

Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
A Lei Geral de Proteção de Dados Pessoais (LGPD) dispõe sobre o tratamento de dados pessoais, inclusive nos meios digitais, por pessoa natural ou por pessoa jurídica de direito público ou privado, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade dos titulares dos dados.
Todas as afirmativas sobre a LGPD estão corretas, EXCETO:
A anonimização de dados é a utilização de meios técnicos disponíveis no momento do tratamento, por meio dos quais um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo.
Os agentes de tratamento de dados podem ser apenas o operador e o encarregado.
O controlador de dados pode ser uma pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais.
Um dado pessoal sensível se refere à origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato, saúde, vida sexual, quando vinculado a uma pessoa natural.
Pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais. Tal definição, segundo a Lei Geral de Proteção de Dados, refere-se ao:
depositário.
operador.
encarregado.
controlador.
regulador.
Para os fins da Lei 13.709/18, considera-se
operador a pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais.
controlador a pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do operador.
encarregado a pessoa natural, indicada pelo controlador, que atua como canal de comunicação entre o controlador e os titulares e a autoridade nacional.
eliminação a exclusão de dado ou de conjunto de dados armazenados em banco de dados, dependendo do procedimento empregado.
anonimização a utilização de meios técnicos razoáveis e disponíveis no momento do tratamento, por meio dos quais um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo.
A Lei Geral de Proteção de Dados (LGPD) é integrada por cinco atores que foram bem definidos pelos legisladores. Segundo essa legislação,
encarregado é a pessoa física ou jurídica, interna ou externa, indicada para acompanhar as atividades de proteção.
controlador de dados pessoais é a pessoa ou empresa responsável pelo tratamento dos dados em nome de um titular
operador de dados pessoais é a pessoa física ou jurídica que determina a forma como os dados devem ser tratados.
titular é o representante do governo vinculado ao Ministério da Justiça e responsável por assegurar o cumprimento da nova lei.
autoridade nacional de proteção de dados é uma pessoa física nomeada como responsável pela aplicação das sanções legais.
No que tange às disposições da Lei Geral de Proteção de Dados Pessoais (LGPD), analise as afirmativas abaixo e dê valores de Verdadeiro (V) ou Falso (F).
( ) As empresas públicas e as sociedades de economia mista que atuam em regime de concorrência, sujeitas ao disposto no art. 173 da Constituição Federal, terão o mesmo tratamento dispensado às pessoas jurídicas de direito privado particulares.
( ) As empresas públicas e as sociedades de economia mista, quando estiverem operacionalizando políticas públicas e no âmbito da execução delas, terão o mesmo tratamento dispensado aos órgãos e às entidades do Poder Público.
( ) É vedado ao Poder Público transferir a entidades privadas dados pessoais constantes de bases de dados a que tenha acesso, sem exceções.
Assinale a alternativa que apresenta a sequência correta de cima para baixo.
V - V - V
V - F - V
F - F - V
V - V - F
F - F - F
Assinale a alternativa correta de acordo com a Lei Geral de Proteção de Dados (LGPD).
É vedado o tratamento de dados pessoais de crianças e de adolescentes.
O tratamento de dados pessoais sensíveis não poderá ocorrer, em nenhuma hipótese, sem fornecimento de consentimento do titular.
Compreende atividade do encarregado, dentre outras, receber comunicações da autoridade nacional e adotar providências.
Considera-se operador a pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais.
A LGPD também se aplica ao tratamento de dados pessoais realizado para fins exclusivamente jornalístico e artísticos.
Segundo as normas da Lei Geral de Proteção de Dados Pessoais (LGPD), é correto afirmar:
A lei se aplica ao tratamento de dados pessoais realizado por pessoa natural para fins exclusivamente particulares e não econômicos.
Considera-se dado pessoal sensível aquele relativo a titular que não possa ser identificado, considerando a utilização de meios técnicos razoáveis e disponíveis na ocasião de seu tratamento.
É vedado às operadoras de planos privados de assistência à saúde o tratamento de dados de saúde para a prática de seleção de riscos na contratação de qualquer modalidade, assim como na contratação e exclusão de beneficiários.
O tratamento de dados pessoais de crianças poderá ser realizado sem o consentimento específico dos pais ou do responsável legal.
Os dados pessoais serão eliminados após o término de seu tratamento, no âmbito e nos limites técnicos das atividades, proibida a sua conservação.
Segundo a Lei nº 13.709/2018 – Lei Geral de Proteção de Dados Pessoais - LGPD, em seu Art. 43: Os agentes de tratamento só não serão responsabilizados quando provarem:
I. que não realizaram o tratamento de dados pessoais que lhes é atribuído.
II. que, embora tenham realizado o tratamento de dados pessoais que lhes é atribuído, não houve violação à legislação de proteção de dados; ou
III. que o dano é decorrente de culpa exclusiva do titular dos dados ou do poder público.
Assinale a alternativa correta:
Somente os incisos I e III estão corretos.
Somente os incisos I e II estão corretos.
Somente os incisos II e III estão corretos.
Todos os incisos estão corretos.
O operador que causar dano a outrem no desempenho da atividade de tratamento de dados pessoais, por descumprir as obrigações da legislação de proteção de dados, terá responsabilidade subsidiária ao controlador.
Certo
Errado
Sobre o legítimo interesse do controlador, apenas não se pode afirmar:
Quando o tratamento for baseado no legítimo interesse do controlador, somente os dados pessoais estritamente necessários para a finalidade pretendida poderão ser tratados.
O controlador deverá adotar medidas para garantir a transparência do tratamento de dados baseado em seu legítimo interesse.
O legítimo interesse do controlador somente poderá fundamentar tratamento de dados pessoais para finalidades legítimas, consideradas a partir de situações concretas, que incluem, mas não se limitam a apoio e promoção de atividades do controlador.
A autoridade nacional poderá solicitar ao controlador relatório de impacto à proteção de dados pessoais, quando o tratamento tiver como fundamento seu interesse pecuniário, observados os segredos profissionais.
A Lei Geral de Proteção de Dados Pessoais (LGPD) em vigor no Brasil tem por fundamento o respeito à privacidade e a autodeterminação informativa.
Segundo a legislação brasileira, a pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais é denominada:
controlador;
operador;
titular;
encarregado;
programador.
O controlador deverá comunicar à autoridade nacional e ao titular a ocorrência de incidente de segurança que possa acarretar risco ou dano relevante aos titulares. A comunicação será feita em prazo razoável, conforme definido pela autoridade nacional, e deverá mencionar, no mínimo:
I-a descrição da natureza dos dados pessoais afetados;
II- as informações sobre os titulares envolvidos;
III- a indicação das medidas técnicas e de segurança utilizadas para a proteção dos dados, observados os segredos comercial e industrial;
IV- os riscos relacionados ao incidente;
V- os motivos da demora, no caso de a comunicação não ter sido imediata;
VI- as medidas que foram ou que serão adotadas para reverter ou mitigar os efeitos do prejuízo.
Estão corretos:
apenas os itens I, II, Ill, IV e V.
apenas os itens I, II, V e Vl.
apenas os itens Il, III, IV e VI.
os itens I, II, III, IV, V e VI.
O art. 41 determina que “O controlador deverá indicar encarregado pelo tratamento de dados pessoais.”. Apenas não é uma das atividades do encarregado:
receber comunicações da autoridade nacional e adotar providências.
aceitar reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências.
executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.
orientar os funcionários e o controlador da entidade a respeito das práticas a serem tomadas em relação à proteção de dados pessoais.