Uma universidade federal, visando modernizar e dar celeridade ao processo de inscrição de seu novo concurso público, decidiu desenvolver um sistema de inscrição inteligente. O objetivo é que o candidato digite apenas o seu CPF e, a partir de uma integração de banco de dados, o sistema preencha automaticamente informações cadastrais básicas, como nome completo e data de nascimento, oriundas do Cadastro Base do Cidadão (ou da base da Receita Federal).

Considerando as normativas de compartilhamento de dados na Administração Pública, a Lei de Acesso à Informação (Lei nº 12.527/2011) e a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), assinale a opção que indica corretamente como a universidade deve proceder para ter acesso a esses dados para o seu sistema. 

Nos termos do Marco Civil da Internet (Lei nº 12.965/2014), a lei estabelece obrigações claras sobre a guarda de dados dos usuários para equilibrar a privacidade e a segurança.

Sobre os deveres de retenção de dados aplicáveis aos diferentes tipos de provedores (conexão e aplicação), assinale a afirmativa correta. 

Um órgão federal está organizando um concurso público para provimento de cargos de nível superior e precisa publicar o resultado preliminar das provas objetivas e a lista de candidatos que concorrem às vagas reservadas para Pessoas com Deficiência (PcD), bem como daqueles que solicitaram atendimento especial por razões de saúde. De forma a garantir a transparência do certame, a Comissão do Concurso planejou publicar na internet uma planilha contendo o nome completo, o número completo do CPF, o relatório médico detalhado e o diagnóstico CID (Classificação Internacional de Doenças) de cada candidato aprovado nessa cota.
O Encarregado pelo Tratamento de Dados Pessoais (DPO) do órgão interveio, ressaltando que o diagnóstico de saúde constitui dado pessoal sensível e que a exposição integral de dados de identificação extrapola o limite necessário para a finalidade de controle social do concurso.

Considerando os preceitos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – LGPD), assinale a opção que apresenta a solução correta que o órgão deve adotar para conciliar a transparência do concurso com a proteção de dados dos candidatos:  

Com base na Lei Geral de Proteção de Dados Pessoais – LGPD, (Lei nº 13.709/2018), no que diz respeito à segurança e às boas práticas, à fiscalização e à Autoridade Nacional de Proteção de Dados (ANPD), analise as afirmativas a seguir.

I. Os controladores e operadores podem formular regras de boas práticas e de governança relacionadas ao tratamento de dados pessoais.
II. Compete à ANPD, entre outras atribuições previstas na LGPD, zelar pela proteção dos dados pessoais, fiscalizar e aplicar sanções nos casos de tratamento realizado em descumprimento à legislação e promover o conhecimento sobre proteção de dados pessoais e privacidade.
III. Na aplicação das sanções administrativas, a ANPD considera a gravidade da infração e o dano causado, desconsiderando a adoção de mecanismos internos de prevenção e de medidas corretivas pelo infrator.

Está correto o que se afirma em