A Secretaria de Estado da Educação, atuando como Controladora, sofreu um ataque cibernético em seu sistema acadêmico, hospedado por uma empresa terceirizada de tecnologia educacional (Operadora). O incidente resultou no vazamento de milhares de laudos socioeconômicos de alunos e relatórios de progressão funcional de professores. Rafael, Analista Administrativo e membro do comitê de privacidade, foi convocado para acionar o plano de contingência e orientar a alta gestão. Considerando a situação descrita, a sistemática de notificação de incidentes e as regras de Boas Práticas e Governança estabelecidas na Lei Geral de Proteção de Dados Pessoais (LGPD), analise as assertivas a seguir:

I.O programa de governança em privacidade implementado pela instituição pública deve abranger todo o conjunto de dados pessoais sob seu controle, independentemente de os dados dos alunos e dos professores terem sido coletados fisicamente ou mediante plataformas digitais de ensino.

II.Diante da expressiva gravidade do vazamento, a comprovação da existência de um plano prévio de resposta a incidentes exime a instituição pública da obrigatoriedade legal de notificar a Autoridade Nacional de Proteção de Dados e os respectivos titulares afetados.

III.A empresa terceirizada de tecnologia encontra-se legalmente impedida de formular regras próprias de governança, visto que a legislação concentra a competência regulamentar de boas práticas de forma exclusiva e intransferível na figura institucional da universidade controladora dos dados.

IV.A Secretaria deverá demonstrar a efetividade de seu programa de governança em privacidade quando requerida pela autoridade nacional, cabendo-lhe comprovar que a referida política institucional é atualizada constantemente com base em monitoramento contínuo e em avaliações periódicas de risco cibernético.

V.Visando preservar o princípio da isonomia administrativa, a lei exige que o programa de governança da Secretaria seja estruturalmente idêntico aos formulados por escolas básicas, sendo legalmente irrelevante a dimensão de suas operações acadêmicas ou a sensibilidade dos dados tratados.

É correto o que se afirma em:

De acordo com a Lei Geral de Proteção de Dados Pessoais (LGPD), o Controlador é o agente responsável por determinadas decisões relacionadas ao tratamento de dados pessoais. Analise as afirmativas a seguir:
I.O controlador é a pessoa natural ou jurídica responsável por definir as finalidades e os meios do tratamento de dados pessoais.
II.O controlador é responsável por tomar decisões sobre como e por que os dados pessoais serão tratados.
III.O controlador atua exclusivamente na fiscalização das atividades de tratamento de dados realizadas por terceiros.

É correto o que se afirma em:

No contexto da Lei Geral de Proteção de Dados Pessoais, a responsabilidade civil decorrente do tratamento de dados pessoais envolve controladores e operadores, conforme regras específicas da legislação. Analise as afirmativas a seguir:
I.A responsabilidade civil pode ser solidária entre controlador e operador quando ambos participam do tratamento que resultou em dano ao titular.
II.O operador pode responder solidariamente quando descumpre a legislação ou deixa de seguir instruções lícitas do controlador.
III.A responsabilidade civil do controlador independe da ocorrência de dano ao titular para gerar o dever de indenizar.

É correto o que se afirma em: 

Considerando o regime jurídico aplicável ao acesso à informação, à gestão administrativa de dados e à responsabilidade decorrente do tratamento inadequado de informações por agente de tratamento, assinale a alternativa correta.

Durante a implantação de um novo sistema de gestão de clientes, a empresa Alfa Serviços Digitais S/A, na condição de controladora, contratou a empresa Beta Processamento Ltda. para operar parte do sistema. Após reclamações de titulares, a autoridade nacional requisitou esclarecimentos e determinou a elaboração de relatório específico sobre as operações realizadas. Constatou-se, ainda, que o operador havia executado atividades de tratamento sem observar integralmente as instruções fornecidas pela controladora.
Diante da situação descrita, o cenário revela a necessidade de atuação conforme a LGPD, especialmente no que se refere às obrigações dos agentes de tratamento e ao regime de responsabilidade.
Portanto, é correto afirmar que:

A respeito da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – LGPD), assinale a opção correta. 

Considerando o texto abaixo, assinale a alternativa CORRETA:
Conforme o art. 41, § 2º, da Lei Geral de Proteção de Dados, as atividades do encarregado de dados consistem em:

I - aceitar reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências;

II - receber comunicações da autoridade nacional e adotar providências;

III - orientar os funcionários e os contratados da entidade a respeito das práticas a serem tomadas em relação à proteção de dados pessoais; e

IV - executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

São verdadeiras a assertivas:

A Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD) estabelece regras sobre a coleta, o armazenamento, o tratamento e o compartilhamento de dados pessoais no Brasil. Seu objetivo é proteger a privacidade dos cidadãos, garantindo seus direitos em relação aos dados pessoais, como o direito de acesso, correção e exclusão de informações. A lei aplica-se a empresas e órgãos públicos e impõe sanções para quem não cumprir suas disposições. De acordo com a seção II dessa lei – intitulada Do Encarregado pelo Tratamento de Dados Pessoais –, artigo 41, parágrafo 2º, as atividades do encarregado consistem em: 

I. aceitar reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências;

II. receber comunicações da autoridade nacional e adotar providências;

III. orientar os funcionários e os contratados da entidade a respeito das práticas a serem tomadas em relação à proteção de dados pessoais;

IV. executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

Está(ão) correta(as) 

Considerando a LGPD, assinale a alternativa que NÃO constitui sanção administrativa aplicável aos agentes de tratamento de dados em razão de infrações cometidas às normas da Lei.

Sobre as responsabilidades e o ressarcimento de danos, de acordo com a Lei nº 13.709/2018 – Lei Geral de Proteção de Dados Pessoais (LGPD), os agentes de tratamento só não serão responsabilizados quando provarem que:

I. Não realizaram o tratamento de dados pessoais que lhes é atribuído.
II. Embora tenham realizado o tratamento de dados pessoais que lhes é atribuído, não houve violação à legislação de proteção de dados.
III. O dano é decorrente de culpa exclusiva do titular dos dados ou de terceiro.

Está CORRETO o que se afirma:

A Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais - LGPD) é uma legislação brasileira que dispõe sobre o tratamento de dados pessoais, inclusive nos meios digitais, por pessoa natural ou jurídica de direito público ou privado, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural.
Com relação às atividades do encarregado pelo tratamento de dados pessoais, avalie se as afirmativas a seguir são verdadeiras (V) ou falsas (F).

( ) Orientar os funcionários e os contratados da entidade a respeito das práticas a serem tomadas em relação à proteção de dados pessoais.
( ) Aceitar reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências.
( ) Receber comunicações das autoridades judiciais e encaminhá-las para a adoção das providências técnicas.

As afirmativas são, respectivamente,

A Lei Geral de Proteção de Dados (LGPD), Lei nº 13.709/2018, é a legislação brasileira que regula o tratamento de dados pessoais, tanto por pessoas físicas quanto jurídicas, no setor público e privado, objetivando proteger os direitos fundamentais de liberdade, privacidade e o livre desenvolvimento da personalidade dos indivíduos. Dentro desse contexto, a LGPD prevê a figura dos agentes de tratamento de dados pessoais. Sobre esses agentes, assinale a alternativa INCORRETA.

Segundo a Lei Geral de Proteção de Dados Pessoais – LGPD (Lei no 13.709/2018), o controlador é 

Na Lei Geral de Proteção de Dados Pessoais – LGPD (Lei no 13.709/2018), existe a figura do “Encarregado pelo Tratamento de Dados Pessoais”, para o qual são previstas diversas atividades, dentre elas: 

Sobre a Lei Geral de Proteção de Dados (LGPD) e o Marco Civil da Internet (MCI), julgue as seguintes assertivas:

I.O respeito à privacidade, à liberdade de expressão, de informação, de comunicação e de opinião são considerados fundamentos da proteção de dados pessoais. Já a livre iniciativa, a livre concorrência e a defesa do consumidor não se enquadram nesses fundamentos porque são disciplinadas no Código de Proteção e Defesa do Consumidor e no Código Civil.

II.Um dos deveres dos provedores de acesso e dos de aplicação é a guarda e armazenamento dos dados referentes ao endereço de protocolo de internet (endereço IP) para possibilitar a identificação de usuários da internet que tenham cometido atos ilícitos de qualquer natureza praticados no âmbito virtual.

III.O provedor de aplicações de internet somente poderá ser responsabilizado civilmente por danos decorrentes de conteúdo gerado por terceiros se, após ordem judicial, não tomar as providências para, no âmbito e nos limites técnicos do seu serviço e dentro do prazo que o juiz fixar, tornar indisponível o conteúdo apontado como infringente. Essa ordem não precisa conter, necessariamente, a identificação do conteúdo infringente, pois é dever do provedor de aplicações o rigoroso controle da divulgação do conteúdo.

IV.Empresas que prestam serviços de aplicação na internet em território brasileiro devem se submeter ao ordenamento jurídico pátrio independentemente da circunstância de possuírem filiais no Brasil ou de realizarem armazenamento de dados em nuvem.


É correto o que se afirma em: