O auditor interno de uma instituição pública federal de ensino está revisando o processo de Concessão de Auxílio Estudantil. Durante a auditoria em documentos físicos e digitais, ele identifica que a instituição:
1. coleta dados socioeconômicos e de saúde dos alunos e familiares; 2. classifica os candidatos em um ranking de vulnerabilidade; 3. armazena cópias de laudos médicos em rede interna; 4. transmite a lista de beneficiários (nome e CPF) para o banco conveniado; 5. anonimiza os dados após 10 anos para fins de estatística, utilizando técnica que impede a reversão com meios técnicos razoáveis.

Com base nos conceitos de tratamento e anonimização, assinale a alternativa correta.

A Lei Geral de Proteção de Dados (LGPD), Lei nº 3.709/2018, dispõe sobre o tratamento de dados pessoais, inclusive nos meios digitais, por pessoa natural ou por pessoa jurídica de direito público ou privado, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural. Com base no que prevê a LGPD, assinale a alternativa correta. 

No exercício de suas atribuições, o Administrador Escolar deve garantir que o fluxo de informações da unidade de ensino esteja em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD − Lei n.º 13.709/2018). Sobre o tratamento de dados pessoais no ambiente escolar, analise as proposições a seguir e registre V, para verdadeiras, e F, para falsas:

(__)O tratamento de dados pessoais de crianças e adolescentes deve ser realizado em seu melhor interesse e fundamentado em finalidades específicas, legítimas e devidamente informadas aos respectivos responsáveis.

(__)O compartilhamento de dados com órgãos da administração pública prescinde de autorização judicial, desde que amparado em base legal e para a execução de políticas públicas previstas em lei.

(__)Os dados pessoais de alunos evadidos ou transferidos devem ser eliminados do banco de dados da unidade de ensino imediatamente após o encerramento do vínculo de matrícula, em respeito ao princípio da autodeterminação informativa.

(__)A instituição deve adotar medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração ou difusão.

Assinale a alternativa que apresenta a sequência correta:

No exercício da supervisão escolar, a gestão documental transcende o mero arquivamento, constituindo-se como um suporte à memória pedagógica e à garantia de direitos. Com a vigência da Lei Geral de Proteção de Dados (LGPD), o tratamento de informações de estudantes e docentes exige protocolos rigorosos de segurança e ética. Sobre a organização e a proteção de dados no ambiente escolar, analise as proposições:

I.A documentação pedagógica, por possuir dados pessoais e sensíveis, deve ser disponibilizada integralmente e sem restrições a todos os membros da comunidade escolar, independentemente da finalidade da consulta.

II.O tratamento de dados pessoais de crianças e adolescentes deve ser realizado em seu melhor interesse, exigindo cuidados redobrados na digitalização e no armazenamento de relatórios de avaliação e prontuários de atendimento especializado.

III.A organização documental deve garantir a integridade e a disponibilidade das informações, permitindo que os registros de progressão curricular e o histórico de intervenções pedagógicas subsidiem o acompanhamento do aprendizado.

IV.A implementação de sistemas digitais de gestão pedagógica requer a verificação da conformidade dos fornecedores quanto à segurança da informação, visando prevenir acessos não autorizados ou o vazamento de dados sensíveis da instituição.

É correto o que se afirma em:

Marcelo, servidor da Secretaria de Estado da Educação de Santa Catarina, recebe a demanda de processar dados para analisar o perfil de elegibilidade de cidadãos em um novo serviço a ser ofertado pela Secretaria e, na sequência, redigir um relatório técnico. Visando celeridade, ele decide utilizar uma plataforma pública aberta de Inteligência Artificial Generativa (IAG). Assinale a alternativa que apresenta a conduta correta de Marcelo:

A Lei Federal nº 13.709, de 14 de agosto de 2018, denominada Lei Geral de Proteção de Dados Pessoais, dispõe sobre o tratamento de dados pessoais por pessoa natural ou por pessoa jurídica de direito público ou privado. Considerando os fundamentos da disciplina na referida Lei, assinale a alternativa correta.

Um órgão público implementou um sistema digital para cadastro de cidadãos, com a finalidade de viabilizar a prestação de serviços administrativos. Durante auditoria interna, um Analista Administrativo identificou as seguintes práticas:
Utilização de dados pessoais para finalidades distintas daquelas inicialmente informadas ao titular;
- Coleta de dados além do necessário para a execução do serviço;
- Dificuldade de acesso, por parte do titular, às informações sobre o tratamento de seus dados;
- Existência de dados desatualizados, sem mecanismos eficazes de correção.
À luz dos princípios previstos na Lei nº 13.709/2018 (LGPD), assinale a alternativa CORRETA:

No atendimento ao público, um servidor recebe requerimento administrativo acompanhado de cópias de documentos pessoais, comprovante de residência e informações de contato do interessado. Ao digitalizar e tramitar esses documentos no sistema interno, a conduta compatível com a Lei Geral de Proteção de Dados é:

Em um setor administrativo, um servidor recebe planilha com nome, CPF, endereço, telefone e histórico de solicitações de usuários. O arquivo será usado para organizar respostas pendentes e elaborar relatório estatístico interno. Considerando a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados, a conduta tecnicamente adequada é:

Considerando a Lei Geral de Proteção de Dados Pessoais (LGPD), avalie o que se afirma a seguir.

I. Segundo a LGPD, o conceito de “consentimento” é a manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada.
II. É dispensada a exigência do consentimento do titular para os dados tornados manifestamente públicos pelo titular, resguardados os direitos do titular e os princípios previstos na LGPD.
III. O controlador que obteve o consentimento do titular e necessitar comunicar ou compartilhar dados pessoais com outros controladores não precisará obter consentimento específico do titular para esse fim, em nenhuma hipótese.

Está correto apenas o que se afirma em

No setor de gestão de informações de um órgão público federal, foi instaurado procedimento administrativo para apurar denúncia de uso indevido de dados pessoais constantes em cadastro institucional. Verificou-se que um servidor acessou informações de cidadãos e as utilizou para finalidade diversa daquela que justificou sua coleta original. A comissão disciplinar, ao analisar o caso, considerou as disposições da Lei Geral de Proteção de Dados (LGPD), especialmente quanto aos princípios que regem o tratamento de dados pessoais e às responsabilidades dos agentes envolvidos.

De acordo com a Lei nº 13.709/2018 - Lei Geral de Proteção de Dados Pessoais (LGPD), assinale a alternativa CORRETA.

A atuação profissional em tecnologia da informação exige o cumprimento de normas éticas e legais, especialmente no que tange à proteção de dados pessoais e privacidade. Considerando a Lei Geral de Proteção de Dados Pessoais e a ética profissional, analise as afirmativas a seguir:

I.A Lei Geral de Proteção de Dados Pessoais estabelece que o tratamento de dados pessoais de crianças e adolescentes deve ser realizado em seu melhor interesse e com o consentimento de um dos pais.
II.O profissional de tecnologia da informação possui o dever ético de utilizar seus privilégios de acesso para monitorar conversas privadas de colegas sem autorização legal ou institucional.
III.De acordo com a legislação vigente, o titular dos dados possui o direito de obter do controlador, a qualquer momento e mediante requisição, a confirmação da existência de tratamento de seus dados.

Está correto o que se afirma em: 

A Lei Geral de Proteção de Dados Pessoais estabelece princípios que orientam o tratamento de dados pessoais também pela Administração Pública, funcionando como limites jurídicos à atuação estatal. Considerando especificamente os princípios previstos na lei, analise as afirmativas a seguir e preencha as lacunas utilizando "V" para as verdadeiras e "F" para as falsas.

(__)Finalidade e necessidade são princípios legais aplicáveis ao tratamento de dados pessoais.
(__)O princípio da finalidade autoriza o tratamento de dados para qualquer objetivo de interesse público, independentemente de compatibilidade com a finalidade informada.
(__)O princípio da necessidade impõe a limitação do tratamento ao mínimo necessário para atingir a finalidade pretendida.

Assinale a alternativa que contém a sequência correta, de cima para baixo. 

A Lei Geral de Proteção de Dados Pessoais (LGPD) estabelece regime jurídico específico para o tratamento de dados pessoais pelo poder público, impondo limites e fundamentos legais que visam proteger direitos fundamentais de liberdade, privacidade e autodeterminação informativa. Considerando as regras aplicáveis à Administração Pública, assinale a alternativa correta.

Sobre a proteção de dados em sistemas de IA, qual princípio da Lei Geral de Proteção de Dados (LGPD) estabelece que o tratamento de dados pessoais deve ser limitado ao mínimo necessário para a realização de suas finalidades? 

De acordo com a Lei Geral de Proteção de Dados Pessoais (LGPD), a base legal do consentimento estabelece requisitos específicos para que a manifestação de vontade do titular seja considerada válida. Nesse contexto, é correto afirmar que o consentimento deve ser:

De acordo com a Lei Geral de Proteção de Dados Pessoais (LGPD), o princípio da Finalidade, previsto no Art. 6º, estabelece diretrizes para o tratamento de dados pessoais. Considere as afirmativas a seguir e registre V, para verdadeiras, e F, para falsas: 
(__)O tratamento de dados pessoais deve ser realizado para propósitos legítimos, específicos e informados ao titular.
(__)Os dados pessoais podem ser utilizados para qualquer nova finalidade futura, desde que haja interesse econômico da organização.
(__)O tratamento posterior dos dados deve ser compatível com a finalidade originalmente informada ao titular.

Assinale a alternativa que apresenta a sequência correta:

 A Lei Geral de Proteção de Dados Pessoais estabelece regras para o tratamento de dados pessoais no Brasil, com o objetivo de proteger direitos fundamentais de liberdade e privacidade.

Considerando as situações abaixo, assinale a alternativa que indica CORRETAMENTE a situação em que o tratamento de dados pessoais está sujeito à aplicação da Lei Geral de Proteção de Dados Pessoais. 

A Lei Geral de Proteção de Dados Pessoais estabelece conceitos fundamentais para a compreensão do regime jurídico aplicável ao tratamento de dados pessoais no Brasil.

Considerando os conceitos jurídicos definidos pela legislação sobre proteção de dados pessoais, correlacione as situações apresentadas na Coluna 01 com as respectivas classificações conceituais indicadas na Coluna 02.

Coluna 01

(__) Informação referente à convicção religiosa, opinião política ou dados biométricos vinculados a uma pessoa natural.

(__) Conjunto de dados que, após tratamento técnico adequado, não permite a identificação do titular por meios razoáveis disponíveis no momento do tratamento.

(__) Informação relativa à saúde de uma pessoa natural, associada a exames médicos e prontuários clínicos.

Coluna 02

I. Dado pessoal sensível

II. Dado anonimizado

Assinale a alternativa que apresenta a sequência CORRETA.

Durante o registro de informações em sistema utilizado pelo órgão público, dados de cidadãos são coletados, consultados, armazenados e encaminhados para continuidade do atendimento. De acordo com a Lei nº 13.709/2018, analise as afirmativas e assinale a alternativa correta.