A Lei n° 13.709/2018, conhecida como Lei Geral de Proteção de Dados Pessoais (LGPD), estabelece regras para o tratamento de dados pessoais no Brasil, com o objetivo de proteger os direitos fundamentais de liberdade e privacidade.

Com base na LGPD, assinale a alternativa que apresenta uma situação em que o tratamento de dados pessoais pode ocorrer independentemente do consentimento do titular.

A Lei Geral de Proteção de Dados (LGPD − Lei n.º 13.709/2018) estabelece diretrizes para tratamento de dados pessoais, aplicando-se também ao ambiente educacional. Sobre as responsabilidades e procedimentos relacionados à proteção de dados no contexto da secretaria escolar, analise as afirmativas a seguir:

I. Compete ao secretário escolar proteger dados pessoais e escolares, limitando o acesso às informações e garantindo tratamento ético, seguro e conforme finalidades previamente estabelecidas.

II. A divulgação de informações acadêmicas para parceiros institucionais pode ser efetivada mediante termo de cooperação técnica, dispensando-se consentimento individualizado quando previsto em contrato de prestação de serviços educacionais.

III. Os sistemas de gestão escolar devem implementar medidas técnicas e administrativas para proteção de dados, incluindo criptografia, controle de acesso e política de backup regular.

IV. O compartilhamento de credenciais de acesso entre servidores da secretaria escolar constitui prática admissível quando justificado pela necessidade de continuidade dos serviços em períodos de ausência ou sobrecarga de trabalho.

É correto o que se afirma em:

Com o advento da Lei Geral de Proteção de Dados (LGPD), está cada vez mais evidente a necessidade dos entes públicos e privados aprimorarem os mecanismos de proteção e de boas práticas, que envolvam a segurança e o sigilo de dados, sejam eles sensíveis ou não, e que estejam ao seu alcance e sob sua responsabilidade.

As disposições legais CORRETAS referentes à segurança e ao sigilo de dados afirmam que:

O tratamento de dados e informações pessoais deve observar

A Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) estabelece regras sobre o tratamento de informações que permitem a identificação de pessoas naturais. Dentre os conceitos fundamentais dessa legislação, encontram-se papéis distintos atribuídos aos agentes de tratamento. Sobre isso, analise as afirmativas a seguir.

I. O controlador é quem decide sobre o tratamento dos dados pessoais, enquanto o operador apenas executa as ordens e operações delegadas por este.

II. O dado anonimizado é aquele que contém metadados que, se acessados por qualquer terceiro, podem permitir a reidentificação do titular por meio de técnicas de engenharia reversa.

III. O titular é a pessoa natural a quem se referem os dados pessoais, sendo, portanto, a figura central da proteção conferida pela LGPD.

Está correto o que se afirma em: 

Segundo o Art. 26 da Lei Geral de Proteção de Dados Pessoais (LGPD), o Poder Público pode transferir dados pessoais a entidades privadas nas seguintes hipóteses, EXCETO:

O uso ético das mídias digitais inclui respeitar a propriedade intelectual. Sobre o uso de músicas e vídeos da internet, registre V, para as afirmativas verdadeiras, e F, para as falsas:

(__) É permitido baixar qualquer música ou vídeo da internet e usá-lo livremente em projetos escolares ou comerciais, sem se preocupar com direitos autorais.

(__) Muitas músicas e vídeos são protegidos por direitos autorais, e seu uso sem permissão ou licença adequada pode ser ilegal.

(__) Existem plataformas que oferecem músicas e vídeos com licenças específicas (como Creative Commons) que permitem o uso sob certas condições (ex: atribuição ao autor).

(__) Utilizar pequenos trechos de uma música ou vídeo para fins educativos, como análise ou crítica, pode ser considerado "uso aceitável" (fair use) em algumas legislações, mas ainda assim requer cuidado.

(__) Criar um vídeo original utilizando apenas ferramentas e conteúdos de sua própria autoria não envolve questões de direitos autorais.

Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:

Em se tratando das disposições presentes na Lei Geral de Proteção de Dados – Lei nº 13.709/2018, acerca do tratamento de dados pelo poder público, é correto afirmar que: 

Julgue as sentenças abaixo como VERDADEIRAS (V) ou FALSAS (F).
(__)Em 2024 e 2025, a regulamentação da inteligência artificial tornou-se pauta prioritária em diversos países, incluindo o Brasil, que debate no Congresso Nacional projeto de Lei estabelecendo diretrizes para desenvolvimento e uso de sistemas de IA, abordando questões como transparência algorítmica, proteção de dados e responsabilização por danos.
(__)A União Europeia foi pioneira na aprovação de legislação abrangente sobre inteligência artificial (AI Act), estabelecendo classificação de risco para sistemas de IA e proibindo aplicações consideradas de alto risco, como sistemas de pontuação social e reconhecimento facial em tempo real em espaços públicos, com exceções específicas.
(__)O avanço de modelos de linguagem de grande escala (LLMs) provocou debates globais sobre desinformação, propriedade intelectual e impactos no mercado de trabalho, levando organizações internacionais e governos a proporem frameworks éticos e regulatórios para desenvolvimento responsável dessas tecnologias.

A sequência CORRETA é:

A Lei Geral de Proteção de Dados (LGPD), Lei nº 13.709/2018, trouxe um novo paradigma para o tratamento de dados pessoais no Brasil, impactando diretamente as atividades do setor público. O Técnico em Informática, atuando na linha de frente da gestão da informação, precisa conhecer as diretrizes da LGPD e garantir a conformidade dos sistemas e procedimentos com a legislação. A proteção da privacidade dos cidadãos, a segurança dos dados pessoais e o tratamento responsável da informação são pilares fundamentais para a construção de uma administração pública transparente e ética.
A Secretaria de Administração de um município está revisando seus procedimentos internos para garantir a adequação à Lei Geral de Proteção de Dados (LGPD). O Técnico em Informática é incumbido de analisar os sistemas de informação da secretaria e propor medidas para garantir o tratamento adequado dos dados pessoais dos servidores. Considerando os princípios da LGPD, qual das seguintes ações NÃO está em conformidade com a legislação?

Uma startup brasileira de tecnologia, com sede em São Paulo, desenvolveu um aplicativo de reconhecimento facial que coleta imagens dos rostos dos usuários para oferecer sugestões personalizadas de maquiagem. O processamento dos dados é feito por servidores localizados na Europa. Uma denúncia foi encaminhada à Autoridade Nacional de Proteção de Dados (ANPD), alegando que a coleta e o uso desses dados sensíveis violam princípios da LGPD. A empresa, por sua vez, argumentou que como o tratamento não ocorre em território nacional, a legislação brasileira não se aplicaria. Considerando exclusivamente os artigos 1º ao 6º da LGPD, é CORRETO afirmar que:

Um servidor está encarregado de implementar uma nova ferramenta digital para a gestão de processos administrativos internos. Ele precisa garantir que os documentos gerados e os atos processuais realizados por meio dessa ferramenta tenham validade jurídica através da assinatura eletrônica. Ao pesquisar a legislação pertinente, ele busca entender qual o tipo de assinatura eletrônica que o ente público poderá admitir nas interações de menor impacto, que não envolvam informação protegida por grau de sigilo e possibilite uma ampla adoção interna. De acordo com a Lei nº 14.063/2020, que dispõe sobre o uso de assinaturas eletrônicas em interações com entes públicos, qual tipo de assinatura eletrônica poderá ser admitido em interações de menor impacto e que não envolvam informações protegidas por seu grau de sigilo?

Segundo o artigo 10º da Lei nº 13.709/2018 (LGPD), o legítimo interesse do controlador pode fundamentar o tratamento de dados pessoais para finalidades específicas. As situações que exemplificam esse legítimo interesse incluem:

Uma startup brasileira de tecnologia está desenvolvendo um aplicativo de saúde que coleta dados sobre a frequência cardíaca, os hábitos alimentares e a geolocalização dos usuários. A empresa pretende compartilhar esses dados com parceiros comerciais para fins de marketing direcionado, sem que o usuário seja informado previamente. Considerando-se a LGPD, qual princípio está sendo diretamente violado nessa situação?

De acordo com os Art. 1º a 6º da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD), classifique as afirmativas como Verdadeiras (V) ou Falsas (F):

( ) Dados pessoais sensíveis incluem informações biométricas, genéticas e sobre filiação a sindicatos.

( ) O tratamento de dados pessoais por pessoa física para fins exclusivamente particulares está sujeito integralmente à LGPD.

( ) A portabilidade de dados depende de regulamentação específica da Autoridade Nacional de Proteção de Dados.

( ) O consentimento do titular pode ser obtido por meio eletrônico, desde que inequívoco.

( ) A LGPD não se aplica a dados utilizados para segurança pública.

Os crimes cibernéticos podem ser classificados em próprios e impróprios, conforme a natureza do meio em que são praticados — sendo próprios aqueles que exigem o ambiente digital para sua consumação, e impróprios os que podem ocorrer tanto no meio digital quanto fora dele.

À luz da doutrina especializada e da jurisprudência atual sobre o tema, é correto afirmar que 

A Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais - LGPD) define bases legais e princípios específicos para o tratamento de dados pessoais pelo Poder Público.
Considerando a necessidade de conciliar a proteção de dados com a execução de políticas públicas, assinale a opção que descreve um tratamento de dados pessoais realizado em conformidade com a lei.

O Art. 19 da Lei Geral de Proteção de Dados (LGPD) estabelece as formas e os prazos para que o controlador atenda à requisição de um titular que deseja acessar seus dados pessoais. Conforme o referido artigo, aponte a descrição correta do procedimento para o fornecimento de uma declaração completa sobre o tratamento de dados: 

No Brasil, a Lei Geral de Proteção aos Dados (LGPD) dispõe sobre o tratamento de dados pessoais, inclusive nos meios digitais, por pessoa natural ou por pessoa jurídica de direito público ou privado, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural.

De acordo com o art. 5º dessa Lei, o conjunto estruturado de dados pessoais, estabelecido em um ou em vários locais, em suporte eletrônico ou físico, denomina-se: