Questões de Concurso
Sobre segurança, boas práticas e fiscalização em direito digital
Foram encontradas 74 questões
É recomendável que as empresas que desejem fazer uso de processos de biometria implementem e colham assinaturas de seus funcionários e(ou) usuários em documento específico de “termo de concessão” referente aos dados biométricos que serão coletados e armazenados, devendo o tempo de guarda desses dados ser sempre indeterminado, pois, após o encerramento da relação entre as partes, a empresa não precisa eliminar os dados biométricos coletados.
A multa simples, de 5% do faturamento da pessoa jurídica de direito privado, grupo ou conglomerado no Brasil no seu último exercício, excluídos os tributos, limitada, no total, a R$ 50.000.000 por infração constitui sanção administrativa aplicável pela autoridade nacional aos agentes de tratamento de dados em razão das infrações cometidas às normas previstas nessa lei.
I. A LGPD refere-se apenas aos procedimentos de coleta, tratamento e divulgação de dados por meio digital, sendo excluídos os processos em que as informações são manipuladas de forma analógica.
II. Os controladores e os operadores estão sujeitos, em caso de infração à LGPD, a sanções como multa simples ou diária de até 2% do faturamento da PJ, grupo ou conglomerado, com teto de até R$ 50 milhões, sem prejuízo de outras ações cíveis e penais previstas no ordenamento jurídico e tratados internacionais.
III. Os controladores e os operadores poderão formular regras de boas práticas e de governança com procedimentos, normas de segurança, padrões técnicos, obrigações específicas para todos os envolvidos no tratamento, as ações educativas e mecanismos de supervisão e mitigação de riscos.
Está(ão) corretas:
De acordo com a Lei n.° 13.709/2018, julgue o item.
A autoridade nacional poderá solicitar aos agentes do poder público a publicação de relatórios de impacto à proteção de dados pessoais e sugerir a adoção de padrões e de boas práticas para os tratamentos de dados pessoais pelo poder público.
A aplicação de sanção administrativa com base na LGPD não exclui o cabimento de sanção prevista na legislação consumerista nem na legislação penal.
( ) A supremacia do interesse público é um dos fundamentos que disciplina a proteção de dados pessoais.
( ) A Lei Geral de Proteção de Dados se aplica ao tratamento de dados pessoais realizado por pessoa natural para fins exclusivamente particulares e não econômicos.
( ) Para os fins da Lei Geral de Proteção de Dados, considera-se controlador a pessoa natural a quem se referem os dados pessoais que são objeto de tratamento.
( ) O juiz, no processo civil, poderá inverter o ônus da prova a favor do titular dos dados quando, a seu juízo, for verossímil a alegação, houver hipossuficiência para fins de produção de prova ou quando a produção de prova pelo titular resultar-lhe excessivamente onerosa.
( ) Os agentes de tratamento só não serão responsabilizados quando provarem, entre outros, que não realizaram o tratamento de dados pessoais que lhes é atribuído.
Assinale a alternativa que apresenta a sequência correta de cima para baixo.
A sociedade empresária Alfa, que vende eletrodomésticos, coletou dados pessoais dos consumidores dos seus produtos, com a alegação de que formaria cadastro. Embora não tivesse autorização desses consumidores, Alfa contratou a sociedade empresária Beta para que, com fins econômicos, procedesse à avaliação e à classificação desses dados, de modo a transmiti-los, em momento futuro, às demais sociedades empresárias que integravam o mesmo grupo econômico de Alfa. Em razão do ocorrido, uma associação de proteção aos consumidores informou que solicitaria à autoridade nacional a punição de Alfa e Beta, que, até então, jamais tinham infringido a Lei Geral de Proteção de Dados Pessoais.
À luz dessa narrativa, é correto afirmar que:
Quanto ao processo de planejamento, julgue o item.
Os dados anonimizados não serão considerados dados
pessoais para os fins da Lei em questão, salvo quando o
processo de anonimização ao qual foram submetidos for
revertido, utilizando-se exclusivamente meios próprios,
ou quando, com esforços razoáveis, puder ser revertido.
Quanto ao processo de planejamento, julgue o item.
É vedado o tratamento de dados pessoais sensíveis sem
o fornecimento de consentimento do titular, em
qualquer hipótese.
Considere o texto abaixo, adaptado da Lei Geral de Proteção de Dados (LGPD).
“Os agentes de tratamento de dados, em razão das infrações cometidas às normas previstas nesta Lei, ficam sujeitos às sanções administrativas aplicáveis pela autoridade nacional, dentre elas, multa simples sobre o faturamento da pessoa jurídica de direito privado, grupo ou conglomerado no Brasil no seu último exercício, excluídos os tributos, limitada, no total, a um determinado valor em reais por infração.” (grifos nossos).
O percentual de multa simples e o valor em reais por infração, referidos no texto, são, correta e respectivamente, de até