Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD), considera-se controlador a pessoal natural

Com o objetivo de modernizar os serviços digitais oferecidos à população, uma autarquia federal passou a exigir o cadastramento eletrônico de usuários para acesso a requerimentos administrativos e emissão de documentos online. Durante o processo de adequação institucional, a equipe responsável foi orientada acerca da necessidade de observância das regras previstas na Lei Geral de Proteção de Dados Pessoais, especialmente quanto à coleta, utilização e compartilhamento de informações dos cidadãos.

Considerando a Lei Federal nº 13.709/2018 (LGPD), analise as afirmativas a seguir:

Asserção (A): O tratamento de dados pessoais pela Administração Pública deve observar princípios como finalidade, adequação e necessidade.
Razão (R): A coleta de dados pessoais deve limitar-se ao mínimo necessário para realização das finalidades informadas ao titular dos dados.

Assinale a alternativa CORRETA. 

O consentimento do titular é uma das bases legais previstas na Lei Federal nº 13.709/2018 para o tratamento de dados pessoais. Sobre o consentimento, assinale a alternativa correta. 

    Um órgão público federal recebeu pedido de acesso a um dossiê administrativo que reúne, no mesmo processo, pareceres técnicos acerca de vulnerabilidades de infraestrutura crítica, identificação de servidores responsáveis por inspeções e registros funcionais com dados pessoais.

Nessa situação hipotética, de acordo com as políticas de classificação da informação e com a Lei n.º 13.709/2018 (LGPD), o órgão deve

    Ana, chefe do Setor de Atendimento ao Cidadão da Secretaria Municipal de Administração (SEMAD) de Porto Velho, recebeu requerimento assinado por cidadão residente no município em que ele solicitava a correção de seus dados biométricos arquivados no banco de dados do órgão, bem como o acesso integral a eles. Preocupada com a segurança da informação, Ana buscou orientação do encarregado da pasta para saber quem deveria desenhar os padrões de segurança de tecnologia, quem deveria monitorar as falhas internas e como proceder com relação à solicitação do cidadão.

A partir da situação hipotética apresentada, assinale a opção correta de acordo com as disposições do Decreto n.º 18.310/2022.

    Uma rede de farmácias solicita e obtém o consentimento de seus clientes por escrito, mediante termo de autorização genérica, para coleta e tratamento de dados pessoais relativos aos históricos de compras, com a finalidade de oferecer descontos em medicamentos. A partir de determinado momento, a farmácia passou a compartilhar os dados históricos de compras de medicamentos dos clientes com uma empresa de seguros de saúde parceira, para que esta oferecesse planos de saúde personalizados aos clientes, porém não avisou os titulares dos dados nem colheu nova autorização.

Considerando a situação hipotética precedente e o que determina a Lei Geral de Proteção de Dados Pessoais (LGPD), assinale a opção correta.

Jayme é a pessoa física que realiza o tratamento de dados pessoais em nome da Prefeitura Municipal de Caxias do Sul. Para os efeitos do Decreto Municipal de Caxias do Sul nº 21.641/2021, que estabelece medidas preparatórias, ações iniciais e regulamenta a adequação às disposições contidas na Lei Geral de Proteção de Dados Pessoais (LGPD), no âmbito do Poder Executivo, Administrações Direta e Indireta do Município de Caxias do Sul, Jayme é considerado:

O art. 7º do Decreto Municipal de Caxias do Sul nº 21.641/2021 estabelece que o encarregado é responsável por atuar como canal de comunicação entre o controlador, os titulares dos dados e a: 

Com base nas definições para efeito da Lei Municipal nº 8.752/2021, analise as assertivas abaixo:

I. Agência de fomento é o órgão ou instituição de natureza pública ou privada que tenha entre os seus objetivos o financiamento de ações que visem a estimular e promover o desenvolvimento da ciência, da tecnologia e da inovação.
II. Hackathon é o evento que reúne hackers, desenvolvedores, programadores, designers e outros inovadoras a algum problema específico. profissionais com o intuito de, em um período de tempo predeterminado, criar soluções
III. Smart City é o ambiente urbano que usa tecnologia para otimizar a utilização de recursos e aumentar a efetividade das operações e serviços públicos, de forma a atender de maneira sustentável as necessidades econômicas, sociais e ambientais das pessoas e promover melhor qualidade de vida para a população.

Quais estão corretas? 

 De acordo com o Decreto Municipal de Caxias do Sul nº 21.641/2021, que estabelece medidas preparatórias e ações iniciais e regulamenta a adequação às disposições contidas na Lei Geral de Proteção de Dados Pessoais (LGPD) no âmbito do Poder Executivo e da Administrações Direta e Indireta do Município de Caxias do Sul, entre as atividades do encarregado pelo tratamento de dados pessoais estão:
I. Aceitar reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências.
II. Orientar os funcionários e os contratados do órgão ou da entidade a respeito das práticas a serem tomadas em relação à proteção de dados pessoais.
III. Determinar ao responsável por unidade administrativa a realização de estudos técnicos para elaboração das diretrizes previstas no relatório de impacto à proteção de dados pessoais.
Quais estão corretas?

De acordo com a Lei Geral de Proteção de Dados (LGPD), um exemplo de dado pessoal sensível diz respeito