Uma unidade de saúde recebe pedido informal, por mensagem, ...

Próximas questões
Com base no mesmo assunto
Q4327812 Direito Digital
Uma unidade de saúde recebe pedido informal, por mensagem, solicitando lista de pacientes com dados pessoais para “organizar atendimento”. Considerando a LGPD, analise:

I. A LGPD protege dados pessoais e impõe regras para tratamento.
II. Aplica-se ao poder público, com deveres específicos.
III. O consentimento é sempre dispensado, independentemente da finalidade.
IV. A LGPD prevê sanções e medidas de responsabilização/adequação.

Assinale a alternativa correta:
Alternativas

Gabarito comentado

Confira o gabarito comentado por um dos nossos professores

Gabarito: A

Fundamento decisivo: A Lei nº 13.709/2018, art. 7º, caput e incisos I e II, estabelece: “Art. 7º O tratamento de dados pessoais somente poderá ser realizado nas seguintes hipóteses: I - mediante o fornecimento de consentimento pelo titular; II - para o cumprimento de obrigação legal ou regulatória pelo controlador;”. Como o pedido informal para organizar atendimento não indica, por si só, enquadramento em hipótese legal de tratamento sem consentimento, não sustenta a afirmação do item III; a combinação correta é A.

Tema central: Bases legais e deveres na LGPD
Análise das alternativas
A
Certa
A alternativa A reúne os três itens sustentados pela LGPD. I é verdadeiro porque a Lei nº 13.709/2018, art. 1º, caput, determina: “Art. 1º Esta Lei dispõe sobre o tratamento de dados pessoais, inclusive nos meios digitais, por pessoa natural ou por pessoa jurídica de direito público ou privado, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural.” II é verdadeiro porque o art. 23, caput, exige que o tratamento pelo poder público “deverá ser realizado para o atendimento de sua finalidade pública, na persecução do interesse público, com o objetivo de executar as competências legais ou cumprir as atribuições legais do serviço público”. IV é verdadeiro porque o art. 52, caput e inciso I, prevê: “Art. 52. Os agentes de tratamento de dados, em razão das infrações cometidas às normas previstas nesta Lei, ficam sujeitos às seguintes sanções administrativas aplicáveis pela autoridade nacional: I - advertência, com indicação de prazo para adoção de medidas corretivas;”. A alternativa também exclui corretamente III: o art. 7º admite consentimento e outras hipóteses legais, não uma dispensa irrestrita.
B
Errada
Inclui III, contrariando o art. 7º: tratar dados sem consentimento exige outra hipótese legal aplicável, e não autoriza qualquer finalidade. Também exclui II e IV, embora o art. 23 imponha deveres ao poder público e o art. 52 preveja sanções e medidas corretivas.
C
Errada
Inclui III, que transforma hipóteses legais de tratamento sem consentimento em dispensa universal, incompatível com o art. 7º. Além disso, exclui I e IV, apesar de o art. 1º disciplinar o tratamento para proteção de direitos e o art. 52 prever sanções e medidas corretivas.
D
Errada
A inclusão de III invalida a alternativa. O art. 7º condiciona o tratamento a uma hipótese legal: a existência de bases distintas do consentimento não permite dispensá-lo sempre e independentemente da finalidade.
E
Errada
Exclui indevidamente II e IV. O art. 23 vincula o tratamento pelo poder público à finalidade pública e às competências ou atribuições legais; o art. 52 prevê sanções administrativas, inclusive advertência com prazo para medidas corretivas. Portanto, I não é o único item verdadeiro.
Pegadinha da questão
Confundir a possibilidade de tratamento sem consentimento com sua dispensa universal. A expressão “sempre dispensado, independentemente da finalidade” elimina as condições legais que legitimam o tratamento.
Dica para questões semelhantes
  • Diferencie consentimento de hipótese legal: ele não é exigido em todo tratamento, mas sua dispensa depende de outra base legal aplicável.
  • No poder público, verifique a finalidade pública e a vinculação às competências ou atribuições legais, conforme o art. 23.
  • Reconheça que a LGPD prevê tanto sanções quanto medidas corretivas, como demonstra a advertência com prazo para adequação do art. 52.
  • Não conclua pela licitude do compartilhamento apenas pela finalidade declarada: os dados fornecidos na questão não permitem definir a base legal específica nem autorizar definitivamente o envio.

Clique para visualizar este gabarito

Visualize o gabarito desta questão clicando no botão abaixo

Comentários

Veja os comentários dos nossos alunos

Correta letra A) I, II e IV.

Análise das afirmativas:

  • I. Correta: A Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018) tem justamente como objetivo proteger os direitos fundamentais de liberdade e privacidade, impondo regras rígidas para o tratamento de dados pessoais.
  • II. Correta: A LGPD aplica-se integralmente ao poder público, estabelecendo regras e deveres específicos para o tratamento de dados por órgãos públicos (conforme o Capítulo IV da Lei).
  • III. Incorreta: O consentimento não é sempre dispensado. Ele é uma das bases legais previstas na lei, mas existem hipóteses específicas para a sua dispensa (como para a tutela da saúde ou cumprimento de obrigação legal); logo, afirmar que é dispensado "independentemente da finalidade" torna a assertiva falsa. Além disso, pedidos informais por mensagem sem comprovação de finalidade legítima violam os princípios da segurança e da necessidade.
  • IV. Correta: A LGPD prevê sanções administrativas aplicáveis pela ANPD (Autoridade Nacional de Proteção de Dados), além de regras de responsabilização e reparação de danos em caso de violação.

Clique para visualizar este comentário

Visualize os comentários desta questão clicando no botão abaixo