Questões de Concurso sobre Lei nº 13.709/2018 - Lei Geral de Proteção de Dados Pessoais (LGPD)

A comunicação ou o uso compartilhado de dados pessoais sensíveis entre controladores com objetivo de obter vantagem econômica é livremente admitido pela LGPD, não podendo ser objeto de vedação ou de regulamentação pela Autoridade Nacional de Proteção de Dados.

Uma empresa estrangeira que não possuir estabelecimento físico no Brasil, mas que oferecer aplicativo a usuários localizados no território nacional e trate dados pessoais desses usuários, submeter‑se‑á à LGPD, independentemente do meio, do país de sua sede ou do país onde estejam localizados os dados.

Uma fundação pública estadual implementou um novo sistema informatizado para gestão de benefícios sociais. Durante auditoria interna, foram analisadas práticas relacionadas ao tratamento de dados pessoais, perfis de acesso ao sistema, registros de logs, armazenamento em nuvem e resposta a incidentes de segurança, à luz da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados − LGPD). Considerando os princípios da LGPD e medidas de proteção de sistemas informatizados, analise as afirmativas a seguir:

I.O tratamento de dados pessoais pela Administração Pública deve observar finalidades específicas compatíveis com a atribuição legal do órgão, não sendo suficiente a mera conveniência administrativa.

II.A implementação de controle de acesso baseado em perfis e registro de logs de autenticação pode contribuir para a responsabilização e rastreabilidade de ações realizadas no sistema.

III.A existência de consentimento do titular torna dispensável a adoção de medidas técnicas e administrativas de segurança para proteção dos dados armazenados em sistemas informatizados.

IV.A comunicação de incidente de segurança à Autoridade Nacional de Proteção de Dados (ANPD) pode ser exigida quando houver risco ou dano relevante aos titulares, conforme avaliação do caso concreto.

V.A anonimização, quando realizada por meios técnicos razoáveis e disponíveis, pode descaracterizar o dado pessoal para fins de aplicação da LGPD, desde que não seja possível a reversão com esforços proporcionais.

Assinale a alternativa CORRETA.

A Câmara Municipal de Luz sofre tentativa de invasão ao sistema eletrônico. Nos termos da Lei nº 13.709/2018 (LGPD), o controlador de dados pessoais deve:

De acordo com a LGPD, as atividades de tratamento de dados pessoais deverão observar a boa-fé e diversos princípios, dentre eles, o princípio da necessidade, que consiste em:

Uma Assembleia Legislativa mantém uma base de dados de cidadãos para participação em consultas públicas digitais, observando requisitos de transparência e controle institucional. Com o objetivo de reduzir riscos aos titulares e limitar o tratamento ao mínimo necessário, adotou técnica de pseudonimização, com segregação da informação adicional de reidentificação em ambiente controlado e seguro. De acordo com a Lei Geral de Proteção de Dados (LGPD), representa uma prática compatível com a técnica adotada e com o princípio da necessidade, a

A LGPD aplica-se integralmente ao tratamento de dados pessoais realizado por órgãos públicos, sem qualquer adaptação ou especificidade, devendo o Poder Público observar rigorosamente as mesmas regras aplicáveis ao setor privado.

Em conformidade com as disposições iniciais da Lei Geral de Proteção de Dados Pessoais (LGPD), que trata da proteção de dados pessoais e estabelece fundamentos, objetivos e hipóteses de aplicação da norma, analise as afirmativas a seguir:

I. A LGPD regula o tratamento de dados pessoais, inclusive em meios digitais, realizado por pessoa natural ou jurídica, de direito público ou privado.

II. A proteção da liberdade, da privacidade e do livre desenvolvimento da personalidade da pessoa natural está entre os objetivos centrais da LGPD.

III. As normas gerais da LGPD são de interesse nacional e devem ser observadas pela União, pelos Estados, pelo Distrito Federal e pelos Municípios.

IV. A LGPD pode ser aplicada a operações de tratamento realizadas no território nacional, ainda que o país da sede do agente de tratamento ou o local onde estejam armazenados os dados seja diverso do Brasil.

É verdadeiro afirmar que:

A Lei Geral de Proteção de Dados Pessoais (LGPD) aplica‑se à operação de tratamento de dados pessoais realizada no território nacional, ainda que o agente de tratamento esteja sediado no exterior. Contudo, ela não se aplica ao tratamento de dados provenientes de fora do território nacional que não sejam objeto de comunicação ou de uso compartilhado com agentes de tratamento brasileiros nem de transferência internacional de dados com outro país que não o de proveniência, o que procederá desde que o país de proveniência proporcione grau de proteção de dados pessoais adequado ao previsto na LGPD.

De acordo com o Art. 3º da Lei nº 13.709, (Lei Geral de Proteção de Dados Pessoais), esta Lei aplica-se a qualquer operação de tratamento realizada por pessoa natural ou por pessoa jurídica de direito público ou privado, independentemente do meio, do país de sua sede ou do país onde estejam localizados os dados, desde que, EXCETO:

O titular dos dados pessoais pode revogar o consentimento mediante autorização judicial e por procedimento pago, uma vez iniciado o tratamento realizado pelo controlador.

Constituem receitas da Autoridade Nacional de Proteção de Dados (ANPD) as dotações orçamentárias, as doações, os valores apurados na venda ou no aluguel de bens de sua propriedade, os recursos provenientes de acordos, convênios ou contratos e o produto das multas administrativas por ela aplicadas.

Dados pessoais de crianças poderão ser coletados sem o consentimento dos pais ou do responsável legal quando a coleta for necessária para contatá‑los, desde que eles sejam utilizados uma única vez e sem armazenamento, ou quando ela for necessária à proteção da criança, não podendo esses dados, em nenhum caso, ser repassados a terceiro sem o consentimento legalmente exigido.

Jayme é a pessoa física que realiza o tratamento de dados pessoais em nome da Prefeitura Municipal de Caxias do Sul. Para os efeitos do Decreto Municipal de Caxias do Sul nº 21.641/2021, que estabelece medidas preparatórias, ações iniciais e regulamenta a adequação às disposições contidas na Lei Geral de Proteção de Dados Pessoais (LGPD), no âmbito do Poder Executivo, Administrações Direta e Indireta do Município de Caxias do Sul, Jayme é considerado:

Nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD – Lei nº 13.709/2018), a Agência Nacional de Proteção de Dados é

Durante auditoria em programa de governança em privacidade, constatou-se que a organização possuía mecanismos internos de supervisão, planos de resposta a incidentes e avaliações periódicas de monitoramento.

À luz da LGPD, tal estrutura:

O tratamento de dados pessoais de crianças depende exclusivamente de consentimento específico e em destaque de, pelo menos, um dos pais ou responsável legal, não sendo admitidas outras bases legais previstas na LGPD.

Considerando a Lei Geral de Proteção de Dados Pessoais (LGPD), assinale a alternativa CORRETA.

O tratamento de dados pessoais pelo Poder Público deve estar vinculado a finalidade pública legítima, específica e explícita, compatível com as competências legais do órgão, observando os princípios da necessidade, adequação e transparência quanto ao uso dos dados.