Uma sociedade empresária de serviços de TI revisou sua...
Imagem de fundo

Uma sociedade empresária de serviços de TI revisou sua...

Uma sociedade empresária de serviços de TI revisou sua política de conformidade com a Lei Geral de Proteção de Dados (LGPD).

Para mitigar riscos, a equipe de Segurança da Informação aplicou técnicas de pseudonimização nos bancos de dados de produção e estabeleceu um protocolo de resposta a incidentes que prevê a notificação à Autoridade Nacional de Proteção de Dados (ANPD) em situações de risco relevante aos titulares.


Com base nesse cenário e nos preceitos da LGPD, assinale a afirmativa correta.


A

O emprego da técnica de pseudonimização desobriga o controlador de realizar a notificação à ANPD, uma vez que o dado deixa de ser passível de identificação direta.


B

A anonimização e a pseudonimização são conceitos equivalentes para a LGPD, sendo assim, os dados deixam de ser considerados dados pessoais para todos os fins legais.


C

O Encarregado pelo Tratamento de Dados Pessoais (DPO) é o agente de tratamento a quem competem as decisões estratégicas e definitivas sobre o ciclo de vida dos dados.


D

Segundo o princípio da prevenção, o controlador deve adotar medidas técnicas e administrativas aptas a prevenir a ocorrência de danos em virtude do tratamento de dados pessoais.


E

A comunicação de incidentes de segurança à ANPD é obrigatória em qualquer evento de acesso não autorizado, independentemente da probabilidade de risco ou dano relevante aos titulares.