Questões de Concurso
Sobre tratamento de dados pessoais pelo poder público em direito digital
Foram encontradas 267 questões
Ao decidir pela realização dessas atividades, o órgão de execução concluiu, corretamente, que
I. Como a triagem inicial não produz decisão final, é dispensável o controle em relação ao viés, o registro de revisão humana e o tratamento de dados pessoais nos prompts.
II. A utilização de IA generativa em apoio à análise pode ser admitida se houver minimização de dados, controles de acesso, validação humana efetiva, rastreabilidade das intervenções e vedação ao uso de conteúdo sigiloso em ferramenta externa sem salvaguardas contratuais e técnicas.
III. Modelos supervisionados eliminam riscos de viés discriminatório quando treinados com grande volume de dados históricos, razão pela qual a supervisão humana se torna facultativa.
Quais estão corretas?
Um órgão público federal recebeu pedido de acesso a um dossiê administrativo que reúne, no mesmo processo, pareceres técnicos acerca de vulnerabilidades de infraestrutura crítica, identificação de servidores responsáveis por inspeções e registros funcionais com dados pessoais.
Nessa situação hipotética, de acordo com as políticas de classificação da informação e com a Lei n.º 13.709/2018 (LGPD), o órgão deve
Considerando a situação hipotética apresentada, assinale a opção correta acerca do regime de responsabilidade e do tratamento de dados pelo poder público de acordo com a Lei Geral de Proteção de Dados Pessoais (LGPD).
(__)Dado pessoal sensível é aquele que diz respeito à origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, bem como dado referente à saúde, à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.
(__)O tratamento de dados pessoais pela administração pública deve ser realizado para o atendimento de sua finalidade pública, na persecução do interesse público.
(__)A Lei Geral de Proteção de Dados Pessoais é aplicada às empresas privadas de tecnologia, não abrangendo os órgãos da administração municipal.
(__)O titular dos dados tem o direito de obter do controlador, a qualquer momento, a confirmação da existência de tratamento de seus dados pessoais.
Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:
Considerando a Lei Federal nº 13.709/2018 (LGPD), analise as afirmativas a seguir:
Asserção (A): O tratamento de dados pessoais pela Administração Pública deve observar princípios como finalidade, adequação e necessidade.
Razão (R): A coleta de dados pessoais deve limitar-se ao mínimo necessário para realização das finalidades informadas ao titular dos dados.
Assinale a alternativa CORRETA.
I.O tratamento de dados pessoais pelo poder público dispensa a observância dos princípios previstos na referida lei.
II.O consentimento do titular é uma das hipóteses legais autorizadoras do tratamento de dados pessoais previstasna referida lei.
III.O encarregado de dados pessoais é dispensado nas atividades de tratamento realizadas por órgãos da Administração Pública.
Está correto o que se afirma em:
Na qualidade de gestor técnico responsável pela governança de dados e segurança da informação do projeto, um Técnico em Assuntos Educacionais determinou a implementação de duas diretrizes obrigatórias com base nas boas práticas de segurança em redes corporativas e nas normas da Lei Geral de Proteção de Dados (LGPD - Lei n. 13.709/2018): a Diretriz 1 estabelece que, na infraestrutura de rede e armazenamento, os laudos médicos e comprovantes de renda devem ser submetidos a um processo de codificação matemática reversível utilizando chaves assimétricas antes de serem gravados no banco de dados, e o acesso a esses servidores na rede acadêmica deve ser segmentado de forma que apenas computadores da própria Pró-Reitoria (IPs internos específicos) consigam realizar a requisição através de firewalls; já a Diretriz 2 visa a determinar qual o fundamento jurídico correto da LGPD que a Universidade Federal deve invocar para tratar esses dados pessoais e sensíveis sem a estrita necessidade de coletar a assinatura de um termo de consentimento individual de cada estudante beneficiário.
Considerando os princípios de segurança da informação e as disposições da LGPD aplicadas ao setor público, assinale a alternativa que apresenta corretamente os conceitos técnicos e o enquadramento legal desse cenário:
I. O tratamento de dados pessoais pelas pessoas jurídicas de direito público deve ser realizado para atendimento de sua finalidade pública, na persecução do interesse público, visando executar competências legais ou cumprir atribuições legais do serviço público.
II. A Administração Pública poderá transferir a entidades privadas dados pessoais constantes de bases de dados públicas independentemente de previsão legal específica, desde que exista interesse administrativo.
III. Os órgãos públicos devem informar as hipóteses em que realizam o tratamento de dados pessoais, fornecendo informações claras e atualizadas sobre previsão legal, finalidade, procedimentos e práticas utilizadas.
IV. O uso compartilhado de dados pessoais pelo Poder Público deve observar os princípios de proteção de dados pessoais previstos na LGPD.
Acerca do tratamento de dados pessoais no poder público, julgue o item seguinte.
A base legal do legítimo interesse pode ser aplicada para fundamentar o tratamento de dados pessoais sensíveis.
Acerca do tratamento de dados pessoais no poder público, julgue o item seguinte.
Diferentemente do princípio da transparência, que exige uma postura ativa do controlador de disponibilizar as informações independentemente de solicitação do titular, o princípio do livre acesso foca na obrigatoriedade de o agente fornecer mecanismos para que o titular possa solicitar e consultar informações sobre o tratamento de seus próprios dados.