O Ministério Público do Estado do Espírito Santo, pelo órgão de execução com atribuição, pretende realizar operações de classificação e avaliação de dados pessoais de alguns investigados em procedimentos de investigação criminal que tramitam no âmbito da Instituição.

Ao decidir pela realização dessas atividades, o órgão de execução concluiu, corretamente, que 

Considerando as diretrizes da Lei Geral de Proteção de Dados (LGPD) em relação à Segurança da Informação, assinale a afirmativa correta. 

No contexto da Lei Geral de Proteção de Dados Pessoais (LGPD), há agentes fundamentais no tratamento de dados. Sobre o assunto, analise as afirmativas a seguir.

I. O encarregado (DPO) atua como canal de comunicação orientando as boas práticas internas.
II. O operador realiza o tratamento de dados pessoais em nome do controlador, possuindo autonomia para definir as finalidades e o período de retenção dos dados.
III. O controlador é a pessoa natural ou jurídica responsável por tomar decisões referentes ao tratamento de dados pessoais.

Está correto o que se afirma em

No contexto da proteção de dados pessoais, conforme a Lei Geral de Proteção de Dados Pessoais (LGPD), analise as afirmativas a seguir.

I. A anonimização consiste em um processo reversível de tratamento de dados pessoais, enquanto a pseudonimização torna os dados definitivamente não identificáveis.
II. Dados pessoais sensíveis, como origem racial, convicção religiosa e dados de saúde, exigem tratamento diferenciado e hipóteses legais específicas, em razão do maior risco aos direitos fundamentais do titular.
III. Em relação à transferência Internacional de Dados, há permissão em caso de países que a ANPD (Autoridade Nacional de Proteção de Dados) considera que possuem leis de proteção equivalentes e quando o contrato obriga a empresa estrangeira a seguir as regras da LGPD.

Está correto o que se afirma em  

Em relação ao Relatório de Impacto à Proteção de Dados (RIPD), previsto na Lei Geral de Proteção de Dados Pessoais (LGPD), assinale a afirmativa correta. 

Uma sociedade empresária de serviços de TI revisa sua política de conformidade com a Lei Geral de Proteção de Dados (LGPD).

Para mitigar riscos, a equipe de Segurança da Informação aplicou técnicas de pseudonimização nos bancos de dados de produção e estabeleceu um protocolo de resposta a incidentes que prevê a notificação à Autoridade Nacional de Proteção de Dados (ANPD) em situações de risco relevante aos titulares.

Com base nesse cenário e nos preceitos da LGPD, assinale a afirmativa correta.