No âmbito de um processo de planejamento institucional, o IFPE aplicou um questionário aos estudantes solicitando: nome completo, estado civil, número do CPF, histórico de saúde, origem racial, convicção religiosa e dados bancários. Conforme o inciso II do art. 5º da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados-LGPD), são considerados dados pessoais sensíveis as informações que dizem respeito a:

Uma empresa é autuada por violação à Lei Nº 13.709, de 14 de agosto de 2018, a Lei Geral de Proteção de Dados (LGPD), após serem constatadas as seguintes práticas:

a. Coletava dados cadastrais de seus clientes com a finalidade de processar suas compras, mas não informava de maneira clara sobre outros usos;
b. utilizava esses dados para criar um perfil detalhado de consumo de cada cliente, uma finalidade distinta da original;
c. compartilhava essa base de dados com perfis de consumo com parceiros comerciais para realizarem ações de marketing direcionado, sem o conhecimento dos titulares.

Com base na situação exposta, e considerando os princípios dispostos no art. 6º da LGPD, a empresa violou os seguintes princípios: