Questões de Concurso
Sobre agentes de tratamento de dados pessoais em direito digital
Foram encontradas 101 questões
Ana, chefe do Setor de Atendimento ao Cidadão da Secretaria Municipal de Administração (SEMAD) de Porto Velho, recebeu requerimento assinado por cidadão residente no município em que ele solicitava a correção de seus dados biométricos arquivados no banco de dados do órgão, bem como o acesso integral a eles. Preocupada com a segurança da informação, Ana buscou orientação do encarregado da pasta para saber quem deveria desenhar os padrões de segurança de tecnologia, quem deveria monitorar as falhas internas e como proceder com relação à solicitação do cidadão.
A partir da situação hipotética apresentada, assinale a opção correta de acordo com as disposições do Decreto n.º 18.310/2022.
I. Aceitar reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências.
II. Orientar os funcionários e os contratados do órgão ou da entidade a respeito das práticas a serem tomadas em relação à proteção de dados pessoais.
III. Determinar ao responsável por unidade administrativa a realização de estudos técnicos para elaboração das diretrizes previstas no relatório de impacto à proteção de dados pessoais.
Quais estão corretas?
Julgue o próximo item com base na Lei Geral de Proteção de Dados Pessoais (LGPD) e na Lei Anticorrupção.
Em caso de infrações cometidas contra as normas previstas na LGPD, os agentes de tratamento de dados ficam sujeitos a sanções administrativas, que podem variar desde advertências, com indicação de prazo para adoção de medidas corretivas, à proibição parcial ou total do exercício de atividades relacionadas a tratamento de dados.
Considerando a situação hipotética apresentada, assinale a opção correta acerca do regime de responsabilidade e do tratamento de dados pelo poder público de acordo com a Lei Geral de Proteção de Dados Pessoais (LGPD).
I.O tratamento de dados pessoais pelo poder público dispensa a observância dos princípios previstos na referida lei.
II.O consentimento do titular é uma das hipóteses legais autorizadoras do tratamento de dados pessoais previstasna referida lei.
III.O encarregado de dados pessoais é dispensado nas atividades de tratamento realizadas por órgãos da Administração Pública.
Está correto o que se afirma em:
Para os fins da referida lei, em conformidade com as definições do seu art. 5º, assinale a alternativa correta.
Em relação à Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados Pessoais - LGPD), julgue o item a seguir.
De acordo com a LGPD, os agentes de tratamento devem adotar medidas de segurança para proteger os dados pessoais contra acessos não autorizados e situações acidentais de destruição ou perda.
Acerca do tratamento de dados pessoais no poder público, julgue o item seguinte.
A infração às normas da LGPD por agente público pode ensejar a sua responsabilização administrativa de forma pessoal e autônoma, com fundamento na Lei de Introdução às Normas do Direito Brasileiro (LINDB).
Com base na Lei Geral de Proteção de Dados Pessoais, no Código de Defesa do Consumidor, na Lei de locação de imóveis urbanos (Lei n.º 8.245/1991), na Lei de Processo Administrativo (Lei n.º 9.784/1999) e na Lei do Mandado de Segurança (Lei n.º 12.016/2009), julgue o seguinte item.
De acordo com a Lei Geral de Proteção de Dados Pessoais, no âmbito das relações de consumo, às hipóteses de violação do direito do titular dos dados não se aplicam as regras de responsabilidade previstas na legislação pertinente.
Com base na LGPD, julgue as alternativas a seguir:
I. O tratamento de dados pessoais pelo Poder Público pode ocorrer sem consentimento do titular quando necessário à execução de políticas públicas previstas em leis ou respaldadas em instrumentos jurídicos adequados, desde que observados os princípios da LGPD.
II. O uso compartilhado de dados pessoais entre o Poder Público e entidades privadas é livre quando destinado à inovação tecnológica, sendo dispensadas exigências como previsão legal ou comunicação à autoridade nacional.
III. O princípio da finalidade impede, de forma absoluta, o tratamento posterior de dados pessoais para objetivos distintos daqueles inicialmente informados ao titular.
IV. O término do tratamento de dados pessoais não implica necessariamente sua eliminação, sendo admitida a conservação em hipóteses legalmente previstas, como cumprimento de obrigação legal ou anonimização.
V. A responsabilidade civil na LGPD pode ser solidária entre controlador e operador, especialmente em casos de descumprimento da legislação ou das instruções lícitas.
Assinale a alternativa que apresenta a sequência correta:
Na solução adotada:
i) dados de partes, advogados e demais usuários são coletados e utilizados para identificação, comunicação processual e tramitação dos feitos;
ii) informações relativas à saúde, biometria e outros dados protegidos pela LGPD recebem tratamento diferenciado e maior nível de proteção;
iii) os cidadãos podem solicitar informações sobre o tratamento de seus dados pessoais, nos termos da legislação aplicável;
iv) o Tribunal define as finalidades e os meios de tratamento dos dados pessoais utilizados em suas atividades; e
v) empresa contratada é responsável pelo armazenamento e processamento de dados em ambiente computacional disponibilizado ao Tribunal.
Com base nesse cenário, associe corretamente os conceitos da LGPD (Coluna I) às descrições (Coluna II):
Coluna I
1. Dado pessoal
2. Dado pessoal sensível
3. Titular dos dados
4. Controlador
5. Operador
Coluna II
( ) Informações como nome, CPF, endereço eletrônico e telefone, utilizadas para identificar usuários dos serviços judiciais.
( ) Empresa contratada que realiza o armazenamento e o processamento de dados em nome do Tribunal.
( ) Pessoa física a quem os dados pessoais se referem, podendo exercer os direitos previstos na LGPD.
( ) Informações sobre saúde, dados biométricos ou outros dados submetidos à proteção especial pela legislação.
( ) Órgão responsável por definir as finalidades e os meios de tratamento dos dados pessoais utilizados no sistema.
Assinale a opção que indica a relação correta, na ordem apresentada.
I. O tratamento de dados pessoais realizado para fins de atividades jurisdicionais é isento de medidas de segurança e conformidade, as quais devem ser aplicadas exclusivamente às atividades administrativas dos tribunais.
II. Os tribunais devem designar um Encarregado pelo Tratamento de Dados Pessoais (DPO) para atuar como canal de comunicação entre o órgão, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).
III. No Poder Judiciário, a responsabilidade pela segurança da informação e pela preservação da confidencialidade dos dados é atribuída exclusivamente aos servidores das unidades de Tecnologia da Informação (TI).
Está correto o que se afirma, apenas, em
No que diz respeito aos conceitos e às situações complexas de ética, de transparência e de licitações, julgue o item seguinte.
A LGPD exige que o encarregado de proteção de dados (DPO) de um conselho profissional seja, necessariamente, um servidor concursado do quadro próprio do órgão.
Acerca da proteção de dados pessoais, julgue o item a seguir.
O encarregado pelo tratamento de dados pessoais deve, obrigatoriamente, ser um servidor público do quadro efetivo da instituição.
A Lei Geral de Proteção de Dados dispõe sobre o tratamento de dados pessoais, inclusive nos meios digitais, porpessoa natural ou por pessoa jurídica, de direito público ou privado, com o objetivo de proteger os direitos fundamentaisde liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural.
Sobre a Lei Geral de Proteção de Dados, informe verdadeiro (V) ou falso (F) para as assertivas abaixo e, em seguida,marque a alternativa que apresenta a sequência correta.
( ) O controlador é pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentesao tratamento de dados pessoais.
( ) A anonimização é a utilização de meios técnicos razoáveis e disponíveis no momento do tratamento, por meiodos quais um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo.
( ) A disciplina da proteção de dados pessoais tem como alguns fundamentos, o respeito à privacidade; aautodeterminação informativa e à limitação de expressão, de informação, de comunicação e de opinião.
( ) A limitação do tratamento dos dados ao mínimo necessário para a realização de suas finalidades, comabrangência daqueles impertinentes e excessivos em relação às finalidades do tratamento deve ser observada.
Durante a execução do contrato, ocorreu um incidente de segurança que resultou na exposição indevida de dados pessoais. Após auditoria conduzida no âmbito do controle interno e com apoio da governança de dados instituída pelo órgão, verificou-se que a empresa operadora cumpriu integralmente as cláusulas contratuais, adotou medidas de segurança compatíveis com os padrões exigidos e seguiu rigorosamente as instruções lícitas do ente público. Constatou-se, ainda, que o incidente decorreu de ação maliciosa de hackers, caracterizando fato exclusivo de terceiro, sem qualquer falha atribuível à operadora.
Considerando os princípios da gestão pública contemporânea, especialmente aqueles relacionados à governança, responsabilização e controle, bem como as disposições da Lei nº 13.709/2018 (LGPD), assinale a alternativa correta:
Conheça nossos planos