

Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
A Lei Geral de Proteção de Dados Pessoais - LGPD (Lei nº 13.079/2018) estabelece disciplina específica aplicável ao tratamento de dados pelo Poder Público, de acordo com a qual
admite-se o compartilhamento dos dados pessoais tratados pelo Poder Público com empresas, em casos de execução descentralizada de atividade pública que exija a transferência, exclusivamente para esse fim específico e determinado.
o órgão público responsável pelo tratamento das informações pessoais não pode compartilhar tais informações com pessoas jurídicas de direito privado, sob qualquer fundamento, sem a necessária anuência expressa e específica dos titulares.
não é admissível a interoperabilidade dos dados e compartilhamento de base entre diferentes órgãos públicos, salvo mediante convênio ou instrumento congênere, ressalvado também o compartilhamento no âmbito da administração tributária.
é conferido um regime específico de uso e compartilhamento, que prescinde da anuência expressa do titular em relação aos dados pessoais sensíveis, desde que sejam necessários para implementação de políticas públicas.
empresas públicas que prestam serviços públicos ou desempenham atividade econômica, nos termos da lei que autorizou sua criação, submetem-se à mesma disciplina do Poder Público, eis que delegatárias de funções públicas.
A Lei Federal n.º 8.027/1990 dispõe sobre normas de conduta dos servidores públicos civis da União, enquanto a Lei n.º 13.709/2018, Lei Geral de Proteção de Dados (LGPD) trata da proteção de dados pessoais. Sobre a relação entre ética, disciplina e proteção da informação, assinale CORRETAMENTE:
A LGPD não se aplica ao setor público, restringindo-se apenas às empresas privadas.
A LGPD permite que dados pessoais sejam compartilhados sem consentimento, em qualquer hipótese, desde que haja interesse público.
A Lei n.º 8.027/1990 trata exclusivamente de sanções penais, não abordando aspectos éticos ou administrativos.
A disciplina funcional prevista na Lei n.º 8.027/1990 reforça a necessidade de sigilo e responsabilidade no tratamento de informações, em consonância com a LGPD.
A respeito do disposto na Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados – LGPD), julgue o próximo item.
É vedado o tratamento de dados pessoais sensíveis sem consentimento do titular mesmo se houver necessidade de cumprimento de obrigação regulatória pelo agente responsável pelas decisões referentes ao tratamento de dados pessoais.
Certo
Errado
A Agência Nacional de Proteção de Dados (ANPD), autarquia de natureza especial dotada de autonomia funcional, técnica, decisória, administrativa e financeira, possui competência sancionatória em caso de tratamento de dados realizado em descumprimento à legislação.
Certo
Errado
A informação relativa à saúde da farmacêutica é considerada dado pessoal sensível, assim como os dados referentes a sua vida sexual, dado genético ou biométrico.
Certo
Errado
No desempenho de suas atividades, o Assistente Administrativo tem acesso a dados pessoais de cidadãos e servidores.
Considerando os princípios éticos do serviço público e as noções da Lei Geral de Proteção de Dados Pessoais (LGPD), qual atitude está em conformidade com a legislação e com a conduta esperada do cargo público?
Compartilhar informações pessoais com outros servidores, desde que exista curiosidade funcional sobre o assunto.
Divulgar informações pessoais quando solicitadas verbalmente por qualquer servidor da prefeitura.
Manter cópias de documentos com dados pessoais em arquivos pessoais, para facilitar consultas futuras.
Utilizar os dados pessoais estritamente para a finalidade administrativa a que se destinam, adotando cuidados para evitar acessos não autorizados.
Fornecer dados pessoais a terceiros sempre que houver solicitação por escrito, independentemente da finalidade.
A Lei nº 13.709, de 14 de agosto de 2018, dispõe sobre o tratamento de dados pessoais, inclusive nos meios digitais, por pessoa natural ou por pessoa jurídica de direito público ou privado, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural.
Acerca dessa normativa, é CORRETO afirmar que:
ela se aplica, inclusive, ao tratamento de dados pessoais realizado por pessoa natural para fins exclusivamente particulares e não econômicos.
a disciplina da proteção de dados pessoais tem como fundamentos: o respeito à privacidade, a autodeterminação informativa, a liberdade de expressão, de informação, de comunicação e de opinião, a violabilidade da intimidade, da honra e da imagem; o desenvolvimento econômico e tecnológico e a inovação, a livre iniciativa, a livre concorrência e a defesa do consumidor; e os direitos humanos, o livre desenvolvimento da personalidade, a dignidade e o exercício da cidadania pelas pessoas naturais.
os dados pessoais serão eliminados após o término de seu tratamento, no âmbito e nos limites técnicos das atividades, autorizada a conservação para as seguintes finalidades: cumprimento de obrigação legal ou regulatória pelo controlador, estudo por órgão de pesquisa, garantida, sempre que possível, a anonimização dos dados pessoais, transferência a terceiro, desde que respeitados os requisitos de tratamento de dados dispostos nesta Lei, ou uso exclusivo do controlador, vedado seu acesso por terceiro, e desde que anonimizados os dados.
ela traz a seguinte definição de dado pessoal: conjunto estruturado de dados pessoais, estabelecido em um ou em vários locais, em suporte eletrônico ou físico.
ela se aplica, inclusive, ao tratamento de dados pessoais realizado para fins exclusivamente jornalísticos e artísticos.
A disciplina da proteção de dados pessoais possui alguns fundamentos. Nesse sentido, assinale a alternativa CORRETA que apresenta fundamento previsto, expressamente, na Lei nº 13.709, de 14 de agosto de 2018:
o sigilo informativo.
a livre iniciativa, a livre concorrência e a defesa da intervenção estatal.
os direitos humanos, o livre desenvolvimento da personalidade, a dignidade e o exercício da cidadania pelas pessoas naturais.
o desenvolvimento econômico, tecnológico e a produção em larga escala.
a violabilidade da intimidade, da honra e da imagem.
Nos termos da Lei Geral de Proteção de Dados Pessoais, Lei nº 13.709/2018, a disciplina da proteção de dados pessoais tem como fundamentos, EXCETO
a autodeterminação informativa.
a liberdade de expressão, de informação, de comunicação e de opinião.
a proteção de dados sensíveis, pessoais e sigilosos.
o desenvolvimento econômico e tecnológico e a inovação.
os direitos humanos, o livre desenvolvimento da personalidade, a dignidade e o exercício da cidadania pelas pessoas naturais.
Como regra geral, a Lei Geral de Proteção de Dados Pessoais – LGPD (Lei Federal nº 13.709, de 14.08.2018) determina que o tratamento de dados pessoais poderá ser realizado em algumas hipóteses. De acordo com o previsto como regra geral na lei, assinale leia as assertivas e responda:
I. O tratamento de dados pessoais poderá ser realizado para a proteção da vida ou da incolumidade física de terceiro.
II. O tratamento de dados pessoais poderá ser efetuado para a realização de estudos por órgão de pesquisa, independente da anonimização dos dados pessoais.
III. O tratamento de dados pessoais poderá ser realizado para a proteção do crédito.
De acordo com o texto legal, assinale a alternativa correta:
Todas as assertivas estão corretas.
Está correta apenas a assertiva I.
Nenhuma das assertivas está correta.
Estão corretas apenas as assertivas I e III.
Estão corretas apenas as assertivas II e III.
O tratamento de dados pessoais pelo agente administrativo envolve obrigações para evitar vazamentos e condutas inadequadas. Assinale a alternativa INCORRETA a respeito dessas obrigações.
Dispensar consentimento somente nas hipóteses legais.
Garantir acesso restrito aos dados pessoais.
Realizar auditoria periódica dos sistemas de segurança.
Compartilhar informações confidenciais fora das exigências legais.
Adotar medidas técnicas para prevenir incidentes de dados.
A Lei Geral de Proteção de Dados (LGPD) é de suma importância na administração pública, pois estabelece regras para o tratamento de dados pessoais, com a finalidade de garantir os direitos fundamentais dos cidadãos, como a privacidade. Com fundamento nessa Lei, assinale a única alternativa que apresenta apenas exemplos corretos de dados pessoais sensíveis.
CPF, RG, número de telefone celular
endereço residencial e profissional, número de cartão bancário
endereço de IP (protocolo de internet), endereço de e-mail, testemunhos de conexão (cookies)
origem racial ou étnica, convicção religiosa, filiação a sindicato.
Os dados reunidos pelo farmacêutico são considerados dados pessoais sensíveis, cujo tratamento, em regra, somente poderá ocorrer mediante o consentimento do titular do dado ou de seu responsável legal, de forma específica e destacada, para as finalidades específicas.
Certo
Errado
De acordo com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais - LGPD), o tratamento de dados pessoais de crianças deverá ser realizado
com o consentimento de ambos os pais, podendo ser coletados dados pessoais de crianças sem esse consentimento quando a coleta for necessária para contatar os genitores, caso em que esses dados poderão ser utilizados quantas vezes forem necessárias, sendo possível o seu armazenamento e o seu repasse a terceiros.
com o consentimento dado por pelo menos um dos pais, não sendo necessário que ele seja específico nem esteja em destaque, devendo o controlador realizar todos os esforços razoáveis para verificar que esse consentimento foi dado pelo(s) pai(s) da criança.
em seu melhor interesse, sendo que jamais poderão ser coletados dados pessoais de crianças sem consentimento dado por pelo menos um de seus pais ou pelo responsável legal.
em seu melhor interesse, com o consentimento específico e em destaque dado por pelo menos um dos pais ou pelo responsável legal, devendo o controlador realizar todos os esforços razoáveis para verificar que esse consentimento foi dado pelo responsável pela criança, consideradas as tecnologias disponíveis.
em seu melhor interesse e, por essa razão, não é necessário, em nenhuma hipótese, o consentimento dado por qualquer um dos pais ou pelo responsável legal para o tratamento de seus dados pessoais.
De acordo com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais - LGPD), o consentimento fornecido pelo titular para o tratamento de dados pessoais
deverá referir-se a finalidades determinadas, e as autorizações genéricas para o tratamento de dados pessoais serão nulas.
deverá ser fornecido por escrito, não sendo admitido nenhum outro meio que possa demonstrar a manifestação de vontade do titular, devendo constar de cláusula destacada das demais cláusulas contratuais.
poderá ser dispensado para os dados tornados manifestamente públicos pelo titular, sendo que a dispensa dessa exigência desobriga os agentes de tratamento das demais obrigações previstas na referida lei.
não poderá ser dispensado, em nenhuma hipótese, inclusive para os dados tornados manifestamente públicos pelo titular, por expressa vedação legal, sendo que o consentimento do titular não precisa ser específico para esse fim.
não poderá ser dispensado, sendo que o controlador, que obteve o consentimento pelo titular, que necessitar compartilhar dados pessoais com outros controladores deverá, em qualquer hipótese, obter consentimento específico do titular para esse fim.
A Lei nº 13.709/2018 estabelece regras gerais acerca do tratamento de dados pessoais, inclusive no âmbito digital, aplicáveis tanto ao setor privado quanto ao Poder Público.
Certo
Errado
Sobre a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), também conhecida como LGPD, é correto afirmar:
A LGPD não se aplica às empresas públicas e às sociedades de economia mista do Governo Federal, em razão de seu caráter econômico e por serem regidas predominantemente por normas de direito privado.
O tratamento de dados pessoais poderá ser realizado para a execução de estudos por órgão de pesquisa, independentemente da anonimização dos dados pessoais.
A LGPD não se aplica ao tratamento de dados pessoais realizado por pessoa natural para fins exclusivamente particulares e não econômicos.
O vício de consentimento não impede o tratamento de dados pessoais, desde que o consentimento seja validado pelo controlador.
Uma empresa privada especializada em soluções de monitoramento urbano celebrou contrato com um consórcio de comerciantes para operar um sistema de câmeras dotadas de tecnologia de reconhecimento facial em áreas de grande circulação de pessoas. O objetivo declarado do projeto é apoiar ações de segurança pública, mediante a identificação de indivíduos supostamente envolvidos em crimes patrimoniais, com o encaminhamento de alertas às forças policiais locais. O sistema é integralmente gerido pela empresa privada, que define os critérios técnicos de coleta, comparação e armazenamento dos dados biométricos, inexistindo convênio formal com o ente público responsável pela segurança ou procedimento específico sob sua tutela institucional.
À luz das disposições da Lei Geral de Proteção de Dados (LGPD), o tratamento de dados pessoais descrito no caso deve ser enquadrado como:
tratamento sujeito à LGPD, por ser realizado por pessoa de direito privado fora das hipóteses legais de exceção;
hipótese de não incidência da LGPD, em razão da finalidade declarada de segurança pública do sistema de monitoramento;
situação excluída do âmbito de aplicação da LGPD, por envolver apoio tecnológico privado a atividades estatais de segurança;
atividade sujeita exclusivamente à legislação específica de segurança pública, independentemente da natureza jurídica do agente;
tratamento excepcionalmente afastado da LGPD, desde que voltado exclusivamente à prevenção de infrações penais em espaços públicos.
Determinada prefeitura municipal implementou um sistema integrado de gestão tributária. Para tanto, necessita compartilhar dados pessoais de contribuintes com a Receita Federal e com o Tabelionato de Notas local, para fins de execução de políticas públicas fiscais. À luz da Lei Geral de Proteção de Dados Pessoais (LGPD) e, também, da Lei de Acesso à Informação (LAI), em especial sobre o tratamento de dados pessoais pelo poder público, assinale a afirmativa correta.
No caso em especial, a autoridade nacional não poderá dispor sobre as formas de publicidade das operações de tratamento.
Os serviços notariais e de registro exercidos por delegação do poder público não serão submetidos ao regime de tratamento de dados pelo poder público, idealizado pela LGPD.
A autoridade nacional poderá solicitar aos órgãos do poder público a realização de operações de tratamento de dados pessoais, embora não possua atribuição para emitir normas complementares sobre as atividades de uso compartilhado de dados.
É vedado ao poder público transferir a entidades privadas dados pessoais constantes de bases de dados a que tenha acesso, exceto em casos de execução descentralizada de atividade pública que exija referida transferência de dados, na forma da lei.
No momento do tratamento de dados pessoais pelas pessoas jurídicas de direito público (referidas no art. 1º da LAI), a LGPD dispensa o fornecimento de informações aos titulares sobre a previsão legal e a finalidade do tratamento, consolidada a supremacia do interesse público no caso.
De acordo com o Art. 27, são garantidos os seguintes direitos aos usuários da prestação digital de serviços públicos, além daqueles constantes das Leis nºs 13.460, de 26 de junho de 2017, e 13.709, de 14 de agosto de 2018 (Lei Geral de Proteção de Dados Pessoais):
I. Gratuidade no acesso às Plataformas de Governo Digital.
II. Atendimento nos termos da respectiva Carta de Serviços ao Usuário.
III. Padronização de procedimentos referentes à utilização de formulários, de guias e de outros documentos congêneres, incluídos os de formato digital.
IV. Recebimento de protocolo, físico ou digital, das solicitações apresentadas.
V. Indicação de canal preferencial de comunicação com o prestador público para o recebimento de notificações, de mensagens, de avisos e de outras comunicações relativas à prestação de serviços públicos e a assuntos de interesse público.
Estão CORRETOS:
I, II, III, IV, V.
I, III, IV, V, apenas.
II, III, IV, V, apenas.
I, II, III, V, apenas.