Questões de Concurso
Sobre autoridade nacional de proteção de dados (anpd) e conselho nacional de proteção de dados pessoais e da privacidade em direito digital
Foram encontradas 98 questões
Em uma unidade escolar da rede pública, foi identificado acesso indevido ao computador da secretaria, com indícios de possível extração de dados pessoais de estudantes. Diante da situação, a direção da escola solicita orientação imediata quanto às providências a serem adotadas. Considerando as disposições da Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados Pessoais − LGPD) e as orientações da Autoridade Nacional de Proteção de Dados (ANPD) acerca da comunicação de incidentes de segurança, julgue os itens a seguir e registre V, para verdadeiras, e F, para falsas:
(__)A resposta inicial deve incluir registro formal do incidente e documentação mínima do ocorrido, pois a regulamentação de comunicação busca assegurar responsabilização e prestação de contas.
(__)É recomendável apagar arquivos e logs para reduzir risco imediato, ainda que isso prejudique apuração posterior.
(__)A LGPD prevê que agentes de tratamento adotem medidas técnicas e administrativas para proteger dados contra acessos não autorizados e situações ilícitas.
(__)Havendo incidente que possa acarretar risco ou dano relevante, o controlador deve comunicar à ANPD e ao titular, com informações mínimas sobre o incidente e medidas adotadas.
(__)A comunicação à ANPD pode ser realizada diretamente pelo operador, independentemente do controlador, sem necessidade de encarregado ou representação formal.
Assinale a alternativa que apresenta a sequência correta:
A Secretaria de Estado da Educação, atuando como Controladora, sofreu um ataque cibernético em seu sistema acadêmico, hospedado por uma empresa terceirizada de tecnologia educacional (Operadora). O incidente resultou no vazamento de milhares de laudos socioeconômicos de alunos e relatórios de progressão funcional de professores. Rafael, Analista Administrativo e membro do comitê de privacidade, foi convocado para acionar o plano de contingência e orientar a alta gestão. Considerando a situação descrita, a sistemática de notificação de incidentes e as regras de Boas Práticas e Governança estabelecidas na Lei Geral de Proteção de Dados Pessoais (LGPD), analise as assertivas a seguir:
I.O programa de governança em privacidade implementado pela instituição pública deve abranger todo o conjunto de dados pessoais sob seu controle, independentemente de os dados dos alunos e dos professores terem sido coletados fisicamente ou mediante plataformas digitais de ensino.
II.Diante da expressiva gravidade do vazamento, a comprovação da existência de um plano prévio de resposta a incidentes exime a instituição pública da obrigatoriedade legal de notificar a Autoridade Nacional de Proteção de Dados e os respectivos titulares afetados.
III.A empresa terceirizada de tecnologia encontra-se legalmente impedida de formular regras próprias de governança, visto que a legislação concentra a competência regulamentar de boas práticas de forma exclusiva e intransferível na figura institucional da universidade controladora dos dados.
IV.A Secretaria deverá demonstrar a efetividade de seu programa de governança em privacidade quando requerida pela autoridade nacional, cabendo-lhe comprovar que a referida política institucional é atualizada constantemente com base em monitoramento contínuo e em avaliações periódicas de risco cibernético.
V.Visando preservar o princípio da isonomia administrativa, a lei exige que o programa de governança da Secretaria seja estruturalmente idêntico aos formulados por escolas básicas, sendo legalmente irrelevante a dimensão de suas operações acadêmicas ou a sensibilidade dos dados tratados.
É correto o que se afirma em:
Considerando a proteção de dados pessoais, no âmbito da Administração Pública, julgue o item a seguir.
A nomeação de encarregado (DPO) é dispensável para os órgãos públicos de pequeno porte.
De acordo com a Lei Geral de Proteção de Dados(LGPD) – Lei nº 13.709/2018 –, julgue o item seguinte.
Os ocupantes dos cargos em comissão e das funções de confiança da ANPD serão indicados pelo conselho diretor e nomeados pelo presidente da República.
(__) A LGPD aplica-se a qualquer operação de tratamento de dados pessoais, realizada por pessoa natural ou jurídica de direito público ou privado, desde que a operação ocorra no território nacional, tenha como objetivo o fornecimento de bens ou serviços a indivíduos localizados no Brasil, ou envolva dados coletados no território nacional.
(__) Dados pessoais sensíveis são informações relacionadas à pessoa natural identificada ou identificável que incluam origem racial, convicções religiosas, opiniões políticas, dados referentes à saúde ou vida sexual, dados genéticos ou biométricos, independentemente de estarem vinculados a uma pessoa natural.
(__) A autoridade nacional é o órgão responsável por zelar, implementar e fiscalizar o cumprimento da LGPD em todo o território nacional.
A sequência CORRETA de respostas é:
A Lei Geral de Proteção de Dados Pessoais (LGPD) estabelece diretrizes para o tratamento de dados por entes públicos e privados. Seu objetivo é garantir a proteção da privacidade, da liberdade e dos direitos fundamentais dos titulares. Com base nessa informação, julgue o item a seguir, a respeito das regras de aplicação da LGPD.
Compete à Controladoria Geral da União fiscalizar e aplicar as sanções em caso de tratamento de dados realizado em descumprimento à legislação.
Acerca da proteção de dados pessoais, julgue o item seguinte.
A autoridade nacional deverá reconhecer e divulgar as regras de boas práticas e governança elaboradas pelos controladores.
Em relação à Lei nº 13.709/2018 – Lei Geral de Proteção de Dados Pessoais (LGPD) –, julgue o item a seguir.
A ANPD é um órgão auxiliar da presidência da República, cuja competência consiste na elaboração de diretrizes para a Política Nacional de Proteção de Dados Pessoais e da Privacidade.
Em relação à Lei nº 13.709/2018 – Lei Geral de Proteção de Dados Pessoais (LGPD) –, julgue o item a seguir.
A nomeação dos membros do conselho diretor da Autoridade Nacional de Proteção de Dados (ANPD) será realizada pelo presidente da República, após aprovação no Congresso Nacional.
De acordo com as diretrizes da Lei nº 13.709/2018 – Lei Geral de Proteção de Dados Pessoais (LGPD) –, julgue o item seguinte.
A competência da autoridade nacional restringe‑se à fiscalização das operações de tratamento de dados pessoais realizadas por pessoas jurídicas de direito privado, uma vez que cabe a cada entidade pública o acompanhamento de suas próprias atividades.
Em relação à Autoridade Nacional de Proteção de Dados (ANPD), prevista na Lei nº 13.709/2018 – Lei Geral de Proteção de Dados Pessoais (LGPD) –, julgue o item seguinte.
O Conselho Nacional de Proteção de Dados Pessoais e da Privacidade é o órgão máximo de direção da ANPD.
Em relação à Autoridade Nacional de Proteção de Dados (ANPD), prevista na Lei nº 13.709/2018 – Lei Geral de Proteção de Dados Pessoais (LGPD) –, julgue o item seguinte.
Os membros do conselho diretor somente perderão seus cargos em virtude de renúncia, condenação judicial transitada em julgado ou pena de demissão decorrente de processo administrativo disciplinar.
Em relação à Autoridade Nacional de Proteção de Dados (ANPD), prevista na Lei nº 13.709/2018 – Lei Geral de Proteção de Dados Pessoais (LGPD) –, julgue o item seguinte.
O conselho diretor da ANPD será composto de cinco diretores, incluído o diretor‑presidente.
I. Os representantes serão designados por ato do Presidente da República, vedada a delegação.
II. Os representantes de entidades da sociedade civil com atuação relacionada à proteção de dados pessoais serão indicados pelos titulares dos respectivos órgãos e entidades da administração pública.
III. Os representantes de instituições científicas, tecnológicas e de inovação serão indicados na forma de regulamento.
IV. Os representantes de entidades representativas do setor laboral terão mandato de 2 (dois) anos, vedada a recondução.
V. Os representantes de entidades representativas do setor empresarial relacionado à área de tratamento de dados pessoais não poderão ser membros do Comitê Gestor da Internet no Brasil.
Assinale a alternativa que indica todas as afirmativas CORRETAS:
Julgue o item a seguir, considerando as formas de transparência pública e o disposto na Lei de Acesso à Informação e na Lei Geral de Proteção de Dados Pessoais (LGPD).
Quando houver infração à LGPD em decorrência do tratamento de dados pessoais por órgãos públicos, a autoridade nacional poderá enviar informe com medidas cabíveis para fazer cessar a violação.
A ANPD examinará a gravidade do incidente e, caso julgue essencial para proteger os direitos dos titulares dos dados vitimados, deverá determinar ao controlador que implemente alguns procedimentos, como a ampla divulgação nos meios de comunicação e a adoção de medidas para reverter ou atenuar os efeitos do incidente.
O controlador tem a faculdade de comunicar a ocorrência de incidente de segurança para a ANPD e para o titular dos dados pessoais.
Conheça nossos planos