Um técnico em TI de uma empresa pública tem acesso aos dados pessoais de cidadão...

Questão de Direito Digital da banca FUNDATEC aplicada no concurso UFRGS (2025). Confira a resolução completa abaixo:

Q1089329•
Direito Digital•
Lei N 13 709 de 2018•
FUNDATEC•
UFRGS•
Técnico em Tecnologia da Informação•
2025

Um técnico em TI de uma empresa pública tem acesso aos dados pessoais de cidadãos armazenados em um sistema interno. Durante seu trabalho, ele identifica informações pessoais de um conhecido e, sem autorização, utiliza esses dados para fins particulares, compartilhando-os com terceiros. Considerando a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018), essa conduta do servidor público configura:

Uso legítimo de dados, pois o servidor tem acesso autorizado ao sistema e pode utilizar as informações conforme sua necessidade profissional.

Ação justificável por interesse público, visto que servidores públicos podem acessar dados cidadãos quando necessário para suas funções.

Prática permitida, desde que os dados não sejam comercializados, pois a LGPD apenas proíbe o uso comercial de dados pessoais.

Conduta adequada se houver consentimento verbal do titular dos dados, independentemente de registro formal ou documentação.

Violação aos princípios da LGPD, especificamente aos princípios da finalidade e necessidade, podendo resultar em sanções administrativas e penais.

Questões Relacionadas

Q1035906•
Direito Digital•
Lei N 13 709 de 2018•
FGV•
TCE PE•
Tecnologia da Informação•
2025

O TCE-PE pretende implantar uma solução de edge computing com virtualização em dispositivos de borda, como parte de sua estratégia de modernização da infraestrutura e aproximação do processamento aos pontos de coleta de dados. Essa abordagem, embora traga ganhos em desempenho e autonomia operacional, exige cuidados adicionais com a conformidade legal e o controle dos dados sensíveis.

Com base na Lei Geral de Proteção de Dados Pessoais (LGPD) e nas boas práticas de soberania digital, avalie as afirmativas a seguir e assinale (V) para verdadeira e (F) para falsa.

( ) O uso de edge computing em ambientes públicos não isenta o controlador da obrigação de manter registros das operações de tratamento realizadas em dispositivos de borda.
( ) Em ambientes de edge computing, o operador pode assumir a responsabilidade pelas decisões sobre finalidade e forma do tratamento de dados pessoais.
( ) A adoção de edge computing com processamento local permite ao controlador exercer supervisão direta sobre o tratamento de dados pessoais, ou indireta, por meio do operador, o que contribui para a conformidade com a LGPD.
( ) A adoção de virtualização local em dispositivos de borda exime o controlador da necessidade de aplicar medidas técnicas e administrativas para garantir a segurança dos dados, conforme o nível de risco.

As afirmativas são, respectivamente,

Q1028383•
Direito Digital•
Lei N 13 709 de 2018•
FGV•
TJ GO•
Residente Jurídico•
2025

A sociedade empresária MegaTech S.A., especializada em tecnologia e inovação, desenvolveu um aplicativo de geolocalização para otimizar a experiência de usuários em estabelecimentos comerciais.
O aplicativo coleta dados de localização em tempo real e, sem o consentimento expresso dos titulares, compartilha essas informações com redes varejistas parceiras para oferecer promoções personalizadas.
Diante desse cenário, à luz da Lei Geral de Proteção de Dados (LGPD), assinale a afirmativa correta.

A coleta e o compartilhamento dos dados de geolocalização sem consentimento são ilegais, pois a LGPD exige consentimento prévio e inequívoco do titular para qualquer operação de tratamento de dados pessoais.

A MegaTech S.A. pode coletar e compartilhar os dados sem consentimento, desde que informe essa prática em seus termos de uso, o que configura o consentimento tácito dos titulares.

O reconhecimento da vulnerabilidade do consumidor no mercado de consumo é um princípio secundário da Política Nacional das Relações de Consumo e, portanto, não pode ser utilizado para justificar a necessidade de intervenção estatal no caso concreto.

A legislação brasileira não prevê mecanismos alternativos de solução de conflitos no âmbito das relações de consumo, razão pela qual os consumidores devem recorrer exclusivamente ao Poder Judiciário para solucionar eventuais abusos da Alfa Telecom.

O princípio da melhoria da qualidade de vida do consumidor não se aplica a serviços de internet, pois trata exclusivamente de produtos essenciais à subsistência, como alimentação e saúde.

Q1074018•
Direito Digital•
Lei N 13 709 de 2018•
ISET•
Prefeitura de Jaguaquara BA•
Educação Infantil e Anos Iniciais•
2025

A Lei Geral de Proteção de Dados Pessoais (LGPD), em seu Art. 14, estabelece diretrizes específicas para o tratamento de dados pessoais de crianças e adolescentes, considerando sua condição peculiar de desenvolvimento e a necessidade de proteção reforçada. Com base nesse dispositivo legal, assinale a alternativa correta:

O tratamento de dados pessoais de crianças e de adolescentes deverá ser realizado em seu melhor interesse, nos termos deste artigo e da legislação pertinente.

O tratamento de dados de crianças e adolescentes pode ocorrer livremente quando os dados forem tornados públicos pelos próprios titulares.

O consentimento dos pais ou responsáveis é dispensável quando os dados forem utilizados para fins educacionais e não comerciais.

O tratamento de dados de crianças é vedado, salvo nos casos expressamente autorizados judicialmente.

A LGPD não distingue o tratamento de dados de crianças e adolescentes do tratamento de dados de adultos.

Q1065426•
Direito Digital•
Lei N 13 709 de 2018•
FGV•
CNU•
Bloco Temático 7 Justiça e Defesa•
2025

A empresa X, com sede no Canadá, pretende criar um sistema universal de identificação pessoal a partir do cadastro da biometria da íris. A proposta permite que qualquer pessoa, mediante escaneamento ocular realizado por um dispositivo específico da empresa, obtenha um identificador digital único, associado a um token, sem necessidade de apresentar nome, CPF ou qualquer documento oficial.
A fim de expandir sua atuação global, a empresa X instalou estandes em diversas cidades do Brasil, para atendimento ao público brasileiro. Na política de privacidade e no termo de consentimento apresentados àqueles que desejavam obter seu identificador digital, a empresa afirmava que a coleta dos dados ocorreria para "fins de identificação e autenticação, sem prejuízo de utilização dos dados para outras finalidades de interesse da empresa X".
Diante do cenário apresentado, é correto afirmar que o tratamento de dados pessoais realizado pela empresa X:

não está sujeito à Lei Geral de Proteção de Dados brasileira (LGPD), pois o país sede da empresa é o Canadá;

está em conformidade com a Lei Geral de Proteção de Dados brasileira (LGPD), pois é realizado mediante o consentimento do titular;

não está em conformidade com a Lei Geral de Proteção de Dados brasileira (LGPD), pois o tratamento de dados pessoais biométricos é vedado pela LGPD;

não está em conformidade com a Lei Geral de Proteção de Dados brasileira (LGPD), pois o consentimento não é obtido de forma específica e destacada;

está em conformidade com a Lei Geral de Proteção de Dados brasileira (LGPD), pois, como não há exigência de apresentação do nome ou CPF, a informação coletada não pode ser relacionada a pessoa natural identificada ou identificável.

Q1035536•
Direito Digital•
Lei N 13 709 de 2018•
FGV•
TCE PE•
Procurador do Tribunal de Contas•
2025

Em fevereiro de 2024, o paciente, senhor Machado, notificou a Clínica Canindé Ltda. ao verificar que seus dados pessoais sensíveis, notadamente exames laboratoriais e laudos psiquiátricos, haviam sido objeto de compartilhamento com terceiros (outras instituições privadas com finalidade lucrativa) sem o seu prévio e inequívoco consentimento.

Em sua defesa, a controladora dos dados alegou que o tratamento se baseava no seu legítimo interesse econômico, argumentando que a finalidade era otimizar protocolos de atendimento. Tal otimização, segundo a clínica, levaria à redução de seus custos operacionais, o que permitiria, por conseguinte, oferecer serviços com valores mais acessíveis aos consumidores.

Considerando a situação hipotética descrita e as disposições da Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018), indique a afirmativa correta.

A responsabilidade da Clínica Canindé deve ser afastada, uma vez que o compartilhamento dos dados de saúde foi um ato lícito, independentemente de consentimento específico.

Os dados em questão devem ser classificados como meramente pessoais, e não como sensíveis, circunstância que flexibiliza a exigência legal e torna suficiente a anuência tácita do paciente.

A finalidade de tutela da saúde representa uma das exceções à aplicabilidade da LGPD, circunstância que isenta de responsabilidade os agentes de tratamento, como a clínica.

Inexiste irregularidade na conduta da clínica, pois vigora no âmbito da saúde o princípio da comunicabilidade dos dados, que autoriza o seu compartilhamento irrestrito entre estabelecimentos e profissionais do setor.

A clínica está sujeita à responsabilização, uma vez que o tratamento de dados pessoais sensíveis exige, por força de lei, o consentimento específico e destacado do titular, ressalvadas as estritas hipóteses legais.

Q1028960•
Direito Digital•
Lei N 13 709 de 2018•
FGV•
DPE RO•
Classe A•
2025

A sociedade empresária Alfa, que controlava diversos meios de comunicação pessoal, tencionava armazenar, classificar e processar dados pessoais que se encontravam em seu poder, isto com finalidades exclusivamente jornalísticas.
À luz da Lei Geral de Proteção de Dados, é correto afirmar que

as ações que Alfa almeja desenvolver exigem a obtenção de prévia autorização judicial.

o tratamento de dados pessoais para os fins indicados não está sujeito à disciplina do referido diploma normativo.

revertida ao cargo anterior

reintegrada ao cargo anterior.

reconduzida ao cargo anterior.

Q1060878•
Direito Digital•
Lei N 13 709 de 2018•
FGV•
CNU•
Bloco Temático 2 Cultura e Educação•
2025

A respeito do tratamento de dados pessoais, leia o trecho a seguir.

“Um projeto liderado pelo InovaHC, núcleo do Hospital das Clínicas da Universidade de São Paulo, busca testar a interoperabilidade, que é a integração e o compartilhamento de dados dos pacientes, permitindo o acesso de profissionais de diferentes instituições às informações. A ideia, afirmam, é facilitar o atendimento — o paciente não precisará informar sobre alergias, histórico de cirurgias ou outras doenças, por exemplo, agilizando o processo.”
(Adaptado de MACEDO, Vitória. “Rede privada de saúde vai testar compartilhamento de dados de pacientes”, Folha de São Paulo, 23 jun. 2025)

Com base na Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), a implementação da interoperabilidade:

necessita de regulamentação jurídica, porque tem caráter financeiro;

requer a decisão do controlador, porque trata de casos de tutela da saúde;

viola o direito à privacidade, porque expõe material de natureza sensível;

assegura o anonimato de identificação, porque é usada para o interesse público;

exige a definição das finalidades, porque supõe o consentimento dos usuários.

Q1030730•
Direito Digital•
Lei N 13 709 de 2018•
FGV•
TCE RR•
Especialista em Banco de Dados•
2025

De acordo com as boas práticas de governança no tratamento de dados pessoais, assinale a opção que está em conformidade com as exigências e diretrizes para a implementação de um programa de governança em privacidade, conforme dispõe a Lei Geral de Proteção de Dados Pessoais (LGPD).

Implementar programa de governança em privacidade que considere o método de coleta dos dados pessoais como critério para sua aplicação, focando nos dados coletados digitalmente e no volume tratado.

Implementar programa de governança em privacidade com foco na estabilidade e na manutenção das políticas inicialmente estabelecidas, evitando avaliações periódicas e alterações constantes para preservar a consistência nas operações.

Implementar programa de governança que promova transparência e relação de confiança com o titular, por meio de atuação transparente e segura, para que não necessite de mecanismos de participação do titular.

Implementar programa que seja adaptado à estrutura, à escala e ao volume de suas operações, bem como à sensibilidade dos dados tratados.

Implementar programa de governança em privacidade que, no mínimo, conte com planos de resposta a incidentes e remediação, que sejam ativados exclusivamente quando houver violação de dados pessoais sensíveis.

Q1043517•
Direito Digital•
Lei N 13 709 de 2018•
FGV•
TJ SC•
Edital n 44•
2024

Baptista cadastrou-se em aplicativo de caronas para prestar serviço como motorista. Em pouco tempo, logrou avaliação elevada pelos passageiros, a ponto de começar a priorizar apenas corridas que lhe rendessem mais. Assim, muitas vezes forçava o cancelamento, atrasando a chegada ao ponto de encontro. O algoritmo, então, identificou essa conduta, que infringia o regulamento, e, imediatamente, notificou-o do desligamento.

À luz da jurisprudência mais recente do Superior Tribunal de Justiça, nesse caso a decisão automatizada da plataforma é:

ilegal, na medida em que a hipótese é regida, concomitantemente, pela legislação civil e consumerista, esta a vedar a rescisão unilateral do contrato pelo fornecedor;

ilegal, considerada a eficácia horizontal dos direitos fundamentais, de modo que, mesmo em relações civis paritárias, não se admite a afetação de posições individuais sem prévio contraditório e ampla defesa;

legal, porque, em relações civis paritárias, deve prevalecer a liberdade negocial e a alocação de riscos contratadas, de sorte que só haverá oportunidade de impugnar essa decisão se assim previsto no regulamento subscrito por Baptista;

legal, porque, em relações civis paritárias, deve prevalecer a liberdade negocial e a alocação de riscos contratadas, porém, como as informações que levaram ao descredenciamento são consideradas dados pessoais, deve haver necessariamente a oportunidade de impugnação, nos termos do Art. 20 da LGPD;

ilegal, porque as informações que levaram ao descredenciamento são consideradas dados pessoais sensíveis, de modo que não admitem o tratamento automatizado pela plataforma, consoante o Art. 7º, I, da LGPD, sem a prévia consulta ao titular, até mesmo por se considerar a dimensão horizontal dos direitos fundamentais.

Mais sobre Lei N 13 709 de 2018→

Notificações

Nada por aqui

Q1089329•Direito Digital•Lei N 13 709 de 2018•FUNDATEC•UFRGS•Técnico em Tecnologia da Informação•2025

Q1089329•
Direito Digital•
Lei N 13 709 de 2018•
FUNDATEC•
UFRGS•
Técnico em Tecnologia da Informação•
2025