Questões de Concurso Sobre lei nº 13.709 de 2018 - lei geral de proteção de dados pessoais (lgpd) em direito digital

Foram encontradas 3.213 questões

Q4382736 Direito Digital
Um cidadão requereu à Câmara Municipal relação nominal contendo cargo, lotação e remuneração individualizada de todos os servidores. Parte dos agentes apresentou oposição à divulgação, argumentando que remuneração constitui dado pessoal e que, após a entrada em vigor da LGPD, somente poderia ser disponibilizada mediante consentimento de cada titular. Analise as proposições:

I. O fato de determinada informação constituir dado pessoal não significa, isoladamente, que seu tratamento ou divulgação pelo Poder Público dependa sempre do consentimento do titular.
II. A jurisprudência do STF reconhece legitimidade constitucional à divulgação da remuneração individualizada de agentes públicos, identificados nominalmente, em razão do princípio da publicidade e do interesse coletivo no controle dos gastos públicos.
III. A entrada em vigor da LGPD revogou tacitamente as regras de transparência da LAI sempre que a informação solicitada permitir identificar pessoa natural.
IV. O tratamento de dados pessoais pelo Poder Público deve observar finalidade pública, interesse público, competências legais e os princípios aplicáveis à proteção de dados, não se estabelecendo incompatibilidade abstrata entre LGPD e transparência administrativa.

Está correto o que se afirma apenas em: 
Alternativas
Q4381358 Direito Digital
A Lei Geral de Proteção de Dados (LGPD) estabelece regras para a coleta, armazenamento, tratamento e compartilhamento de dados pessoais por empresas privadas e órgãos público, que visa:
Alternativas
Ano: 2026 Banca: VUNESP Órgão: UENP Prova: VUNESP - 2026 - UENP - Técnico Administrativo |
Q4380423 Direito Digital
A Lei Geral de Proteção de Dados Pessoais dispõe que na ocorrência de incidentes de segurança dos dados pessoais, que possam trazer risco ou dano relevante aos titulares, o controlador dos dados deverá comunicar o ocorrido ao titular e
Alternativas
Q4379675 Direito Digital
Um órgão público (controlador) possui um sistema que armazena dados pessoais. Em determinado momento, constata a necessidade de contratar uma empresa especializada (operador) para realizar a manutenção desse sistema. Durante a vigência do contrato, a empresa utilizou os dados pessoais para testar um novo produto que ela desenvolveu. A empresa não recebeu autorização ou instrução do órgão público para utilizar os dados nessa nova finalidade nem informou os titulares dos dados. De acordo com a Lei Geral de Proteção de Dados Pessoais (LGPD) no 13.709/2018, a utilização dos dados
Alternativas
Q4379462 Direito Digital
Órgão da Administração Pública municipal, para a concessão de benefício de assistência social, exige do cidadão a apresentação de informações relativas à sua condição de saúde, incluindo diagnósticos médicos pormenorizados, em volume manifestamente superior ao necessário para a finalidade do atendimento pretendido. Considerando a disciplina da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais), assinale a alternativa correta:
Alternativas
Q4378961 Direito Digital
Ao revisar um formulário de cadastro de usuários, uma instituição identifica campos de dados pessoais sem relação com a finalidade do serviço. Decide retirar esses campos para limitar a coleta aos dados pertinentes, proporcionais e não excessivos.
Essa medida atende diretamente a qual princípio da Lei Geral de Proteção de Dados Pessoais (LGPD)? 
Alternativas
Q4378412 Direito Digital
Na Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais, o tratamento de dados pessoais somente poderá ser realizado:

I. Para a proteção da vida ou da incolumidade física do titular ou de terceiro.
II. Mediante o fornecimento de consentimento pelo titular.
III. Para a realização de estudos por órgão de pesquisa, sem a necessidade de anonimização dos dados pessoais.


Está CORRETO o que se afirma:
Alternativas
Ano: 2026 Banca: FGV Órgão: PC-PR Prova: FGV - 2026 - PC-PR - Delegado de Polícia |
Q4378327 Direito Digital
Joana é uma pessoa muito atuante nas redes sociais, que são abertas para o acesso do público em geral. Nos últimos anos, divulgou nessas redes inúmeros dados pessoais, que foram tornados manifestamente públicos por ela. Pedro decidiu coletar, catalogar e armazenar esses dados, o que lhe rendeu grande notoriedade ao traçar o perfil de Joana, da qual era seguidor nas redes sociais. A conduta de Pedro, no entanto, gerou a insatisfação de Joana, que entendia ter sido vítima de uma conduta invasiva.
É correto afirmar, considerando a sistemática estabelecida na Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais), que  
Alternativas
Q4378054 Direito Digital
Após um incidente de segurança, dois técnicos apresentaram conclusões categóricas. O primeiro afirmou que todo vazamento de qualquer dado pessoal produz automaticamente dano moral indenizável. O segundo sustentou que um ataque realizado por hacker sempre constitui fato exclusivo de terceiro e, por isso, afasta automaticamente a responsabilidade do agente de tratamento, independentemente das medidas de segurança adotadas. Considerando a LGPD e precedentes do Superior Tribunal de Justiça, a conclusão juridicamente adequada é: 
Alternativas
Q4378053 Direito Digital
Em auditoria de um órgão público, constatou-se que terceirizados possuíam permissões superiores às necessárias, contas de antigos colaboradores continuavam ativas e determinados bancos de dados podiam ser acessados sem restrições adequadas. A administração alegou que, como ainda não havia evidência de vazamento, medidas adicionais de segurança só seriam exigíveis depois de um incidente. À luz da Lei nº 13.709/2018, essa interpretação é: 
Alternativas
Q4377495 Direito Digital
Uma secretaria mantém cadastro eletrônico de cidadãos que solicitaram determinado serviço. O formulário informa que os dados serão utilizados para processar a solicitação e enviar comunicações relacionadas a esse serviço. Meses depois, a área de comunicação propõe utilizar os mesmos números de telefone para divulgar campanha institucional com finalidade distinta e sem relação com aquela que justificou originalmente a coleta. Um servidor afirma que, como os dados já estão legitimamente armazenados pela Administração, qualquer outro uso institucional é permitido desde que não sejam repassados a empresas privadas. Examinando a justificativa apresentada, é correto afirmar que ela está:
Alternativas
Q4376656 Direito Digital
Uma secretaria pretende disponibilizar na internet informações sobre a execução de determinada política pública. A base de dados utilizada internamente contém nome, CPF, endereço residencial, telefone, informações sobre benefícios recebidos e outros dados pessoais dos cidadãos atendidos. A equipe responsável discutiu a possibilidade de divulgar integralmente a base, sob o argumento de que a Administração Pública estaria dispensada das regras da LGPD sempre que atuasse no exercício de competência legal. Examine as proposições. 
I. O tratamento de dados pessoais pelo Poder Público está submetido à LGPD, observadas as disposições específicas aplicáveis ao setor público.
II. A existência de finalidade pública não torna automaticamente legítima a divulgação irrestrita de todos os dados pessoais disponíveis.
III. O princípio da necessidade está relacionado à limitação do tratamento ao mínimo necessário para a realização de suas finalidades.
IV. O consentimento do titular constitui, em qualquer tratamento realizado pelo Poder Público, a única hipótese jurídica capaz de legitimá-lo.
Assinale a sequência correta. 
Alternativas
Q4375838 Direito Digital
O tratamento de dados pessoais por uma Câmara Municipal submete-se ao regime de responsabilização previsto na legislação de proteção de dados, aplicável a controladores e operadores de qualquer natureza. Analise as asserções a seguir e a relação proposta entre elas.

I. As sanções de multa simples e de multa diária previstas na Lei Geral de Proteção de Dados Pessoais não figuram no rol daquelas que podem ser aplicadas às pessoas jurídicas de direito público.
PORQUE
II. A Lei Geral de Proteção de Dados Pessoais delimita, em rol taxativo, quais de suas sanções administrativas podem ser aplicadas às entidades e aos órgãos públicos, nele incluídas a advertência, a publicização da infração, o bloqueio e a eliminação dos dados pessoais a que se refere a infração.

A respeito dessas asserções, assinale a alternativa correta:
Alternativas
Q4375788 Direito Digital
Com base na Lei Geral de Proteção de Dados Pessoais – LGPD, (Lei nº 13.709/2018), no que diz respeito à segurança e às boas práticas, à fiscalização e à Autoridade Nacional de Proteção de Dados (ANPD), analise as afirmativas a seguir.

I. Os controladores e operadores podem formular regras de boas práticas e de governança relacionadas ao tratamento de dados pessoais.
II. Compete à ANPD, entre outras atribuições previstas na LGPD, zelar pela proteção dos dados pessoais, fiscalizar e aplicar sanções nos casos de tratamento realizado em descumprimento à legislação e promover o conhecimento sobre proteção de dados pessoais e privacidade.
III. Na aplicação das sanções administrativas, a ANPD considera a gravidade da infração e o dano causado, desconsiderando a adoção de mecanismos internos de prevenção e de medidas corretivas pelo infrator.

Está correto o que se afirma em  
Alternativas
Q4375787 Direito Digital
Um órgão federal está organizando um concurso público para provimento de cargos de nível superior e precisa publicar o resultado preliminar das provas objetivas e a lista de candidatos que concorrem às vagas reservadas para Pessoas com Deficiência (PcD), bem como daqueles que solicitaram atendimento especial por razões de saúde. De forma a garantir a transparência do certame, a Comissão do Concurso planejou publicar na internet uma planilha contendo o nome completo, o número completo do CPF, o relatório médico detalhado e o diagnóstico CID (Classificação Internacional de Doenças) de cada candidato aprovado nessa cota.
O Encarregado pelo Tratamento de Dados Pessoais (DPO) do órgão interveio, ressaltando que o diagnóstico de saúde constitui dado pessoal sensível e que a exposição integral de dados de identificação extrapola o limite necessário para a finalidade de controle social do concurso.

Considerando os preceitos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – LGPD), assinale a opção que apresenta a solução correta que o órgão deve adotar para conciliar a transparência do concurso com a proteção de dados dos candidatos:  
Alternativas
Q4375784 Direito Digital
Uma universidade federal, visando modernizar e dar celeridade ao processo de inscrição de seu novo concurso público, decidiu desenvolver um sistema de inscrição inteligente. O objetivo é que o candidato digite apenas o seu CPF e, a partir de uma integração de banco de dados, o sistema preencha automaticamente informações cadastrais básicas, como nome completo e data de nascimento, oriundas do Cadastro Base do Cidadão (ou da base da Receita Federal).

Considerando as normativas de compartilhamento de dados na Administração Pública, a Lei de Acesso à Informação (Lei nº 12.527/2011) e a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), assinale a opção que indica corretamente como a universidade deve proceder para ter acesso a esses dados para o seu sistema. 
Alternativas
Q4375126 Direito Digital

Considere que a Lei Federal nº 12.965/2014 – Marco Civil da Internet (MCI) e a Lei Federal nº 13.709/2018 – Lei Geral de Proteção de Dados Pessoais (LGPD) têm o objetivo de garantir que o cidadão tenha segurança e privacidade em suas relações mais diversas.


No entanto, considerando a análise comparada desses normativos, evidencia-se o fato de que

Alternativas
Q4375114 Direito Digital

Considere que houve um vazamento de dados pessoais sensíveis em uma empresa do ramo de hotelaria. A perícia oficial evidenciou apenas negligência pela empresa na sua segurança cibernética por meio da qual foi possível a exploração dos dados por criminosos com o objetivo de aplicar golpe.


Nesse caso, a questão específica do vazamento de dados deixou de ser apenas uma infração à governança de dados e se ampliou ao crime autônomo de estelionato mediante fraude eletrônica, que 

Alternativas
Q4375112 Direito Digital

Um incidente de segurança com dados pessoais (ISDP) é um evento adverso que coloque em risco em risco a proteção de dados pessoais sob custódia de uma instituição, comprometendo os princípios de confidencialidade, integridade, disponibilidade ou autenticidade.


Correlacione as diferentes tipologias de ISDP às suas respectivas descrições operacionais.



1. Vazamento de dados pessoais.


2. Erros humanos.


3. Negação de serviço.


4. Exploração de vulnerabilidades.



( ) Aproveitamento de falhas de segurança em software, sistemas ou infraestrutura para obter acesso não autorizado a dados pessoais ou dados pessoais sensíveis.


( ) Divulgação não autorizada, por meios físicos ou digitais, de dados pessoais ou dados pessoais sensíveis.


( ) Ações não intencionais que resultam em violações de segurança, como envio de documentos com dados pessoais/sensíveis para destinatários errados, publicação não proposital de dados pessoais de titulares.


( ) Tentativa maliciosa de sobrecarregar um servidor, rede ou serviço online com um volume excessivo de tráfego, impedindo que usuários legítimos acessem esses recursos. Os ataques são realizados por meio de uma rede de computadores comprometidos chamados de “bots” ou “zumbis”, que são controlados remotamente por um invasor.



Tais descrições correspondem, respectivamente, às tipologias

Alternativas
Q4374364 Direito Digital
Durante uma atividade escolar, um professor pretende divulgar em ambiente aberto produções dos estudantes contendo nome completo, fotografia e informações sobre desempenho individual. A finalidade é apresentar resultados de um projeto pedagógico à comunidade. Considerando princípios de segurança e ética digital, a conduta mais adequada é:
Alternativas
Respostas
61: C
62: B
63: B
64: D
65: C
66: A
67: B
68: E
69: C
70: E
71: B
72: C
73: A
74: B
75: C
76: D
77: A
78: A
79: C
80: C