A proteção de dados pessoais no Brasil passou a ser disciplinada de forma sistemática com a Lei nº 13.709/2018, que estabelece princípios, direitos e obrigações relacionados ao tratamento de dados pessoais por pessoas naturais ou jurídicas. Considerando exclusivamente o disposto na LGPD, analise as afirmativas a seguir:

I.O tratamento de dados pessoais poderá ser realizado quando necessário para o cumprimento de obrigação legal ou regulatória pelo controlador.
II.O titular dos dados tem direito ao acesso facilitado às informações sobre o tratamento de seus dados, incluindo a finalidade específica do tratamento.
III.O tratamento de dados pessoais sensíveis depende, como regra, de consentimento específico do titular, admitindo exceções apenas em situações de interesse público devidamente justificadas.
IV.O tratamento de dados pessoais deverá observar, entre outros, os princípios da finalidade, adequação, necessidade e transparência.

Assinale a alternativa CORRETA:

A Lei Geral de Proteção de Dados Pessoais (LGPD), Lei nº 13.709/2018, dita diretrizes quanto ao tratamento de dados pessoais, dispostos em meio digital ou físico, realizado por pessoa física ou jurídica de direito público ou privado. Nesse contexto, assinale a alternativa que apresenta o texto que descreve o princípio da transparência.

Uma plataforma digital de intermediação de serviços domésticos passou a tratar dados pessoais de seus usuários (prestadores e contratantes), incluindo histórico de contratações, avaliações, localização aproximada e registros de comunicação interna.
Com base nesses dados, a empresa implementou um sistema automatizado de perfilização comportamental, com a finalidade de (i) sugerir profissionais mais adequados aos contratantes e de (ii) identificar usuários com alto risco de fraude, podendo restringir preventivamente o acesso à plataforma.
A empresa fundamentou o tratamento exclusivamente no legítimo interesse, sem coletar consentimento. Não realizou relatório de impacto à proteção de dados, tampouco forneceu informações claras sobre a lógica envolvida no tratamento automatizado, limitando-se a uma cláusula genérica em sua política de privacidade.
Um usuário teve sua conta suspensa automaticamente, sem explicação específica, e ajuizou ação alegando violação à Lei Geral de Proteção de Dados (LGPD).
Considerando a situação hipotética, e com base na LGPD, assinale a afirmativa correta.

A proteção de dados pessoais no Brasil passou a ser disciplinada de forma sistemática com a Lei nº 13.709/2018, que estabelece princípios, direitos e obrigações relacionados ao tratamento de dados pessoais por pessoas naturais ou jurídicas. Considerando exclusivamente o disposto na LGPD, analise as afirmativas a seguir:

I.O tratamento de dados pessoais poderá ser realizado quando necessário para o cumprimento de obrigação legal ou regulatória pelo controlador.
II.O titular dos dados tem direito ao acesso facilitado às informações sobre o tratamento de seus dados, incluindo a finalidade específica do tratamento.
III.O tratamento de dados pessoais sensíveis depende, como regra, de consentimento específico do titular, admitindo exceções apenas em situações de interesse público devidamente justificadas.
IV.O tratamento de dados pessoais deverá observar, entre outros, os princípios da finalidade, adequação, necessidade e transparência.

Assinale a alternativa CORRETA:

A proteção de dados pessoais no Brasil passou a ser disciplinada de forma sistemática com a Lei nº 13.709/2018, que estabelece princípios, direitos e obrigações relacionados ao tratamento de dados pessoais por pessoas naturais ou jurídicas. Considerando exclusivamente o disposto na LGPD, analise as afirmativas a seguir:

I.O tratamento de dados pessoais poderá ser realizado quando necessário para o cumprimento de obrigação legal ou regulatória pelo controlador.
II.O titular dos dados tem direito ao acesso facilitado às informações sobre o tratamento de seus dados, incluindo a finalidade específica do tratamento.
III.O tratamento de dados pessoais sensíveis depende, como regra, de consentimento específico do titular, admitindo exceções apenas em situações de interesse público devidamente justificadas.
IV.O tratamento de dados pessoais deverá observar, entre outros, os princípios da finalidade, adequação, necessidade e transparência.

Assinale a alternativa CORRETA:

Considerando a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais), assinale a opção correta.

Em uma auditoria de folha de pagamento, o Auditor fiscaliza dados sensíveis de servidores públicos, como filiação sindical ou dados de saúde.
Segundo a LGPD, o tratamento de dados pessoais pelo Poder Público deve ser realizado para o atendimento de sua finalidade pública, com o objetivo de executar competências legais.
Nesse contexto, assinale a opção que apresenta a base legal que dispensa o consentimento do titular para o exercício de auditoria por Tribunais de Contas.

O auditor interno de uma instituição pública federal de ensino está revisando o processo de Concessão de Auxílio Estudantil. Durante a auditoria em documentos físicos e digitais, ele identifica que a instituição:
1. coleta dados socioeconômicos e de saúde dos alunos e familiares; 2. classifica os candidatos em um ranking de vulnerabilidade; 3. armazena cópias de laudos médicos em rede interna; 4. transmite a lista de beneficiários (nome e CPF) para o banco conveniado; 5. anonimiza os dados após 10 anos para fins de estatística, utilizando técnica que impede a reversão com meios técnicos razoáveis.

Com base nos conceitos de tratamento e anonimização, assinale a alternativa correta.

Uma servidora pública federal, lotada em uma instituição de ensino, acessou a base de dados interna da instituição e consultou o cadastro de um aluno para obter informações sobre o endereço dele. A razão da consulta é o ajuizamento de ação da servidora em face do aluno para receber indenização de danos materiais de acidente de trânsito que envolvia as partes. Considerando o que dispõe a Lei Geral de Proteção de Dados Pessoais (LGPD), Lei nº 13.709/2018, a conduta da servidora 

A Lei Geral de Proteção de Dados (LGPD), Lei nº 3.709/2018, dispõe sobre o tratamento de dados pessoais, inclusive nos meios digitais, por pessoa natural ou por pessoa jurídica de direito público ou privado, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural. Com base no que prevê a LGPD, assinale a alternativa correta. 

Em relação à Lei nº 13.709/2018, intitulada Lei Geral de Proteção de Dados Pessoais (LGPD), não é correto afirmar que:

As informações relativas aos dados pessoais e de saúde de um paciente devem ser mantidas em sigilo pelos colaboradores do laboratório. De acordo com a Lei Geral de Proteção de Dados Pessoais, o dado referente à saúde, genético ou biométrico, quando vinculado a uma pessoa natural, é considerado como dado

No exercício de suas atribuições, o Administrador Escolar deve garantir que o fluxo de informações da unidade de ensino esteja em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD − Lei n.º 13.709/2018). Sobre o tratamento de dados pessoais no ambiente escolar, analise as proposições a seguir e registre V, para verdadeiras, e F, para falsas:

(__)O tratamento de dados pessoais de crianças e adolescentes deve ser realizado em seu melhor interesse e fundamentado em finalidades específicas, legítimas e devidamente informadas aos respectivos responsáveis.

(__)O compartilhamento de dados com órgãos da administração pública prescinde de autorização judicial, desde que amparado em base legal e para a execução de políticas públicas previstas em lei.

(__)Os dados pessoais de alunos evadidos ou transferidos devem ser eliminados do banco de dados da unidade de ensino imediatamente após o encerramento do vínculo de matrícula, em respeito ao princípio da autodeterminação informativa.

(__)A instituição deve adotar medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração ou difusão.

Assinale a alternativa que apresenta a sequência correta:

Nos termos da legislação de regência, o controlador, dentre outras atribuições, deverá indicar o encarregado pelo tratamento de dados pessoais.
De acordo com a narrativa, considerando as disposições da Lei nº 13.709/2018, analise as afirmativas a seguir.

I. A identidade e as informações de contato do encarregado deverão ser divulgadas publicamente, de forma clara e objetiva, preferencialmente no sítio eletrônico do controlador.
II. As atividades do encarregado consistem, dentre outras, em aceitar reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências, além de orientar os funcionários e os contratados da entidade a respeito das práticas a serem tomadas em relação à proteção de dados pessoais.
III. A autoridade nacional poderá estabelecer normas complementares sobre a definição e as atribuições do encarregado, inclusive hipóteses de dispensa da necessidade de sua indicação, conforme a natureza e o porte da entidade ou o volume de operações de tratamento de dados.

Está correto o que se afirma em

No exercício da supervisão escolar, a gestão documental transcende o mero arquivamento, constituindo-se como um suporte à memória pedagógica e à garantia de direitos. Com a vigência da Lei Geral de Proteção de Dados (LGPD), o tratamento de informações de estudantes e docentes exige protocolos rigorosos de segurança e ética. Sobre a organização e a proteção de dados no ambiente escolar, analise as proposições:

I.A documentação pedagógica, por possuir dados pessoais e sensíveis, deve ser disponibilizada integralmente e sem restrições a todos os membros da comunidade escolar, independentemente da finalidade da consulta.

II.O tratamento de dados pessoais de crianças e adolescentes deve ser realizado em seu melhor interesse, exigindo cuidados redobrados na digitalização e no armazenamento de relatórios de avaliação e prontuários de atendimento especializado.

III.A organização documental deve garantir a integridade e a disponibilidade das informações, permitindo que os registros de progressão curricular e o histórico de intervenções pedagógicas subsidiem o acompanhamento do aprendizado.

IV.A implementação de sistemas digitais de gestão pedagógica requer a verificação da conformidade dos fornecedores quanto à segurança da informação, visando prevenir acessos não autorizados ou o vazamento de dados sensíveis da instituição.

É correto o que se afirma em:

No exercício de suas atribuições, um Assistente de Educação atua em unidade escolar da rede pública e realiza atividades que envolvem o tratamento de dados pessoais de alunos e responsáveis. Considerando a Lei Geral de Proteção de Dados Pessoais (Lei n.º 13.709/2018), assinale a alternativa correta: 

Em uma unidade escolar da rede pública, foi identificado acesso indevido ao computador da secretaria, com indícios de possível extração de dados pessoais de estudantes. Diante da situação, a direção da escola solicita orientação imediata quanto às providências a serem adotadas. Considerando as disposições da Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados Pessoais − LGPD) e as orientações da Autoridade Nacional de Proteção de Dados (ANPD) acerca da comunicação de incidentes de segurança, julgue os itens a seguir e registre V, para verdadeiras, e F, para falsas:

(__)A resposta inicial deve incluir registro formal do incidente e documentação mínima do ocorrido, pois a regulamentação de comunicação busca assegurar responsabilização e prestação de contas.

(__)É recomendável apagar arquivos e logs para reduzir risco imediato, ainda que isso prejudique apuração posterior.

(__)A LGPD prevê que agentes de tratamento adotem medidas técnicas e administrativas para proteger dados contra acessos não autorizados e situações ilícitas.

(__)Havendo incidente que possa acarretar risco ou dano relevante, o controlador deve comunicar à ANPD e ao titular, com informações mínimas sobre o incidente e medidas adotadas.

(__)A comunicação à ANPD pode ser realizada diretamente pelo operador, independentemente do controlador, sem necessidade de encarregado ou representação formal.

Assinale a alternativa que apresenta a sequência correta: