Considerando a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais), assinale a opção correta.

O auditor interno de uma instituição pública federal de ensino está revisando o processo de Concessão de Auxílio Estudantil. Durante a auditoria em documentos físicos e digitais, ele identifica que a instituição:
1. coleta dados socioeconômicos e de saúde dos alunos e familiares; 2. classifica os candidatos em um ranking de vulnerabilidade; 3. armazena cópias de laudos médicos em rede interna; 4. transmite a lista de beneficiários (nome e CPF) para o banco conveniado; 5. anonimiza os dados após 10 anos para fins de estatística, utilizando técnica que impede a reversão com meios técnicos razoáveis.

Com base nos conceitos de tratamento e anonimização, assinale a alternativa correta.

Uma servidora pública federal, lotada em uma instituição de ensino, acessou a base de dados interna da instituição e consultou o cadastro de um aluno para obter informações sobre o endereço dele. A razão da consulta é o ajuizamento de ação da servidora em face do aluno para receber indenização de danos materiais de acidente de trânsito que envolvia as partes. Considerando o que dispõe a Lei Geral de Proteção de Dados Pessoais (LGPD), Lei nº 13.709/2018, a conduta da servidora 

A Lei Geral de Proteção de Dados (LGPD), Lei nº 3.709/2018, dispõe sobre o tratamento de dados pessoais, inclusive nos meios digitais, por pessoa natural ou por pessoa jurídica de direito público ou privado, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural. Com base no que prevê a LGPD, assinale a alternativa correta. 

Em relação à Lei nº 13.709/2018, intitulada Lei Geral de Proteção de Dados Pessoais (LGPD), não é correto afirmar que:

As informações relativas aos dados pessoais e de saúde de um paciente devem ser mantidas em sigilo pelos colaboradores do laboratório. De acordo com a Lei Geral de Proteção de Dados Pessoais, o dado referente à saúde, genético ou biométrico, quando vinculado a uma pessoa natural, é considerado como dado

Após a aplicação do SEAESC, uma equipe escolar propôs publicar, em grupos abertos de mensagens, resultados preliminares individualizados por estudante, turma e escola, argumentando que a transparência radical estimularia famílias e professores a buscarem melhoria de desempenho. A esse respeito, assinale a alternativa correta:

A Lei nº 13.709, de 14 de agosto de 2018, denominada Lei Geral de Proteção de Dados Pessoais (LGPD), dispõe sobre o tratamento de dados pessoais por pessoa natural ou por pessoa jurídica de direito público ou privado.

Tendo como referência a LGPD, associe os termos da primeira coluna aos seus respectivos conceitos.

TERMOS
1 - Operador
2 - Controlador
3 - Dado pessoal
4 - Dado pessoal sensível

CONCEITOS
( ) Dado pessoal sobre origem racial ou étnica e convicção religiosa.
( ) Informação relacionada à pessoa natural identificada ou identificável.
( ) Pessoa natural ou jurídica que realiza o tratamento de dados pessoais.
( ) Pessoa natural ou jurídica a quem compete as decisões referentes ao tratamento de dados pessoais.

A sequência correta da associação é

Segundo a Lei Geral de Proteção de Dados Pessoais, Lei nº 13.709/2018, a pessoa natural a quem se referem os dados pessoais que são objeto de tratamento é denominada 

No exercício de suas atribuições, o Administrador Escolar deve garantir que o fluxo de informações da unidade de ensino esteja em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD − Lei n.º 13.709/2018). Sobre o tratamento de dados pessoais no ambiente escolar, analise as proposições a seguir e registre V, para verdadeiras, e F, para falsas:

(__)O tratamento de dados pessoais de crianças e adolescentes deve ser realizado em seu melhor interesse e fundamentado em finalidades específicas, legítimas e devidamente informadas aos respectivos responsáveis.

(__)O compartilhamento de dados com órgãos da administração pública prescinde de autorização judicial, desde que amparado em base legal e para a execução de políticas públicas previstas em lei.

(__)Os dados pessoais de alunos evadidos ou transferidos devem ser eliminados do banco de dados da unidade de ensino imediatamente após o encerramento do vínculo de matrícula, em respeito ao princípio da autodeterminação informativa.

(__)A instituição deve adotar medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração ou difusão.

Assinale a alternativa que apresenta a sequência correta:

Nos termos da legislação de regência, o controlador, dentre outras atribuições, deverá indicar o encarregado pelo tratamento de dados pessoais.
De acordo com a narrativa, considerando as disposições da Lei nº 13.709/2018, analise as afirmativas a seguir.

I. A identidade e as informações de contato do encarregado deverão ser divulgadas publicamente, de forma clara e objetiva, preferencialmente no sítio eletrônico do controlador.
II. As atividades do encarregado consistem, dentre outras, em aceitar reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências, além de orientar os funcionários e os contratados da entidade a respeito das práticas a serem tomadas em relação à proteção de dados pessoais.
III. A autoridade nacional poderá estabelecer normas complementares sobre a definição e as atribuições do encarregado, inclusive hipóteses de dispensa da necessidade de sua indicação, conforme a natureza e o porte da entidade ou o volume de operações de tratamento de dados.

Está correto o que se afirma em

Segundo a Lei Geral de Proteção de Dados Pessoais - Lei nº 13.709/2018, considera-se anonimização

No exercício da supervisão escolar, a gestão documental transcende o mero arquivamento, constituindo-se como um suporte à memória pedagógica e à garantia de direitos. Com a vigência da Lei Geral de Proteção de Dados (LGPD), o tratamento de informações de estudantes e docentes exige protocolos rigorosos de segurança e ética. Sobre a organização e a proteção de dados no ambiente escolar, analise as proposições:

I.A documentação pedagógica, por possuir dados pessoais e sensíveis, deve ser disponibilizada integralmente e sem restrições a todos os membros da comunidade escolar, independentemente da finalidade da consulta.

II.O tratamento de dados pessoais de crianças e adolescentes deve ser realizado em seu melhor interesse, exigindo cuidados redobrados na digitalização e no armazenamento de relatórios de avaliação e prontuários de atendimento especializado.

III.A organização documental deve garantir a integridade e a disponibilidade das informações, permitindo que os registros de progressão curricular e o histórico de intervenções pedagógicas subsidiem o acompanhamento do aprendizado.

IV.A implementação de sistemas digitais de gestão pedagógica requer a verificação da conformidade dos fornecedores quanto à segurança da informação, visando prevenir acessos não autorizados ou o vazamento de dados sensíveis da instituição.

É correto o que se afirma em:

No exercício de suas atribuições, um Assistente de Educação atua em unidade escolar da rede pública e realiza atividades que envolvem o tratamento de dados pessoais de alunos e responsáveis. Considerando a Lei Geral de Proteção de Dados Pessoais (Lei n.º 13.709/2018), assinale a alternativa correta: 

Em uma unidade escolar da rede pública, foi identificado acesso indevido ao computador da secretaria, com indícios de possível extração de dados pessoais de estudantes. Diante da situação, a direção da escola solicita orientação imediata quanto às providências a serem adotadas. Considerando as disposições da Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados Pessoais − LGPD) e as orientações da Autoridade Nacional de Proteção de Dados (ANPD) acerca da comunicação de incidentes de segurança, julgue os itens a seguir e registre V, para verdadeiras, e F, para falsas:

(__)A resposta inicial deve incluir registro formal do incidente e documentação mínima do ocorrido, pois a regulamentação de comunicação busca assegurar responsabilização e prestação de contas.

(__)É recomendável apagar arquivos e logs para reduzir risco imediato, ainda que isso prejudique apuração posterior.

(__)A LGPD prevê que agentes de tratamento adotem medidas técnicas e administrativas para proteger dados contra acessos não autorizados e situações ilícitas.

(__)Havendo incidente que possa acarretar risco ou dano relevante, o controlador deve comunicar à ANPD e ao titular, com informações mínimas sobre o incidente e medidas adotadas.

(__)A comunicação à ANPD pode ser realizada diretamente pelo operador, independentemente do controlador, sem necessidade de encarregado ou representação formal.

Assinale a alternativa que apresenta a sequência correta:

Em relação à Lei Geral de Proteção de Dados associe corretamente o conceito à sua respectiva definição. Nem todos os conceitos encontrarão correspondência.

CONCEITOS
1 - Dado pessoal
2 - Dado pessoal sensível
3 - Dado anonimizado
4 - Banco de dados
5 - Titular
6 - Controlador

DEFINIÇÕES
( ) Conjunto estruturado de dados pessoais, estabelecido em um ou em vários locais, em suporte eletrônico ou físico.
( ) Informação relacionada à pessoa natural identificada ou identificável.
( ) Dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político; dado referente à saúde ou à vida sexual; dado genético ou biométrico, quando vinculado a uma pessoa natural.
( ) Dado relativo a titular que não possa ser identificado, considerando a utilização de meios técnicos razoáveis e disponíveis na ocasião de seu tratamento.
( ) Pessoa natural a quem se referem os dados pessoais que são objeto de tratamento.

A sequência correta dessa associação é