A Secretaria de Estado da Educação, atuando como Controladora, sofreu um ataque cibernético em seu sistema acadêmico, hospedado por uma empresa terceirizada de tecnologia educacional (Operadora). O incidente resultou no vazamento de milhares de laudos socioeconômicos de alunos e relatórios de progressão funcional de professores. Rafael, Analista Administrativo e membro do comitê de privacidade, foi convocado para acionar o plano de contingência e orientar a alta gestão. Considerando a situação descrita, a sistemática de notificação de incidentes e as regras de Boas Práticas e Governança estabelecidas na Lei Geral de Proteção de Dados Pessoais (LGPD), analise as assertivas a seguir:

I.O programa de governança em privacidade implementado pela instituição pública deve abranger todo o conjunto de dados pessoais sob seu controle, independentemente de os dados dos alunos e dos professores terem sido coletados fisicamente ou mediante plataformas digitais de ensino.

II.Diante da expressiva gravidade do vazamento, a comprovação da existência de um plano prévio de resposta a incidentes exime a instituição pública da obrigatoriedade legal de notificar a Autoridade Nacional de Proteção de Dados e os respectivos titulares afetados.

III.A empresa terceirizada de tecnologia encontra-se legalmente impedida de formular regras próprias de governança, visto que a legislação concentra a competência regulamentar de boas práticas de forma exclusiva e intransferível na figura institucional da universidade controladora dos dados.

IV.A Secretaria deverá demonstrar a efetividade de seu programa de governança em privacidade quando requerida pela autoridade nacional, cabendo-lhe comprovar que a referida política institucional é atualizada constantemente com base em monitoramento contínuo e em avaliações periódicas de risco cibernético.

V.Visando preservar o princípio da isonomia administrativa, a lei exige que o programa de governança da Secretaria seja estruturalmente idêntico aos formulados por escolas básicas, sendo legalmente irrelevante a dimensão de suas operações acadêmicas ou a sensibilidade dos dados tratados.

É correto o que se afirma em:

A Lei Geral de Proteção de Dados Pessoais (LGPD) dispõe sobre o tratamento de dados pessoais, inclusive nos meios digitais, por pessoa natural ou por pessoa jurídica de direito público ou privado, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural.

Os agentes de tratamento de dados, em razão das infrações cometidas às normas previstas na LGPD, ficam sujeitos às seguintes sanções administrativas aplicáveis pela autoridade nacional, EXCETO: 

Considere que um sistema de irrigação automatizado opere em malha fechada (closed-loop), utilizando sensores de umidade para controlar o acionamento de bombas d’água. Nesse caso, para que a operação deste dispositivo de Internet of Things (IoT) esteja em conformidade com a Lei Geral de Proteção de Dados (LGPD), especialmente ao coletar informações em propriedades privadas, o projeto deve

Leila é agente de tratamento de dados pessoais sensíveis (controladora) e detecta um acidente na plataforma de armazenamento de dados relacionados a figuras públicas da área da segurança nacional. De acordo com a Lei Geral de Dados Pessoais (Lei Federal nº 13.709/2018), Leila deverá comunicar à autoridade nacional e ao titular a ocorrência de incidente de segurança, bem como deverá mencionar 

Considerando a LGPD, assinale a alternativa que NÃO constitui sanção administrativa aplicável aos agentes de tratamento de dados em razão de infrações cometidas às normas da Lei.

Ana teve seus dados não sensíveis vazados após uma falha de segurança no sistema de uma loja online em que realizou uma compra. Preocupada, ela procurou a Defensoria Pública para orientação. Considerando a jurisprudência do STJ e a Lei Geral de Proteção de Dados (LGPD), assinale a alternativa correta.

Nos termos da Lei nº 13.709, de 14 de agosto de 2018 - Lei Geral de Proteção de Dados Pessoais (LGPD), leia as situações a seguir.

I. Determinada organização da área de saúde está passando pelo processo de digitalização de todos os seus arquivos com informações sobre os pacientes já atendidos, com dados pessoais, resultados de exames, informações sobre DNA, exames que revelam predisposição para doenças, entre outros.
II. Determinada organização caracteriza-se como pessoa jurídica de direito privado e tem como atividade identificar tendências para promover um atendimento mais personalizado. Para tanto, realiza constantemente o tratamento de dados pessoais de seus clientes.
Indique se as afirmativas abaixo são verdadeiras (V) ou falsas (F).

(__) Na situação I, por tratar de dados referentes à saúde e dado genético, ou seja, dado do tipo anonimizado, a organização só poderá digitalizar os documentos que obtiverem a autorização por escrito do responsável legal ou titular.
(__) Na situação II, caso a organização utilize a inteligência artificial para coleta, recebimento, reprodução, extração e armazenamento, ficará dispensada de obter o consentimento pelo titular para o tratamento de dados pessoais.
(__) Na situação I, a organização poderá realizar o tratamento dos dados sem fornecimento de consentimento do titular, porém somente na hipótese em que for indispensável para o cumprimento de obrigação legal ou regulatória.
(__) Na situação I e II, as organizações devem utilizar medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão.

A sequência correta é 

Notificar equipes internas, clientes e parceiros afetados por um incidente sem expor informações sensíveis seguindo as legislações e regulamentos como a LGPD e GDPR é uma boa prática da OWASP conhecida como: 

De acordo com a Lei Geral de Proteção de Dados (Lei Federal nº 13.709/2018), analise o seguinte trecho:

"Os sistemas utilizados para o tratamento de dados pessoais devem ser estruturados de forma a atender aos requisitos de segurança, aos padrões de boas práticas e de governança e aos princípios gerais previstos nesta Lei e às demais normas regulamentares."

Com base no texto legal, a qual artigo da LGPD esse excerto pertence?

Na LGPD, são previstas sanções administrativas para os agentes de tratamentos de dados, que são as seguintes, EXCETO:

Leia as asserções a seguir e responda:

I.A LGPD, Lei nº 13.709/18, exige que o controlador de dados adote medidas de segurança, técnicas e administrativas, para proteger os dados pessoais contra acessos não autorizados, situações acidentais ou ilegais de destruição, perda ou alteração.

PORTANTO,

II.Essas medidas são fundamentais para garantir que os dados pessoais tratados sejam adequadamente protegidos, minimizando os riscos de vazamento ou uso indevido, e assegurando a confiança dos titulares no tratamento realizado pelas organizações.

A respeito dessas asserções, assinale a opção correta:

Na Lei Geral de Proteção de Dados Pessoais – LGPD (Lei no 13.709/2018), existe a figura do “Encarregado pelo Tratamento de Dados Pessoais”, para o qual são previstas diversas atividades, dentre elas: 

As sanções administrativas estão positivadas na Lei n° 13.709, de 14 de agosto de 2018 (Lei Geral de Proteção de Dados Pessoais - LGPD), em capítulo intitulado de fiscalização. Com relação ao quadro legal sancionatório mencionado, é correto afirmar que

Sob a Lei Geral de Proteção de Dados Pessoais (LGPD), assinale a alternativa que apresenta o procedimento que deve ser realizado quando há um vazamento de dados que possa acarretar risco ou dano relevante aos titulares.

João tem 17 anos e fará 18 anos daqui 10 dias. Ele está no 3º ano colegial – ensino médio e se apaixonou por Jéssica, 15 anos, que está no 1º ano colegial – ensino médio e estuda na mesma escola. João, querendo saber os dados de Jéssica (quem são seus pais, onde ela reside etc) vai até a secretaria da escola pedir acesso a ficha matricular da aluna. Nesse caso, com base na Lei Geral de Proteção de Dados (LGPD – Lei nº 13.709/18), a servidora da secretaria deve adotar qual conduta?