Avalie o que se afirma serem definições corretas, segundo a Lei Geral de Proteção de Dados Pessoais (LGPD).

I - Controlador: pessoa natural ou jurídica, de direito público ou privado, a quem compete as decisões referentes ao tratamento de dados pessoais.
II - Dado anonimizado: dado relativo a titular que não possa ser identificado, considerando-se a utilização de meios técnicos razoáveis e disponíveis na ocasião de seu tratamento.
III - Agentes de tratamento: pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Está correto apenas o que se afirma em

Segundo a Lei Geral de Proteção de Dados Pessoais (LGPD), a disciplina da proteção de dados pessoais tem como fundamentos, EXCETO:

A Lei nº 13.709/2018, Lei Geral de Proteção de Dados Pessoais (LGPD), estabelece bases legais para o tratamento de dados, com disposições específicas para a Administração Pública Federal, o que inclui o IFSertão. Sobre o tratamento de dados pessoais por órgãos públicos, analise as assertivas abaixo:

I. O tratamento de dados pela Administração Pública pode ser realizado para a execução de políticas públicas, dispensando a necessidade de consentimento do titular.

II. As bases legais para o tratamento de dados pessoais pela Administração Pública são as mesmas aplicáveis ao setor privado, sem qualquer distinção.

III. O princípio da necessidade exige que a coleta de dados seja limitada ao mínimo necessário para a realização das finalidades e se aplica a todos os tratamentos realizados pela Administração Pública.

Quais estão corretas?

A Lei N° 13.709, de 14/08/2018, conhecida como Lei Geral de Proteção de Dados Pessoais (LGPD), dispõe sobre o tratamento de dados pessoais, inclusive nos meios digitais, por pessoa natural ou por pessoa jurídica de direito público ou privado, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural.

Assinale a única alternativa INCORRETA de acordo com a norma.

Uma empresa de tecnologia educacional desenvolveu plataforma de ensino adaptativo que utiliza inteligência artificial para personalizar o aprendizado de estudantes menores de idade. O sistema coleta dados comportamentais detalhados durante as sessões de estudo, incluindo padrões de movimento ocular, tempo de resposta, frequência cardíaca por meio de dispositivos vestíveis, análise de expressões faciais para detectar estados emocionais, e gravações de voz para avaliação de pronúncia. A plataforma implementa algoritmos de psicopedagógicos dificuldades machine learning que criam perfis individuais, identificando potenciais de aprendizagem, e sugere intervenções pedagógicas. Os dados são processados em tempo real, com decisões automatizadas relacionadas à progressão curricular, e compartilhados com instituições de ensino parceiras para fins de acompanhamento acadêmico. A empresa alega que o tratamento visa exclusivamente ao interesse superior da criança e ao desenvolvimento educacional.

Considerando - os princípios da LGPD aplicáveis ao tratamento automatizado de dados e as especificidades da proteção de dados de crianças e adolescentes, é correto afirmar que a situação apresentada evidencia potencial violação, sobretudo, ao princípio da(o) 

Um hospital universitário desenvolve pesquisa científica relacionada à predisposição genética a doenças cardiovasculares coletando amostras biológicas e dados genômicos de pacientes voluntários. O estudo envolve a análise de sequenciamento genético completo, histórico familiar de doenças, dados socioeconômicos, informações quanto ao estilo de vida, crenças religiosas que influenciam hábitos alimentares e dados biométricos faciais para correlação com fenótipos específicos. A pesquisa utiliza técnicas de pseudonimização reversível, mantendo chave criptográfica que permite a reidentificação dos participantes para acompanhamento longitudinal. Os dados são compartilhados na rede internacional de pesquisadores mediante acordo de cooperação científica, mas alguns países participantes não possuem legislação específica acerca da proteção de dados genéticos.

Tendo em vista as categorias de dados envolvidas e as especificidades do tratamento para pesquisa científica previstas na LGPD, assinale a altemativa que classifica corretamente os dados e identifica as principais obrigações legais aplicáveis.  

Uma multinacional brasileira, do setor financeiro, possui subsidiarias em diversos países e utiliza uma plataforma de computação em nuvem hibrida para processar dados dos clientes. A empresa coleta dados de usuários brasileiros por meio de aplicativo móvel desenvolvido por subsidia a argentina, e o processamento inicial ocorre em servidores localizados em outro pais, com posterior transferência para data centers no Brasil, para analise de risco de crédito. Adicionalmente, a empresa compartilha dados anonimizados com parceiros comerciais europeus para desenvolvimento de produtos financeiros inovadores, utilizando técnicas de machine learning que, segundo auditoria independente, permitem a reidentificação dos titulares em 15% dos casos quando combinadas com bases de dados públicas.

Considerando a complexidade da operação descrita e os critérios de aplicabilidade territorial da LGPD, bem como as disposições acerca de transferência intemacional e anonimização, assinale a alternativa que apresenta a análise jurídica mais precisa. 

Ao longo do processo de elaboração de uma política pública, desde a identificação do problema até a execução e a avaliação, o Estado utiliza dados pessoais dos cidadãos para a tomada de decisão. Acerca desse assunto, assinale a alternativa correta.  

Considerando os modelos avançados de inteligência artificial, assinale a alternativa correta acerca das redes neurais profundas (deep learning) e seus desafios no contexto da proteção de dados pessoais.

No contexto do tratamento de dados pessoais por sistemas de inteligência artificial (IA), obrigações aos agentes de tratamento. Considerando as especificidades da IA e a proteção de dados, assinale a alternativa correta.

A Lei nº 13.709/2018 (LGPD) distingue as figuras do controlador e do operador, estabelecendo obrigações específicas para cada agente de tratamento. Considerando essa distinção e as responsabilidades atribuídas pela legislação, assinale a alternativa correta.  

 A Lei nº 13.709/2018 (LGPD) prevê diversas hipóteses legais que autorizam o tratamento de dados pessoais, ainda que sem o consentimento do titular. Com base nesse dispositivo legal, assinale a alternativa correta.

Sobre a Lei Federal nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais), assinale a alternativa INCORRETA.

A Lei nº 13.709/2018, conhecida como Lei Geral de Proteção de Dados Pessoais (LGPD), estabelece diretrizes para o tratamento de dados pessoais no Brasil, garantindo direitos aos titulares e impondo obrigações a empresas e órgãos públicos. Seu objetivo é assegurar a privacidade, a segurança e a transparência no uso das informações, regulamentando a coleta, o armazenamento e o compartilhamento de dados.
No artigo 5º da LGPD, são definidos conceitos fundamentais, incluindo o conceito que se refere à pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador, seguindo suas instruções, o qual recebe o nome de

De acordo com a Lei Federal nº 13.709/2018 (Lei de Geral de Proteção de Dados Pessoais), as atividades de tratamento de dados pessoais deverão observar a boa-fé e qual dos seguintes princípios?

No ambito da LGPD (Lei Geral de Proteção de Dados), existem as figuras de Controlador, Operador e Encarregado. O papel de tais figuras e a relação entre elas no tratamento de dados pessoais e a Autoridade Nacional de Proteção de Dados (ANPD), de acordo com LGPD, podem ser realizados por dois agentes de tratamento, o