegir entre ellas. Por ejemplo, si una institución procesa datos porque una ley específica de la UE lo requiere, la base es "obligación legal", no "consentimiento". El consentimiento es tu último recurso. Debe ser dado libremente, específico, informado y inequívoco. ### 2. Derechos del sujeto de datos y excepciones Los derechos dan a los ciudadanos control sobre sus datos. Domina los siete principales: acceso, rectificación, supresión, restricción, portabilidad, objeción y toma de decisiones automatizada. Enfócate en los límites porque ningún derecho es absoluto. El "derecho a la supresión" (el derecho a ser olvidado) puede ser denegado si los datos son necesarios para la libertad de expresión e información. ### 3. Obligaciones del responsable y del encargado La responsabilidad sigue al poder. La entidad que decide *por qué* se procesan los datos lleva la carga más pesada. El artículo 24 del GDPR establece que el responsable debe implementar medidas técnicas y organizativas. Usa la "Prueba de Decisión". Si decides el propósito (el porqué) y los medios (el cómo), eres el Responsable. Si simplemente sigues instrucciones para almacenar esos datos, eres el Encargado. ### 4. Designación y tareas del DPO El Delegado de Protección de Datos (DPO) es la conciencia interna de la organización. En todas las instituciones de la Unión, un DPO es obligatorio según el Reglamento 2018/1725. Recuerda la doble naturaleza del DPO: asesora al responsable pero debe permanecer independiente. No "posee" el cumplimiento; lo monitorea y guía a la institución hacia él. ### 5. Mandato y poderes del EDPS El Supervisor Europeo de Protección de Datos (EDPS) es el árbitro definitivo para los organismos de la UE. Según el Reglamento 2018/1725, el EDPS tiene poderes de investigación y correctivos. Distingue entre roles asesores (DPO) y roles de aplicación (EDPS). El EDPS puede imponer sanciones y llevar infracciones ante el Tribunal de Justicia. Un DPO no puede hacer esto. ### 6. Reglamento sobre Gobernanza de Datos y Reglamento sobre Datos La UE se está moviendo hacia un "Mercado Único de Datos". El Reg. 2022/868 (DGA) y el Reg. 2023/2854 (Data Act) se centran en el altruismo y la accesibilidad de los datos. Estos complementan el GDPR. Mientras que el GDPR dice "no compartas sin una razón", el DGA y el Data Act proporcionan el marco para compartir datos legalmente y fomentar la innovación. ### 7. ePrivacidad y transferencias internacionales Los datos no se detienen en las fronteras o dentro de un navegador. La Directiva de ePrivacidad (2002/58/EC) maneja cookies y confidencialidad. Los mecanismos de transferencia internacional—Cláusulas Contractuales Estándar, Reglas Corporativas Vinculantes, Adecuación—manejan el desafío "Schrems II". Al analizar una transferencia a un país no perteneciente a la UE, verifica primero una Decisión de Adecuación. Si no existe ninguna, busca "garantías adecuadas" como Cláusulas Contractuales Estándar (CCE). ## Formato y tiempo **El desafío:** 30 preguntas de opción múltiple en 40 minutos. **La matemática:** Tienes aproximadamente 80 segundos por pregunta. Esto no es una prueba de reflexión profunda. Es reconocimiento de patrones. **El umbral:** Necesitas 15/30 para aprobar. La precisión en la terminología técnica es no negociable, especialmente si estás haciendo la prueba en un segundo idioma. ## Un plan de estudio que realmente funciona **Semana 1: Los fundamentos (El "Qué")** Lee el Reglamento 2016/679 (GDPR) y el Reglamento 2018/1725 (EUDPR). Crea una "Tabla Delta". Lista la regla del GDPR en una columna y la variación del EUDPR en la siguiente. Enfócate en cómo las instituciones de la UE difieren de las empresas privadas. **Semanas 2-4: El ecosistema (El "Cómo")** Dedica una semana cada una al Reglamento sobre Gobernanza de Datos, al Reglamento sobre Datos y a la ePrivacidad/Transferencias Internacionales. Deja de resaltar texto. Escribe declaraciones "Si-Entonces" en su lugar. Por ejemplo: *"Si los datos se transfieren a EE.UU. y no existe una decisión de adecuación, entonces debo verificar las CCE."* **Semanas 5-6: La simulación (La "Velocidad")** Cambia a la práctica del FRMCQ. Cuando te equivoques en una pregunta, no solo leas la respuesta correcta. Vuelve al Artículo específico en el Reglamento. Encuentra la frase exacta que hace que la respuesta incorrecta sea incorrecta. ## Trampas comunes para inmunizarse **Trampa 1: El "Intercambio Institucional"** Un escenario describe una Agencia de la UE, pero las opciones usan reglas del GDPR para empresas privadas (como mencionar "Autoridades Nacionales de Supervisión" en lugar del EDPS). Identifica al actor primero. Antes de leer las opciones, circula la entidad. Si es un organismo de la Unión, cambia tu mente al modo Reglamento 2018/1725. **Trampa 2: La "Falacia del Derecho Absoluto"** Una opción afirma que un sujeto de datos tiene un "derecho absoluto" a acceder o borrar sus datos. Busca el calificador. En la ley de la UE, casi ningún derecho es absoluto. Busca palabras como *"a menos que," "sujeto a,"* o *"proporcionado."* Si una respuesta suena demasiado absoluta, probablemente es un distractor. ## Tienes lo que se necesita El volumen de regulaciones parece una montaña, pero la lógica es consistente: Transparencia, Limitación de Propósito y Proporcionalidad. Mapea la relación entre estas leyes en lugar de memorizarlas de manera aislada. No solo estás estudiando para una prueba. Estás entrenando para ser un especialista. Mantente disciplinado, sigue los textos oficiales y tendrás éxito. Esta convocatoria es una de las varias vías de especialista que se abren en 2026 — la [guía completa de las oposiciones de especialista de EPSO](/blog/epso-specialist-competitions-2026-complete-guide) compara plazas, plazos y requisitos de todas ellas. ## FAQ ### ¿Cuál es la principal diferencia entre el GDPR y el EUDPR para esta prueba? El GDPR (Reglamento 2016/679) proporciona normas generales para proteger a las personas físicas en toda la Unión, mientras que el EUDPR (Reglamento 2018/1725) rige específicamente el tratamiento de datos personales por parte de las instituciones y organismos de la Unión. ### ¿Necesito conocer los poderes específicos del EDPS? Sí. El EDPS tiene tareas y poderes efectivos similares a las autoridades de supervisión nacionales, incluyendo la investigación, poderes correctivos, sanciones y la capacidad de llevar infracciones ante el Tribunal de Justicia. ### ¿Es obligatorio un Delegado de Protección de Datos (DPO) en todos los organismos de la UE? Según el Reglamento 2018/1725, un delegado de protección de datos debe estar presente en todas las instituciones y organismos de la Unión para asegurar que se aplique el Reglamento y para asesorar a los responsables y encargados. ### ¿Cómo se calcula la nota de aprobación para el FRMCQ? La prueba consta de 30 preguntas con una nota de aprobación de 15/30. Tienes 40 minutos para completar la evaluación. ## Official sources - Regulation (EU) 2018/1725 — data protection by EU institutions (EUDPR): https://eur-lex.europa.eu/eli/reg/2018/1725/oj - Regulation (EU) 2016/679 — General Data Protection Regulation (GDPR): https://eur-lex.europa.eu/eli/reg/2016/679/oj - Directive 2002/58/EC — ePrivacy Directive: https://eur-lex.europa.eu/eli/dir/2002/58/oj - European Data Protection Supervisor: https://www.edps.europa.eu/ - EPSO Annual Activity Report 2024 (PDF): https://eu-careers.europa.eu/system/files/2025-06/EPSO_AAR_2024.pdf ## This article in other languages - English: https://eu-now.com/en/blog/epso-data-protection-specialist-guide/llms.txt - French: https://eu-now.com/fr/blog/epso-data-protection-specialist-guide/llms.txt - German: https://eu-now.com/de/blog/epso-data-protection-specialist-guide/llms.txt - Italian: https://eu-now.com/it/blog/epso-data-protection-specialist-guide/llms.txt Source of record: https://eu-now.com/es/blog/epso-data-protection-specialist-guide — published by EU-now (eu-now.com), which is not EPSO and not affiliated with the European Commission.