Segundo a Lei nº 13.709 de 14/08/2018 (LGPD), em seu Art. 7º, o tratamento de dados pessoais somente poderá ser realizado nas seguintes hipóteses, EXCETO 

A Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais − LGPD) assegura ao titular dos dados pessoais um conjunto de direitos fundamentais relacionados ao tratamento de suas informações, permitindo o controle sobre o uso, a correção e a eliminação de dados. O art. 18 da referida lei estabelece hipóteses específicas em que o titular pode requerer providências ao controlador. Leia com atenção as afirmativas abaixo:

I.O titular dos dados pessoais pode solicitar a confirmação da existência de tratamento e o acesso aos dados que lhe dizem respeito.
II.O titular pode requerer a correção de dados incompletos, inexatos ou desatualizados mantidos pelo controlador.
III.O titular tem direito à portabilidade dos dados, inclusive aqueles já anonimizados pelo controlador, independentemente de regulamentação.
IV.O titular pode solicitar a eliminação de dados pessoais tratados com seu consentimento, ressalvadas hipóteses legais que autorizem sua conservação.
V.O titular pode obter informação sobre as entidades públicas e privadas com as quais o controlador compartilhou seus dados.
VI.O titular não possui o direito de revogar o consentimento após concedê-lo, devendo manter sua autorização até o término do tratamento.
Considerando o disposto no Art. 18 da LGPD, assinale a alternativa que contém todas as afirmativas corretas: 

A proteção de dados pessoais e a conduta ética dos profissionais de Tecnologia da Informação são reguladas por normativas que visam resguardar a privacidade e o interesse público. Acerca da Lei Geral de Proteção de Dados Pessoais (Lei Federal nº 13.709, de 14 de agosto de 2018), registre V, para as afirmativas verdadeiras, e F, para as falsas:
(__)Dado pessoal sensível é aquele que diz respeito à origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, bem como dado referente à saúde, à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.
(__)O tratamento de dados pessoais pela administração pública deve ser realizado para o atendimento de sua finalidade pública, na persecução do interesse público.
(__)A Lei Geral de Proteção de Dados Pessoais é aplicada às empresas privadas de tecnologia, não abrangendo os órgãos da administração municipal.
(__)O titular dos dados tem o direito de obter do controlador, a qualquer momento, a confirmação da existência de tratamento de seus dados pessoais.
Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:

A Lei nº 13.709/2018, popularmente conhecida como Lei Geral de Proteção de Dados Pessoais (LGPD), é a legislação brasileira que regula as atividades de tratamento de dados pessoais de pessoas naturais, tanto por meios digitais quanto físicos, realizados por pessoas naturais ou jurídicas de direito público ou privado. O foco central da LGPD é proteger os direitos fundamentais de liberdade e de privacidade, além de garantir o livre desenvolvimento da personalidade da pessoa natural. Ela busca trazer mais transparência e controle sobre como informações pessoais são coletadas, armazenadas e compartilhadas.
Para zelar pela proteção de dados pessoais orientada pela LGPD, foi criada a Agência Nacional de Proteção de Dados (ANPD), autarquia de natureza especial vinculada ao Ministério da Justiça e Segurança Pública, dotada de autonomia funcional, técnica, decisória, administrativa e financeira, com patrimônio próprio e com sede e foro no Distrito Federal. A ANPD é, portanto, o órgão central de interpretação da LGPD. Sobre as competências da ANPD, analise as asserções.

I. Estimular a adoção de padrões para serviços e produtos que facilitem o exercício de controle dos titulares sobre seus dados pessoais, independentemente das especificidades das atividades e do porte dos responsáveis.
II. Solicitar, a qualquer momento, às entidades do poder público que realizem operações de tratamento de dados pessoais, informe específico sobre o âmbito, a natureza dos dados e os demais detalhes do tratamento realizado, com a possibilidade de emitir parecer técnico complementar para garantir o cumprimento da lei.
III. Apreciar, a qualquer momento, petições de titular contra controlador, ainda que haja prazo regulamentar para solução pelo controlador.
IV. Editar normas, orientações e procedimentos simplificados e diferenciados, inclusive quanto aos prazos, para que microempresas e empresas de pequeno porte, bem como iniciativas empresariais de caráter incremental ou disruptivo que se autodeclarem startups ou empresas de inovação, possam adequar-se à lei.

Assinale a alternativa que apresenta apenas asserções corretas de acordo com a norma. 

A Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais − LGPD) estabelece regras específicas para o tratamento de dados pessoais sensíveis, em razão do maior potencial lesivo à intimidade e à dignidade do titular. O art. 11 da referida lei delimita hipóteses taxativas em que esse tratamento é permitido.

Considerando as disposições da LGPD acerca do tratamento de dados pessoais sensíveis, assinale a alternativa que apresenta hipótese em que o tratamento é permitido:

Considere a seguinte situação hipotética:

Uma empresa desenvolvedora de jogos digitais cria um aplicativo voltado ao público infantil e passa a coletar dados pessoais das crianças, como nome, idade e preferências de uso, sem obter consentimento dos pais ou responsáveis. Além disso, condiciona o acesso ao jogo ao fornecimento de diversas informações pessoais que não são estritamente necessárias para o funcionamento da aplicação.

Diante do caso apresentado, assinale a alternativa que indica a medida adequada a ser adotada à luz da LGPD.

Com o objetivo de modernizar os serviços digitais oferecidos à população, uma autarquia federal passou a exigir o cadastramento eletrônico de usuários para acesso a requerimentos administrativos e emissão de documentos online. Durante o processo de adequação institucional, a equipe responsável foi orientada acerca da necessidade de observância das regras previstas na Lei Geral de Proteção de Dados Pessoais, especialmente quanto à coleta, utilização e compartilhamento de informações dos cidadãos.

Considerando a Lei Federal nº 13.709/2018 (LGPD), analise as afirmativas a seguir:

Asserção (A): O tratamento de dados pessoais pela Administração Pública deve observar princípios como finalidade, adequação e necessidade.
Razão (R): A coleta de dados pessoais deve limitar-se ao mínimo necessário para realização das finalidades informadas ao titular dos dados.

Assinale a alternativa CORRETA.

A Lei federal n.º 13.709, de 14 de agosto de 2018, conhecida como Lei Geral de Proteção de Dados, disciplina o tratamento de dados pessoais por entes públicos e privados. Sobre o tema, analise as afirmativas a seguir.
I.O tratamento de dados pessoais pelo poder público dispensa a observância dos princípios previstos na referida lei.
II.O consentimento do titular é uma das hipóteses legais autorizadoras do tratamento de dados pessoais previstasna referida lei. 
III.O encarregado de dados pessoais é dispensado nas atividades de tratamento realizadas por órgãos da Administração Pública.
Está correto o que se afirma em:

Com base na Lei n. 13.709/2018 (Lei Geral de Proteção de Dados Pessoais), o tratamento de dados pessoais sensíveis é admitido sem o consentimento do titular nas seguintes hipóteses, EXCETO:

O CRO-MA decide implantar sistema de fiscalização digital e pretende compartilhar com empresa de tecnologia dados cadastrais de inscritos e informações necessárias ao projeto, com base em norma interna e finalidade pública definida. A diretoria busca base jurídica na Lei Geral de Proteção de Dados (LGPD) e orientação para manter o tratamento regular. Assinale a alternativa correta. 

Durante auditoria em programa de governança em privacidade, constatou-se que a organização possuía mecanismos internos de supervisão, planos de resposta a incidentes e avaliações periódicas de monitoramento.
À luz da LGPD, tal estrutura: 

A Pró-Reitoria de Assuntos Estudantis de uma Universidade Federal encomendou o desenvolvimento de um novo sistema informático integrado para gerenciar a concessão de bolsas de vulnerabilidade socioeconômica e auxílio-permanência. O sistema coletará e processará dados cadastrais, históricos escolares, laudos médicos de saúde mental e comprovantes de renda familiar de milhares de estudantes.
Na qualidade de gestor técnico responsável pela governança de dados e segurança da informação do projeto, um Técnico em Assuntos Educacionais determinou a implementação de duas diretrizes obrigatórias com base nas boas práticas de segurança em redes corporativas e nas normas da Lei Geral de Proteção de Dados (LGPD - Lei n. 13.709/2018): a Diretriz 1 estabelece que, na infraestrutura de rede e armazenamento, os laudos médicos e comprovantes de renda devem ser submetidos a um processo de codificação matemática reversível utilizando chaves assimétricas antes de serem gravados no banco de dados, e o acesso a esses servidores na rede acadêmica deve ser segmentado de forma que apenas computadores da própria Pró-Reitoria (IPs internos específicos) consigam realizar a requisição através de firewalls; já a Diretriz 2 visa a determinar qual o fundamento jurídico correto da LGPD que a Universidade Federal deve invocar para tratar esses dados pessoais e sensíveis sem a estrita necessidade de coletar a assinatura de um termo de consentimento individual de cada estudante beneficiário.
Considerando os princípios de segurança da informação e as disposições da LGPD aplicadas ao setor público, assinale a alternativa que apresenta corretamente os conceitos técnicos e o enquadramento legal desse cenário: