Questões de Concurso
Sobre tratamento de dados pessoais em direito digital
Foram encontradas 647 questões
Nessa situação hipotética, de acordo com o disposto na LGPD, a conduta do poder público consistente em transferir os dados pessoais para a entidade privada é
De acordo com as definições explícitas estabelecidas no Art. 5º da LGPD (Lei nº 13.709/2018), dados pessoais que versem sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico são classificados de forma restrita como
O setor responsável pela gestão de dados dos usuários dos canais institucionais da empresa elaborou um relatório interno sobre os princípios que devem orientar o tratamento de dados pessoais coletados em formulários de contato, newsletters e pesquisas de satisfação.
Sobre os princípios da LGPD aplicáveis a esse contexto, avalie as afirmativas a seguir:
I. O princípio da necessidade determina que o tratamento deve ser limitado ao mínimo indispensável para a realização de suas finalidades, com dados proporcionais e não excessivos em relação ao propósito informado.
II. O princípio da finalidade exige que o tratamento seja realizado para propósitos legítimos, específicos e explícitos informados ao titular, vedado o tratamento posterior de forma incompatível com essas finalidades.
III. O princípio da transparência garante ao titular informações claras, precisas e facilmente acessíveis sobre a realização do tratamento e os respectivos agentes de tratamento, observados os segredos comercial e industrial.
IV. O princípio da segurança consiste na garantia de exatidão, clareza, relevância e atualização dos dados, de acordo com a necessidade e para o cumprimento da finalidade de seu tratamento.
Estão corretas as afirmativas
I. A anonimização consiste em um processo reversível de tratamento de dados pessoais, enquanto a pseudonimização torna os dados definitivamente não identificáveis.
II. Dados pessoais sensíveis, como origem racial, convicção religiosa e dados de saúde, exigem tratamento diferenciado e hipóteses legais específicas, em razão do maior risco aos direitos fundamentais do titular.
III. Em relação à transferência Internacional de Dados, há permissão em caso de países que a ANPD (Autoridade Nacional de Proteção de Dados) considera que possuem leis de proteção equivalentes e quando o contrato obriga a empresa estrangeira a seguir as regras da LGPD.
Está correto o que se afirma em
Com base no disposto na LGPD, esse tratamento deverá ser realizado, com o consentimento específico e em destaque,
Uma sociedade empresária de tecnologia, ao realizar o tratamento de dados pessoais de seus usuários para fins de ofertas personalizadas, deixou de implementar medidas capazes de evitar a ocorrência de danos aos titulares.
Segundo a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), assinale o princípio que foi violado.
Para mitigar riscos, a equipe de Segurança da Informação aplicou técnicas de pseudonimização nos bancos de dados de produção e estabeleceu um protocolo de resposta a incidentes que prevê a notificação à Autoridade Nacional de Proteção de Dados (ANPD) em situações de risco relevante aos titulares.
Com base nesse cenário e nos preceitos da LGPD, assinale a afirmativa correta.
Ao decidir pela realização dessas atividades, o órgão de execução concluiu, corretamente, que
A Lei nº 13.709/2018 – Lei Geral de Proteção de Dados Pessoais (LGPD) – discorre sobre o tratamento de dados pessoais, inclusive nos meios digitais, por pessoa natural ou por pessoa jurídica de direito público ou privado. Com fundamento no que dispõe a referida lei, o tratamento de dados pessoais poderá ser realizado nas seguintes hipóteses:
I. para a realização de estudos por órgão de pesquisa, sendo vedada a anonimização dos dados pessoais;
II. para a tutela da saúde, exclusivamente, em procedimento realizado por profissionais de saúde, serviços de saúde ou autoridade sanitária;
III. quando necessário para a execução de contrato ou de procedimentos preliminares relacionados a contrato do qual seja parte o titular, independentemente de pedido do titular dos dados;
IV. quando necessário para atender aos interesses legítimos do controlador ou de terceiro, exceto no caso de prevalecerem direitos e liberdades fundamentais do titular que exijam a proteção dos dados pessoais.
Estão corretas:
A autoridade competente, ao analisar a conduta de João à luz da Lei Geral de Proteção de Dados Pessoais (LGPD), concluiu, corretamente, que esse diploma normativo