Leia o fragmento a seguir.

Uma sociedade empresária de tecnologia, ao realizar o tratamento de dados pessoais de seus usuários para fins de ofertas personalizadas, deixou de implementar medidas capazes de evitar a ocorrência de danos aos titulares.

Segundo a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), assinale o princípio que foi violado. 

Determinada escola do município de Vitória da Conquista passou a utilizar uma plataforma digital para atividades pedagógicas com crianças do ensino fundamental. Para acesso à plataforma, são solicitados apenas nome e série do aluno. Em uma situação emergencial, a escola coletou o número de telefone de um aluno diretamente com ele, sem consentimento prévio dos pais, com a finalidade exclusiva de entrar em contato com o responsável após um incidente ocorrido durante o período escolar. O dado não foi armazenado nem compartilhado com terceiros. Além disso, a escola disponibiliza em seu site informações claras, em linguagem simples e com vídeos explicativos, sobre quais dados são coletados, como são utilizados e como os responsáveis podem exercer seus direitos. Nesse caso, de acordo com o disposto na Lei Geral de Proteção de Dados Pessoais (LGPD – Lei nº 13.709/2018), assinale a alternativa correta. 

José é alvo de investigação criminal pelo Ministério Público, e o Promotor de Justiça oficiou diretamente, sem autorização judicial, à operadora de telefonia para que fornecesse os dados cadastrais de uma linha telefônica vinculada a José. Considerando essa situação, assinale a alternativa correta. 

Com base nas disposições da Lei nº 13.709/2018, Lei Geral de Proteção de Dados Pessoais (LGPD), especialmente quanto ao tratamento e à proteção de dados pessoais, assinale a alternativa correta.

O Ministério Público do Estado do Espírito Santo, pelo órgão de execução com atribuição, pretende realizar operações de classificação e avaliação de dados pessoais de alguns investigados em procedimentos de investigação criminal que tramitam no âmbito da Instituição.

Ao decidir pela realização dessas atividades, o órgão de execução concluiu, corretamente, que 

A Lei nº 13.709/2018 – Lei Geral de Proteção de Dados Pessoais (LGPD) – discorre sobre o tratamento de dados pessoais, inclusive nos meios digitais, por pessoa natural ou por pessoa jurídica de direito público ou privado. Com fundamento no que dispõe a referida lei, o tratamento de dados pessoais poderá ser realizado nas seguintes hipóteses:

I. para a realização de estudos por órgão de pesquisa, sendo vedada a anonimização dos dados pessoais;

II. para a tutela da saúde, exclusivamente, em procedimento realizado por profissionais de saúde, serviços de saúde ou autoridade sanitária;

III. quando necessário para a execução de contrato ou de procedimentos preliminares relacionados a contrato do qual seja parte o titular, independentemente de pedido do titular dos dados;

IV. quando necessário para atender aos interesses legítimos do controlador ou de terceiro, exceto no caso de prevalecerem direitos e liberdades fundamentais do titular que exijam a proteção dos dados pessoais.

Estão corretas:

Tendo em vista as hipóteses legais que autorizam o tratamento de dados pessoais previstas na Lei Geral de Proteção de Dados Pessoais, assinale a afirmativa correta.

João coletou dados pessoais de diversas pessoas, classificando-os, arquivando-os e avaliando-os, com o objetivo de estabelecer certos padrões que influenciariam na realização de fins exclusivamente particulares, sem nenhum objetivo econômico.
A autoridade competente, ao analisar a conduta de João à luz da Lei Geral de Proteção de Dados Pessoais (LGPD), concluiu, corretamente, que esse diploma normativo 

Segundo a Lei nº 13.709 de 14/08/2018 (LGPD), em seu Art. 11, o tratamento de dados pessoais sensíveis somente poderá ocorrer em duas hipóteses específicas. Uma delas está reproduzida abaixo. Assinale-a. 

No desenvolvimento de um serviço digital para atendimento ao cidadão, determinada prefeitura municipal tratará dados pessoais de usuários autenticados, armazenará documentos enviados eletronicamente e permitirá a assinatura digital de requerimentos administrativos. Além de empregar criptografia, certificados digitais e registros de auditoria, a equipe técnica avaliou a possibilidade de conferir documentos assinados por meio de serviço público de validação de assinaturas eletrônicas, como o validador de assinaturas do Instituto Nacional de Tecnologia da Informação, para verificar aspectos técnicos da assinatura e do documento. A assessoria jurídica, contudo, alertou que esses recursos não bastam para demonstrar conformidade com a Lei Geral de Proteção de Dados (LGPD). Nesse sentido, assinale a alternativa cujo parágrafo complementa corretamente o enunciado, estabelecendo relação adequada entre LGPD, agentes de tratamento, bases legais, princípios, segurança, criptografia, certificados digitais e validação técnica de assinaturas.

Uma autarquia previdenciária pretende usar IA generativa integrada ao ambiente de escritório para resumir processos, sugerir minutas e apoiar a triagem inicial de demandas. Considerando os fundamentos de IA, os riscos de automação, a Lei Geral de Proteção de Dados Pessoais (LGPD) e a segurança da informação, analise as assertivas abaixo:
I. Como a triagem inicial não produz decisão final, é dispensável o controle em relação ao viés, o registro de revisão humana e o tratamento de dados pessoais nos prompts.
II. A utilização de IA generativa em apoio à análise pode ser admitida se houver minimização de dados, controles de acesso, validação humana efetiva, rastreabilidade das intervenções e vedação ao uso de conteúdo sigiloso em ferramenta externa sem salvaguardas contratuais e técnicas.
III. Modelos supervisionados eliminam riscos de viés discriminatório quando treinados com grande volume de dados históricos, razão pela qual a supervisão humana se torna facultativa.
Quais estão corretas?

Em relação à Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018), assinale a afirmativa CORRETA:

Uma clínica odontológica passou a exigir que seus pacientes assinem um termo autorizando o uso de seus dados pessoais antes de iniciar qualquer tratamento. Além disso, passou a informar claramente para que esses dados serão utiliza dos. Considere as afirmações:

I. O consentimento do titular é uma das bases legais que autorizam o tratamento de dados pessoais.

II. A LGPD prevê expressamente o consentimento do titular como uma das hipóteses legais que autorizam o tratamento de dados pessoais.

Assinale a alternativa CORRETA.

Uma pequena empresa de projetos passou a revisar seus processos após per ceber que coletava e armazenava dados pessoais de clientes sem critérios cla ros. O setor jurídico recomendou a adequação à LGPD, incluindo definição de finalidades, controle de acesso e transparência no uso dos dados.

Com base na Lei nº 13.709/2018, assinale a afirmativa INCORRETA. 

O consentimento do titular é uma das bases legais previstas na Lei Federal nº 13.709/2018 para o tratamento de dados pessoais. Sobre o consentimento, assinale a alternativa correta. 

    Um órgão público federal recebeu pedido de acesso a um dossiê administrativo que reúne, no mesmo processo, pareceres técnicos acerca de vulnerabilidades de infraestrutura crítica, identificação de servidores responsáveis por inspeções e registros funcionais com dados pessoais.

Nessa situação hipotética, de acordo com as políticas de classificação da informação e com a Lei n.º 13.709/2018 (LGPD), o órgão deve

    Uma rede de farmácias solicita e obtém o consentimento de seus clientes por escrito, mediante termo de autorização genérica, para coleta e tratamento de dados pessoais relativos aos históricos de compras, com a finalidade de oferecer descontos em medicamentos. A partir de determinado momento, a farmácia passou a compartilhar os dados históricos de compras de medicamentos dos clientes com uma empresa de seguros de saúde parceira, para que esta oferecesse planos de saúde personalizados aos clientes, porém não avisou os titulares dos dados nem colheu nova autorização.

Considerando a situação hipotética precedente e o que determina a Lei Geral de Proteção de Dados Pessoais (LGPD), assinale a opção correta.

Segundo a Lei nº 13.709 de 14/08/2018 (LGPD), em seu Art. 7º, o tratamento de dados pessoais somente poderá ser realizado nas seguintes hipóteses, EXCETO 

A Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais − LGPD) estabelece regras específicas para o tratamento de dados pessoais sensíveis, em razão do maior potencial lesivo à intimidade e à dignidade do titular. O art. 11 da referida lei delimita hipóteses taxativas em que esse tratamento é permitido.

Considerando as disposições da LGPD acerca do tratamento de dados pessoais sensíveis, assinale a alternativa que apresenta hipótese em que o tratamento é permitido:

Considere a seguinte situação hipotética:

Uma empresa desenvolvedora de jogos digitais cria um aplicativo voltado ao público infantil e passa a coletar dados pessoais das crianças, como nome, idade e preferências de uso, sem obter consentimento dos pais ou responsáveis. Além disso, condiciona o acesso ao jogo ao fornecimento de diversas informações pessoais que não são estritamente necessárias para o funcionamento da aplicação.

Diante do caso apresentado, assinale a alternativa que indica a medida adequada a ser adotada à luz da LGPD.