Questões de Concurso sobre Dos agentes de tratamento de dados pessoais - LGPD

No Brasil, a Lei Nº 13.709, de 14 de agosto de 2018, conhecida como a Lei Geral de Proteção de Dados Pessoais (LGPD), dispõe sobre o tratamento de dados pessoais, inclusive nos meios digitais, por pessoa natural, ou por pessoa jurídica de direito público ou privado, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural. Para os fins desta Lei, são considerados agentes de tratamento:

Controladores e operadores podem elaborar, individualmente ou por meio de associações, regras de boas práticas e de governança no tratamento de dados pessoais.

A fim de assegurar a efetiva indenização ao titular dos dados, em caso de violação aos deveres estabelecidos pela LGPD, o operador de dados responderá subsidiariamente pelos danos causados pelo tratamento, quando descumprir as obrigações da legislação de proteção de dados ou quando não tiver seguido as instruções lícitas dadas pelo controlador.

Sobre a Lei Geral de Proteção de Dados Pessoais (LGPD) - Lei nº 13.709/2018, analise as assertivas abaixo e assinale V, se verdadeiras, ou F, se falsas.

( ) A LGPD admite a responsabilização objetiva do controlador por danos causados em razão do tratamento de dados pessoais.

( ) Dados anonimizados, que não possam ser revertidos à forma original, não são considerados dados pessoais pela LGPD.

( ) O encarregado pelo tratamento de dados deve obrigatoriamente ser uma pessoa física escolhida pelo operador.

( ) O legítimo interesse pode ser utilizado como base legal para o tratamento de dados sensíveis, mesmo sem o consentimento do titular.

A ordem correta de preenchimento dos parênteses, de cima para baixo, é:

A Lei nº 13.709/2018 (LGPD) distingue as figuras do controlador e do operador, estabelecendo obrigações específicas para cada agente de tratamento. Considerando essa distinção e as responsabilidades atribuídas pela legislação, assinale a alternativa correta.

De acordo com a Lei Geral de Proteção de Dados (LGPD) - 13.709/2018, refere-se ao termo usado para pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais:

Nos termos da Lei nº 13.709, de 14 de agosto de 2018 - Lei Geral de Proteção de Dados Pessoais (LGPD), leia as situações a seguir.

I. Determinada organização da área de saúde está passando pelo processo de digitalização de todos os seus arquivos com informações sobre os pacientes já atendidos, com dados pessoais, resultados de exames, informações sobre DNA, exames que revelam predisposição para doenças, entre outros.

II. Determinada organização caracteriza-se como pessoa jurídica de direito privado e tem como atividade identificar tendências para promover um atendimento mais personalizado. Para tanto, realiza constantemente o tratamento de dados pessoais de seus clientes.

Indique se as afirmativas abaixo são verdadeiras (V) ou falsas (F).

(__) Na situação I, por tratar de dados referentes à saúde e dado genético, ou seja, dado do tipo anonimizado, a organização só poderá digitalizar os documentos que obtiverem a autorização por escrito do responsável legal ou titular.

(__) Na situação II, caso a organização utilize a inteligência artificial para coleta, recebimento, reprodução, extração e armazenamento, ficará dispensada de obter o consentimento pelo titular para o tratamento de dados pessoais.

(__) Na situação I, a organização poderá realizar o tratamento dos dados sem fornecimento de consentimento do titular, porém somente na hipótese em que for indispensável para o cumprimento de obrigação legal ou regulatória.

(__) Na situação I e II, as organizações devem utilizar medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão.

A sequência correta é

O controlador e o operador são agentes de tratamento.

O princípio do livre acesso aos dados, garantido pela Lei no 13.709/2018 que trata da Lei Geral de Proteção de Dados – LGPD, garante o direito ao titular dos dados de acesso facilitado no que diz respeito à(ao):

1. Identificação do controlador.

2. Informações de contato do controlador.

3. Forma e duração do tratamento, observados os segredos comercial e industrial.

4. Consentimento do controlador.

Assinale a alternativa que indica todas as afirmativas corretas.

Qualquer pessoa que intervenha em uma das fases do tratamento de dados pessoais deve garantir a segurança da informação em relação a tais dados, mesmo após o término do tratamento.

A Lei Geral de Proteção de Dados (LGPD) estabelece princípios, fundamentos e regras para o tratamento de dados pessoais por pessoas naturais ou jurídicas, públicas ou privadas. Um dos pontos centrais da legislação é a definição dos papéis dos agentes de tratamento. Com base na LGPD, assinale a alternativa que apresenta corretamente a responsabilidade atribuída ao Controlador de dados pessoais.

No que se refere à Lei Geral de Proteção de Dados Pessoais (LGPD), a pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador, é denominada

De acordo com a Lei nº 13.709/2018, também conhecida como Lei Geral de Proteção de Dados Pessoais (LGPD), considera-se relatório de impacto à proteção de dados pessoais

De acordo com a LGPD, os agentes de tratamento de dados podem ser sancionados com suspensão do exercício da respectiva atividade pelo período máximo de seis meses, prorrogável por igual período, aplicável pelo Poder Judiciário.

Sobre as responsabilidades e o ressarcimento de danos, de acordo com a Lei nº 13.709/2018 – Lei Geral de Proteção de Dados Pessoais (LGPD), os agentes de tratamento só não serão responsabilizados quando provarem que:

I. Não realizaram o tratamento de dados pessoais que lhes é atribuído.

II. Embora tenham realizado o tratamento de dados pessoais que lhes é atribuído, não houve violação à legislação de proteção de dados.

III. O dano é decorrente de culpa exclusiva do titular dos dados ou de terceiro.

Está CORRETO o que se afirma:

À luz da Lei nº 13.709/2018, "Lei Geral de Proteção de Dados Pessoais (LGPD)", analise os itens a seguir.

I. Para os fins desta Lei, considera-se operador: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais.

II. Para os fins desta Lei, considera-se dado pessoal sensível: dado relativo a titular que não possa ser identificado, considerando a utilização de meios técnicos razoáveis e disponíveis na ocasião de seu tratamento.

III. O tratamento de dados pessoais cujo acesso é público deve considerar a finalidade, a boa-fé e o interesse público que justificaram sua disponibilização.

IV. A eventual dispensa da exigência do consentimento não desobriga os agentes de tratamento das demais obrigações previstas nesta Lei, especialmente da observância dos princípios gerais e da garantia dos direitos do titular.

Está CORRETO o que se afirma em:

Considerando-se a Lei nº 13.709/2018 – Lei Geral de Proteção de Dados Pessoais, assinalar a alternativa que preenche as lacunas abaixo CORRETAMENTE.

O ___________ deverá realizar o tratamento segundo as instruções fornecidas pelo ____________, que verificará a observância das próprias instruções e das normas sobre a matéria.

O controlador e o operador devem manter registro das operações de tratamento de dados pessoais que realizarem, especialmente quando for com base no legítimo interesse.

O controlador e o operador, ao realizar o tratamento de dados pessoais, não se sujeitam à responsabilidade civil, mesmo que causem prejuízos a terceiros, ainda que tenham atuado em desacordo com o disposto em lei.

De acordo com o art. 6º da Lei 13.709/2018, a demonstração, pelo agente, da adoção de medidas eficazes e capazes de comprovar a observância e o cumprimento das normas de proteção de dados pessoais e, inclusive, da eficácia dessas medidas, exemplifica o princípio da: