A Fundação de Previdência Complementar do Estado de São Paulo (Prevcom) contratou empresa especializada para operar uma plataforma de atendimento aos participantes. A Fundação estabelece quais dados serão coletados, as finalidades do tratamento, os prazos de retenção e as regras de compartilhamento; e a empresa contratada executa as operações de tratamento conforme as instruções recebidas.

Nos termos da Lei Geral de Proteção de Dados Pessoais, a Fundação de Previdência Complementar do Estado de São Paulo (Prevcom) e a empresa contratada atuam, respectivamente, como

Uma área administrativa de uma fundação previdenciária pretende solicitar aos participantes diversos dados pessoais para atualização cadastral. Além das informações indispensáveis à execução do plano previdenciário, pretende coletar dados adicionais para eventual utilização em projetos futuros ainda não definidos.

À luz dos princípios da Lei Geral de Proteção de Dados Pessoais (LGPD), a conduta mais adequada consiste em 

Em um hipotético incidente de segurança em sistema de informação utilizado para atendimento aos participantes, a equipe responsável pelo controle de dados verificou acesso indevido a dados pessoais. A análise preliminar indicou possibilidade de risco ou dano relevante aos titulares, embora ainda estivessem em apuração a extensão exata do evento e a identificação de todos os afetados.

De acordo com a Lei Geral de Proteção dos Dados Pessoais (LGPD), a resposta institucional deve considerar que