Questões de Concurso Sobre segurança, boas práticas e fiscalização em direito digital

Foram encontradas 112 questões

Q4336926 Direito Digital
Para concluir um relatório fora do expediente, Otávio exporta de um sistema institucional uma planilha com nome, data de nascimento, endereço e informações de saúde das pessoas atendidas pela instituição e a envia para seu endereço pessoal de correio eletrônico. Semanas depois, a instituição é informada de que o conteúdo dessa planilha circula fora do órgão. Com base no caso apresentado, assinale a alternativa CORRETA: 
Alternativas
Q4327812 Direito Digital
Uma unidade de saúde recebe pedido informal, por mensagem, solicitando lista de pacientes com dados pessoais para “organizar atendimento”. Considerando a LGPD, analise:

I. A LGPD protege dados pessoais e impõe regras para tratamento.
II. Aplica-se ao poder público, com deveres específicos.
III. O consentimento é sempre dispensado, independentemente da finalidade.
IV. A LGPD prevê sanções e medidas de responsabilização/adequação.

Assinale a alternativa correta:
Alternativas
Q4323763 Direito Digital
A Lei Geral de Proteção de Dados (LGPD) tem impacto direto nas instituições de ensino, que lidam com dados sensíveis de menores de idade. Assim, analise as afirmativas a seguir:

I.A LGPD estabelece que o tratamento de dados de crianças e adolescentes deve ser realizado em seu melhor interesse.
II.Para a coleta de dados de menores, é dispensável o consentimento específico de pelo menos um dos pais ou responsável legal.
III.Dados sensíveis incluem informações sobre origem racial, convicção religiosa, dados referentes à saúde ou à vida sexual.
IV.As escolas devem adotar medidas de segurança para proteger os dados pessoais de acessos não autorizados e situações acidentais.

Assinale a alternativa que apresenta somente as proposições CORRETAS:
Alternativas
Q4310642 Direito Digital
Com base na Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD), julgue o item a seguir.
A exclusividade da ANPD para aplicar sanções administrativas por infração à LGPD é incompatível com a articulação de sua atuação junto a outros órgãos e entidades dotados de competências sancionatórias e normativas afetas à proteção de dados pessoais, já que a exclusividade pressupõe atuação isolada, sem qualquer interação institucional.
Alternativas
Q4310638 Direito Digital
Com base na Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD), julgue o item a seguir.
Suponha‑se que um controlador tenha identificado um incidente de segurança envolvendo dados pessoais e concluído que a ocorrência poderia acarretar risco ou dano relevante aos titulares. Nesse caso, é correto afirmar que o controlador deverá comunicar o incidente tanto à Autoridade Nacional de Proteção de Dados quanto aos titulares afetados.
Alternativas
Q4291014 Direito Digital
Uma planilha com nomes, documentos de identificação e dados bancários foi enviada por engano a endereço externo. O remetente percebe o erro minutos depois. A providência correta é:         
Alternativas
Q4290043 Direito Digital
Uma grande empresa de comércio eletrônico sofreu violação de dados pessoais de mais de 150 mil clientes, expondo nome, CPF, endereço e dados de cartão de crédito. A empresa tomou conhecimento do incidente em 12 de março de 2025, mas somente comunicou o fato à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares em 18 de abril de 2025. Um titular afetado ajuizou ação de indenização por danos morais em razão da violação de dados pessoais.

Com base na literalidade da Lei Geral de Proteção de Dados Pessoais (Lei n° 13.709/2018), assinale a alternativa correta.
Alternativas
Q4285499 Direito Digital
Identifique abaixo as afirmativas verdadeiras ( V ) e falsas ( F ) sobre o tratamento de dados pessoais pela Guarda Municipal à luz da Lei nº 13.709/2018 (LGPD).
( ) O tratamento de dados pessoais realizado exclusivamente para fins de segurança pública, investigação ou repressão de infrações penais não se submete às disposições gerais da LGPD, sendo disciplinado por legislação específica.
( ) Imagens captadas por câmeras de monitoramento que permitam identificar, direta ou indiretamente, uma pessoa natural, são consideradas dados pessoais.
( ) As medidas de segurança da informação previstas na LGPD são facultativas para órgãos que exerçam atividades de segurança pública, desde que o acesso aos sistemas seja restrito a servidores autorizados.
Assinale a alternativa que indica a sequência correta, de cima para baixo.
Alternativas
Q4277078 Direito Digital
Sobre as sanções administrativas previstas no art. 52 da LGPD, aplicáveis pela ANPD aos agentes de tratamento, assinale a alternativa correta.
Alternativas
Q4258773 Direito Digital
Durante auditoria interna em um órgão público estadual, verificou-se que determinados servidores compartilhavam senhas de acesso ao sistema institucional para agilizar a tramitação de processos administrativos. Em uma das situações, dados pessoais de cidadãos foram acessados por pessoa não autorizada, gerando reclamações formais junto à ouvidoria do órgão.
Considerando a legislação vigente e os princípios aplicáveis à Administração Pública, assinale a alternativa correta.
Alternativas
Q4254187 Direito Digital
No desenvolvimento de projetos de design, interfaces digitais e peças audiovisuais que envolvam o tratamento de dados pessoais, a Lei nº 13.709/2018 estabelece, em seu Artigo 46, que as medidas de segurança, técnicas e administrativas, aptas a proteger os dados de acessos não autorizados, deverão ser observadas
Alternativas
Q4251764 Direito Digital

Uma empresa pública tratava dados pessoais de seus empregados, inclusive dados pessoais sensíveis relativos à saúde, coletados em exames médicos ocupacionais. Após um incidente de segurança que resultou no vazamento dessas informações e que era suscetível de acarretar risco ou dano relevante aos titulares, o encarregado pelo tratamento de dados passou a avaliar as providências cabíveis, incluindo a necessidade de comunicação do incidente e a manutenção de parte dos dados para cumprimento de obrigações legais.


Com base nessa situação hipotética e na Lei Geral de Proteção de Dados Pessoais (LGPD) – Lei nº 13.709/2018 –, julgue o item a seguir.

Verificado incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a empresa deverá comunicar o fato à Autoridade Nacional de Proteção de Dados e aos titulares afetados, nos termos da LGPD.
Alternativas
Q4251515 Direito Digital

Uma empresa operadora de dados de folha de pagamento de um órgão público sofreu vazamento de nomes, CPFs e dados bancários dos servidores. O controlador não comunicou o incidente à Autoridade Nacional de Proteção de Dados (ANPD) nem aos titulares, por entender facultativa a medida. Apurou‑se, ainda, que a operadora usava os dados, sem instrução do controlador, para ofertar produtos financeiros.


Com base nessa situação hipotética e na Lei nº 13.709/2018 – Lei Geral de Proteção de Dados (LGPD) –, julgue os itens a seguir.

Caso a ANPD aplique multa simples à empresa pelo incidente, essa multa poderá corresponder a até 2% do faturamento da pessoa jurídica de direito privado, grupo ou conglomerado no Brasil em seu último exercício, em valor que excluídos os tributos, estará limitado, no total, a R$ 50.000.000 por infração.
Alternativas
Q4251513 Direito Digital

Uma empresa operadora de dados de folha de pagamento de um órgão público sofreu vazamento de nomes, CPFs e dados bancários dos servidores. O controlador não comunicou o incidente à Autoridade Nacional de Proteção de Dados (ANPD) nem aos titulares, por entender facultativa a medida. Apurou‑se, ainda, que a operadora usava os dados, sem instrução do controlador, para ofertar produtos financeiros.


Com base nessa situação hipotética e na Lei nº 13.709/2018 – Lei Geral de Proteção de Dados (LGPD) –, julgue os itens a seguir.

Agiu incorretamente o controlador, pois a LGPD determina a comunicação à ANPD e ao titular da ocorrência de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, em prazo razoável, na forma definida pela autoridade nacional.

Alternativas
Q4246978 Direito Digital
O Município Z, por meio de sua Secretaria de Saúde, sofreu um ataque cibernético que resultou no vazamento de dados médicos confidenciais de centenas de pacientes atendidos pelo SUS. A investigação técnica apontou que o incidente ocorreu porque a municipalidade falhou gravemente em implementar os sistemas de segurança técnicos e administrativos exigidos pela legislação. Diante da gravidade, a Autoridade Nacional de Proteção de Dados (ANPD) instaurou processo administrativo para apurar a infração.

Com base nas disposições da LGPD sobre a aplicação de sanções administrativas, assinale a alternativa correta:
Alternativas
Q4231801 Direito Digital
Uma servidora recebeu mensagem eletrônica aparentemente enviada pela direção da instituição, solicitando o encaminhamento urgente de uma planilha contendo nomes, documentos pessoais e informações de contato de estudantes e responsáveis. O remetente utilizava nome semelhante ao institucional, mas o domínio do endereço eletrônico apresentava pequena alteração. A mensagem mencionava uma suposta fiscalização e informava que o atraso poderia gerar responsabilização funcional. Considerando segurança da informação, proteção de dados e engenharia social, assinale a providência mais adequada.
Alternativas
Q4223948 Direito Digital
A Lei Geral de Proteção de Dados Pessoais (LGPD), Lei nº 13.709/2018, estabelece diretrizes para o tratamento de dados pessoais no Brasil. No Capítulo VII, Seção I, Art. 48, essa lei determina que o controlador deve comunicar à autoridade nacional e ao titular qualquer incidente de segurança que possa acarretar risco ou dano relevante aos titulares. O §1º do artigo define que essa comunicação deve ocorrer em prazo razoável e mencionar, no mínimo, alguns elementos obrigatórios. Com base no Art. 48, são elementos mínimos exigidos pela LGPD na comunicação de um incidente de segurança, EXCETO 
Alternativas
Q4219929 Direito Digital
A Câmara Municipal de Luz sofre tentativa de invasão ao sistema eletrônico. Nos termos da Lei nº 13.709/2018 (LGPD), o controlador de dados pessoais deve:
Alternativas
Q4218944 Direito Digital
Uma sociedade empresária de serviços de TI revisou sua política de conformidade com a Lei Geral de Proteção de Dados (LGPD). Para mitigar riscos, a equipe de Segurança da Informação aplicou técnicas de pseudonimização nos bancos de dados de produção e estabeleceu um protocolo de resposta a incidentes que prevê a notificação à Autoridade Nacional de Proteção de Dados (ANPD) em situações de risco relevante aos titulares.

Com base nesse cenário e nos preceitos da LGPD, assinale a afirmativa correta.  
Alternativas
Q4218914 Direito Digital
Considerando as diretrizes da Lei Geral de Proteção de Dados (LGPD) em relação à Segurança da Informação, assinale a afirmativa correta. 
Alternativas
Respostas
1: B
2: A
3: C
4: E
5: C
6: C
7: E
8: B
9: D
10: B
11: A
12: C
13: C
14: C
15: B
16: A
17: A
18: B
19: D
20: D