Questões de Concurso
Sobre lei nº 13.709 de 2018 - lei geral de proteção de dados pessoais (lgpd) em direito digital
Foram encontradas 3.213 questões
I. O fato de determinada informação constituir dado pessoal não significa, isoladamente, que seu tratamento ou divulgação pelo Poder Público dependa sempre do consentimento do titular.
II. A jurisprudência do STF reconhece legitimidade constitucional à divulgação da remuneração individualizada de agentes públicos, identificados nominalmente, em razão do princípio da publicidade e do interesse coletivo no controle dos gastos públicos.
III. A entrada em vigor da LGPD revogou tacitamente as regras de transparência da LAI sempre que a informação solicitada permitir identificar pessoa natural.
IV. O tratamento de dados pessoais pelo Poder Público deve observar finalidade pública, interesse público, competências legais e os princípios aplicáveis à proteção de dados, não se estabelecendo incompatibilidade abstrata entre LGPD e transparência administrativa.
Está correto o que se afirma apenas em:
Essa medida atende diretamente a qual princípio da Lei Geral de Proteção de Dados Pessoais (LGPD)?
I. Para a proteção da vida ou da incolumidade física do titular ou de terceiro.
II. Mediante o fornecimento de consentimento pelo titular.
III. Para a realização de estudos por órgão de pesquisa, sem a necessidade de anonimização dos dados pessoais.
Está CORRETO o que se afirma:
É correto afirmar, considerando a sistemática estabelecida na Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais), que
I. O tratamento de dados pessoais pelo Poder Público está submetido à LGPD, observadas as disposições específicas aplicáveis ao setor público.
II. A existência de finalidade pública não torna automaticamente legítima a divulgação irrestrita de todos os dados pessoais disponíveis.
III. O princípio da necessidade está relacionado à limitação do tratamento ao mínimo necessário para a realização de suas finalidades.
IV. O consentimento do titular constitui, em qualquer tratamento realizado pelo Poder Público, a única hipótese jurídica capaz de legitimá-lo.
Assinale a sequência correta.
I. As sanções de multa simples e de multa diária previstas na Lei Geral de Proteção de Dados Pessoais não figuram no rol daquelas que podem ser aplicadas às pessoas jurídicas de direito público.
PORQUE
II. A Lei Geral de Proteção de Dados Pessoais delimita, em rol taxativo, quais de suas sanções administrativas podem ser aplicadas às entidades e aos órgãos públicos, nele incluídas a advertência, a publicização da infração, o bloqueio e a eliminação dos dados pessoais a que se refere a infração.
A respeito dessas asserções, assinale a alternativa correta:
I. Os controladores e operadores podem formular regras de boas práticas e de governança relacionadas ao tratamento de dados pessoais.
II. Compete à ANPD, entre outras atribuições previstas na LGPD, zelar pela proteção dos dados pessoais, fiscalizar e aplicar sanções nos casos de tratamento realizado em descumprimento à legislação e promover o conhecimento sobre proteção de dados pessoais e privacidade.
III. Na aplicação das sanções administrativas, a ANPD considera a gravidade da infração e o dano causado, desconsiderando a adoção de mecanismos internos de prevenção e de medidas corretivas pelo infrator.
Está correto o que se afirma em
O Encarregado pelo Tratamento de Dados Pessoais (DPO) do órgão interveio, ressaltando que o diagnóstico de saúde constitui dado pessoal sensível e que a exposição integral de dados de identificação extrapola o limite necessário para a finalidade de controle social do concurso.
Considerando os preceitos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – LGPD), assinale a opção que apresenta a solução correta que o órgão deve adotar para conciliar a transparência do concurso com a proteção de dados dos candidatos:
Considerando as normativas de compartilhamento de dados na Administração Pública, a Lei de Acesso à Informação (Lei nº 12.527/2011) e a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), assinale a opção que indica corretamente como a universidade deve proceder para ter acesso a esses dados para o seu sistema.
Considere que a Lei Federal nº 12.965/2014 – Marco Civil da Internet (MCI) e a Lei Federal nº 13.709/2018 – Lei Geral de Proteção de Dados Pessoais (LGPD) têm o objetivo de garantir que o cidadão tenha segurança e privacidade em suas relações mais diversas.
No entanto, considerando a análise comparada desses normativos, evidencia-se o fato de que
Considere que houve um vazamento de dados pessoais sensíveis em uma empresa do ramo de hotelaria. A perícia oficial evidenciou apenas negligência pela empresa na sua segurança cibernética por meio da qual foi possível a exploração dos dados por criminosos com o objetivo de aplicar golpe.
Nesse caso, a questão específica do vazamento de dados deixou de ser apenas uma infração à governança de dados e se ampliou ao crime autônomo de estelionato mediante fraude eletrônica, que
Um incidente de segurança com dados pessoais (ISDP) é um evento adverso que coloque em risco em risco a proteção de dados pessoais sob custódia de uma instituição, comprometendo os princípios de confidencialidade, integridade, disponibilidade ou autenticidade.
Correlacione as diferentes tipologias de ISDP às suas respectivas descrições operacionais.
1. Vazamento de dados pessoais.
2. Erros humanos.
3. Negação de serviço.
4. Exploração de vulnerabilidades.
( ) Aproveitamento de falhas de segurança em software, sistemas ou infraestrutura para obter acesso não autorizado a dados pessoais ou dados pessoais sensíveis.
( ) Divulgação não autorizada, por meios físicos ou digitais, de dados pessoais ou dados pessoais sensíveis.
( ) Ações não intencionais que resultam em violações de segurança, como envio de documentos com dados pessoais/sensíveis para destinatários errados, publicação não proposital de dados pessoais de titulares.
( ) Tentativa maliciosa de sobrecarregar um servidor, rede ou serviço online com um volume excessivo de tráfego, impedindo que usuários legítimos acessem esses recursos. Os ataques são realizados por meio de uma rede de computadores comprometidos chamados de “bots” ou “zumbis”, que são controlados remotamente por um invasor.
Tais descrições correspondem, respectivamente, às tipologias