Questões de Concurso
Sobre lei nº 13.709 de 2018 - lei geral de proteção de dados pessoais (lgpd) em direito digital
Foram encontradas 3.001 questões
I. Como a triagem inicial não produz decisão final, é dispensável o controle em relação ao viés, o registro de revisão humana e o tratamento de dados pessoais nos prompts.
II. A utilização de IA generativa em apoio à análise pode ser admitida se houver minimização de dados, controles de acesso, validação humana efetiva, rastreabilidade das intervenções e vedação ao uso de conteúdo sigiloso em ferramenta externa sem salvaguardas contratuais e técnicas.
III. Modelos supervisionados eliminam riscos de viés discriminatório quando treinados com grande volume de dados históricos, razão pela qual a supervisão humana se torna facultativa.
Quais estão corretas?
I. O consentimento do titular é uma das bases legais que autorizam o tratamento de dados pessoais.
II. A LGPD prevê expressamente o consentimento do titular como uma das hipóteses legais que autorizam o tratamento de dados pessoais.
Assinale a alternativa CORRETA.
Uma pequena empresa de projetos passou a revisar seus processos após per ceber que coletava e armazenava dados pessoais de clientes sem critérios cla ros. O setor jurídico recomendou a adequação à LGPD, incluindo definição de finalidades, controle de acesso e transparência no uso dos dados.
Com base na Lei nº 13.709/2018, assinale a afirmativa INCORRETA.
Um órgão público federal recebeu pedido de acesso a um dossiê administrativo que reúne, no mesmo processo, pareceres técnicos acerca de vulnerabilidades de infraestrutura crítica, identificação de servidores responsáveis por inspeções e registros funcionais com dados pessoais.
Nessa situação hipotética, de acordo com as políticas de classificação da informação e com a Lei n.º 13.709/2018 (LGPD), o órgão deve
Ana, chefe do Setor de Atendimento ao Cidadão da Secretaria Municipal de Administração (SEMAD) de Porto Velho, recebeu requerimento assinado por cidadão residente no município em que ele solicitava a correção de seus dados biométricos arquivados no banco de dados do órgão, bem como o acesso integral a eles. Preocupada com a segurança da informação, Ana buscou orientação do encarregado da pasta para saber quem deveria desenhar os padrões de segurança de tecnologia, quem deveria monitorar as falhas internas e como proceder com relação à solicitação do cidadão.
A partir da situação hipotética apresentada, assinale a opção correta de acordo com as disposições do Decreto n.º 18.310/2022.
Uma rede de farmácias solicita e obtém o consentimento de seus clientes por escrito, mediante termo de autorização genérica, para coleta e tratamento de dados pessoais relativos aos históricos de compras, com a finalidade de oferecer descontos em medicamentos. A partir de determinado momento, a farmácia passou a compartilhar os dados históricos de compras de medicamentos dos clientes com uma empresa de seguros de saúde parceira, para que esta oferecesse planos de saúde personalizados aos clientes, porém não avisou os titulares dos dados nem colheu nova autorização.
Considerando a situação hipotética precedente e o que determina a Lei Geral de Proteção de Dados Pessoais (LGPD), assinale a opção correta.
I. Aceitar reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências.
II. Orientar os funcionários e os contratados do órgão ou da entidade a respeito das práticas a serem tomadas em relação à proteção de dados pessoais.
III. Determinar ao responsável por unidade administrativa a realização de estudos técnicos para elaboração das diretrizes previstas no relatório de impacto à proteção de dados pessoais.
Quais estão corretas?
Julgue o próximo item com base na Lei Geral de Proteção de Dados Pessoais (LGPD) e na Lei Anticorrupção.
Em caso de infrações cometidas contra as normas previstas na LGPD, os agentes de tratamento de dados ficam sujeitos a sanções administrativas, que podem variar desde advertências, com indicação de prazo para adoção de medidas corretivas, à proibição parcial ou total do exercício de atividades relacionadas a tratamento de dados.