A Lei 13.709/2018 (Lei Geral de Proteção de Dados - LGPD) é a legislação brasileira que estabelece como serão as atividades relacionadas ao tratamento de dados. Sobre o tratamento de dados sensíveis, é estabelecido que o uso dos dados pode ser autorizado pelo titular ou responsável legal, mas também existem hipóteses de utilização dos dados sensíveis sem o consentimento prévio do titular quando for uma conduta indispensável. Sobre essas hipóteses, analise os itens abaixo.
I Tratamento compartilhado de dados necessários pelo setor privado.
II Cumprimento de obrigação legal ou regulatória pelo controlador.
III Proteção da vida ou da incolumidade física do titular ou terceiro.
IV Realização de estudos por órgão de pesquisa, sendo obrigatória a anonimização dos dados.
Entre os itens, estão corretos

Segundo a Lei Geral de Proteção de Dados Pessoais, Lei nº 13.709, de 2018, em relação aos requisitos para o tratamento de dados pessoais, o tratamento desses dados somente poderá ser realizado nas seguintes hipóteses, EXCETO:

A Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais) regulamenta o tratamento de dados pessoais, inclusive nos meios digitais, de pessoa natural e/ou pessoa jurídica de direito público ou privado, com o objetivo de proteger seus direitos fundamentais de liberdade; privacidade; e, livre desenvolvimento da personalidade da pessoa natural. Considerando a Lei em comento, analise as afirmativas a seguir.

I. É vedado à autoridade nacional solicitar a agentes do poder público a publicação de relatórios de impacto à proteção de dados pessoais sem prévia autorização do Presidente da República.
II. É permitida a transferência internacional de dados pessoais quando o controlador oferecer e comprovar garantias de cumprimento dos princípios, dos direitos do titular e do regime de proteção de dados na forma de normas corporativas globais.
III. O tratamento de dados pessoais de crianças deverá ser realizado com o consentimento específico dado por pelo menos um dos pais ou responsável legal.
IV. O titular dos dados pessoais não poderá peticionar em relação aos seus dados, perante a autoridade nacional, contra o controlador em respeito ao sigilo dos dados.

Está correto o que se afirma apenas em  

Havendo um caso de violação no tratamento de dados pessoais num ente público, devidamente comprovado, conforme a Lei Federal n^o 13.709/2018,

Qual é o prazo para o controlador informar ao titular de dados pessoais sobre uma violação de dados pessoais?

Em suas Disposições Preliminares, a Lei n^o 13.709/2018 (Lei Geral de Proteção de Dados) considera consentimento como a manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada. Sobre as determinações acerca do consentimento, definidas na Lei n^o 13.709/2018, assinale a alternativa correta:  

Maya concordou em participar de um estudo relacionado aos impactos financeiros de seus hábitos alimentares realizado por determinado órgão de pesquisa federal, que se comprometeu a prover a anonimização de seus dados, sendo certo que tal estudo não é da área da saúde pública.

Diante dessa situação hipotética, à luz do disposto na Lei nº 13.709/2018, é correto afirmar que

Jaqueline e Isabel são amigas muito próximas que tiveram que realizar o tratamento de dados pessoais no exercício de suas atividades profissionais, sendo certo que Jaqueline o fez para fim exclusivamente jornalístico e Isabel, para fim exclusivamente acadêmico.

Elas estão debatendo a aplicabilidade da Lei nº 13.709/2018 em cada um dos casos especificados, de modo que concluíram corretamente que tal norma

Considere hipoteticamente que no dia 2 de fevereiro de 2023, um hacker invadiu o sistema informatizado de cadastro de assistência social do Município Y e copiou os dados pessoais de inúmeros assistidos (nome completo, telefone e data de nascimento) e os vendeu para uma empresa de marketing.

A notícia do vazamento foi divulgada em jornais locais e alguns assistidos afirmaram estar recebendo ligações, com ofertas de produtos e empréstimos financeiros, mais do que o comum.

Dentre os assistidos estava a senhora X, idosa, aposentada e hipossuficiente economicamente. Mesmo não tendo recebido nenhuma ligação de empresas de marketing, a senhora X, nervosa com a situação e com receio de que seu nome estivesse na lista (conforme correspondência recebida do Município Y em aviso geral aos assistidos, alertando sobre o ocorrido), procurou uma unidade da Defensoria Pública para ser representada em uma ação de indenização a ser proposta contra o Município Y.
Acerca desses fatos, analise as conclusões a seguir.

I. Os dados de natureza comum, pessoais, mas não íntimos, passíveis apenas de identificação da pessoa natural (tais como nome completo, telefone e data de nascimento), não podem ser classificados como sensíveis.

II. A ocorrência do vazamento de dados pessoais, por se tratar de falha indesejável no tratamento de dados de pessoa natural por pessoa jurídica, tem o condão, por si só, de gerar dano moral indenizável; ou seja, o dano moral é presumido e passível de indenização.

III. O fato de a senhora X ser uma pessoa idosa implica na classificação automática dos seus dados pessoais como sensíveis.

De acordo com a Lei Geral de Proteção de Dados (LGPD), e conforme precedentes do Superior Tribunal de Justiça (STJ), está(ão) correta(s) a(s) conclusão(ões)

Maria é servidora pública federal estável, ocupante de cargo efetivo em determinado hospital público, que é entidade autárquica. Ao ser indagada acerca do tratamento a ser conferido aos dados dos prontuários médicos dos pacientes da aludida unidade de saúde, à luz da Lei nº 13.709/2018, Maria respondeu corretamente que o tratamento de tais dados sensíveis somente poderá ocorrer, sem o consentimento do titular, nas hipóteses em que for indispensável para