Questões de Concurso
Comentadas sobre agentes de tratamento de dados pessoais em direito digital
Foram encontradas 91 questões
Quanto à disciplina da proteção de dados pessoais, nos termos da Lei nº 13.709/2018,
Sobre essa matéria, assinale a alternativa correta:
Com base na situação hipotética apresentada e nas regras relativas aos agentes de tratamento de dados pessoais e às responsabilidades previstas na Lei Geral de Proteção de Dados Pessoais (LGPD), assinale a opção correta.
I. O encarregado (DPO) atua como canal de comunicação orientando as boas práticas internas.
II. O operador realiza o tratamento de dados pessoais em nome do controlador, possuindo autonomia para definir as finalidades e o período de retenção dos dados.
III. O controlador é a pessoa natural ou jurídica responsável por tomar decisões referentes ao tratamento de dados pessoais.
Está correto o que se afirma em
( ) Encarregado é a pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais.
( ) Operador é a pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador.
( ) Controlador é pessoa indicada pelo encarregado e operador para atuar como canal de comunicação entre o encarregado, os titulares dos dados e a Agência Nacional de Proteção de Dados (ANPD).
A ordem correta de preenchimento dos parênteses, de cima para baixo, é:
I. Aceitar reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências.
II. Orientar os funcionários e os contratados do órgão ou da entidade a respeito das práticas a serem tomadas em relação à proteção de dados pessoais.
III. Determinar ao responsável por unidade administrativa a realização de estudos técnicos para elaboração das diretrizes previstas no relatório de impacto à proteção de dados pessoais.
Quais estão corretas?
Considerando a situação hipotética apresentada, assinale a opção correta acerca do regime de responsabilidade e do tratamento de dados pelo poder público de acordo com a Lei Geral de Proteção de Dados Pessoais (LGPD).
I.O tratamento de dados pessoais pelo poder público dispensa a observância dos princípios previstos na referida lei.
II.O consentimento do titular é uma das hipóteses legais autorizadoras do tratamento de dados pessoais previstasna referida lei.
III.O encarregado de dados pessoais é dispensado nas atividades de tratamento realizadas por órgãos da Administração Pública.
Está correto o que se afirma em:
Para os fins da referida lei, em conformidade com as definições do seu art. 5º, assinale a alternativa correta.
Com base na LGPD, julgue as alternativas a seguir:
I. O tratamento de dados pessoais pelo Poder Público pode ocorrer sem consentimento do titular quando necessário à execução de políticas públicas previstas em leis ou respaldadas em instrumentos jurídicos adequados, desde que observados os princípios da LGPD.
II. O uso compartilhado de dados pessoais entre o Poder Público e entidades privadas é livre quando destinado à inovação tecnológica, sendo dispensadas exigências como previsão legal ou comunicação à autoridade nacional.
III. O princípio da finalidade impede, de forma absoluta, o tratamento posterior de dados pessoais para objetivos distintos daqueles inicialmente informados ao titular.
IV. O término do tratamento de dados pessoais não implica necessariamente sua eliminação, sendo admitida a conservação em hipóteses legalmente previstas, como cumprimento de obrigação legal ou anonimização.
V. A responsabilidade civil na LGPD pode ser solidária entre controlador e operador, especialmente em casos de descumprimento da legislação ou das instruções lícitas.
Assinale a alternativa que apresenta a sequência correta:
Na solução adotada:
i) dados de partes, advogados e demais usuários são coletados e utilizados para identificação, comunicação processual e tramitação dos feitos;
ii) informações relativas à saúde, biometria e outros dados protegidos pela LGPD recebem tratamento diferenciado e maior nível de proteção;
iii) os cidadãos podem solicitar informações sobre o tratamento de seus dados pessoais, nos termos da legislação aplicável;
iv) o Tribunal define as finalidades e os meios de tratamento dos dados pessoais utilizados em suas atividades; e
v) empresa contratada é responsável pelo armazenamento e processamento de dados em ambiente computacional disponibilizado ao Tribunal.
Com base nesse cenário, associe corretamente os conceitos da LGPD (Coluna I) às descrições (Coluna II):
Coluna I
1. Dado pessoal
2. Dado pessoal sensível
3. Titular dos dados
4. Controlador
5. Operador
Coluna II
( ) Informações como nome, CPF, endereço eletrônico e telefone, utilizadas para identificar usuários dos serviços judiciais.
( ) Empresa contratada que realiza o armazenamento e o processamento de dados em nome do Tribunal.
( ) Pessoa física a quem os dados pessoais se referem, podendo exercer os direitos previstos na LGPD.
( ) Informações sobre saúde, dados biométricos ou outros dados submetidos à proteção especial pela legislação.
( ) Órgão responsável por definir as finalidades e os meios de tratamento dos dados pessoais utilizados no sistema.
Assinale a opção que indica a relação correta, na ordem apresentada.
Durante a execução do contrato, ocorreu um incidente de segurança que resultou na exposição indevida de dados pessoais. Após auditoria conduzida no âmbito do controle interno e com apoio da governança de dados instituída pelo órgão, verificou-se que a empresa operadora cumpriu integralmente as cláusulas contratuais, adotou medidas de segurança compatíveis com os padrões exigidos e seguiu rigorosamente as instruções lícitas do ente público. Constatou-se, ainda, que o incidente decorreu de ação maliciosa de hackers, caracterizando fato exclusivo de terceiro, sem qualquer falha atribuível à operadora.
Considerando os princípios da gestão pública contemporânea, especialmente aqueles relacionados à governança, responsabilização e controle, bem como as disposições da Lei nº 13.709/2018 (LGPD), assinale a alternativa correta:
I. Dado pessoal sensível: informação relacionada a pessoa natural identificada ou identificável.
II. Dado pessoal: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.
III. Dado anonimizado: dado relativo a titular que não possa ser identificado, considerando a utilização de meios técnicos razoáveis e disponíveis na ocasião de seu tratamento.
IV. Operador: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais.
É correto afirmar que:
De acordo com a narrativa, considerando as disposições da Lei nº 13.709/2018, analise as afirmativas a seguir.
I. A identidade e as informações de contato do encarregado deverão ser divulgadas publicamente, de forma clara e objetiva, preferencialmente no sítio eletrônico do controlador.
II. As atividades do encarregado consistem, dentre outras, em aceitar reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências, além de orientar os funcionários e os contratados da entidade a respeito das práticas a serem tomadas em relação à proteção de dados pessoais.
III. A autoridade nacional poderá estabelecer normas complementares sobre a definição e as atribuições do encarregado, inclusive hipóteses de dispensa da necessidade de sua indicação, conforme a natureza e o porte da entidade ou o volume de operações de tratamento de dados.
Está correto o que se afirma em