Questões de Concursos Lei N 13 709 de 2018

As atividades de tratamento de dados pessoais deverão observar a boa-fé e os seguintes princípios, exceto:

A empresa Beta Ltda. coletou, sem autorização, informações sobre a estrutura organizacional e dados comerciais de outra empresa, a Gamma S.A., e utilizou essas informações para direcionar estratégias de mercado. Entre os dados coletados, estão informações que identificam os sócios e diretores da Gamma S.A., além de dados específicos sobre contratos e fornecedores. A empresa Gamma S.A., ao descobrir a coleta e utilização desses dados, questiona a legitimidade da conduta da Beta Ltda., alegando que houve violação aos direitos dos titulares dos dados.
Diante da situação hipotética e com base na Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), é correto afirmar que a LGPD

As sanções administrativas estão positivadas na Lei n° 13.709, de 14 de agosto de 2018 (Lei Geral de Proteção de Dados Pessoais - LGPD), em capítulo intitulado de fiscalização. Com relação ao quadro legal sancionatório mencionado, é correto afirmar que

No âmbito de um processo de planejamento institucional, o IFPE aplicou um questionário aos estudantes solicitando: nome completo, estado civil, número do CPF, histórico de saúde, origem racial, convicção religiosa e dados bancários. Conforme o inciso II do art. 5º da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados-LGPD), são considerados dados pessoais sensíveis as informações que dizem respeito a:

Com base na Lei Geral de Proteção de Dados Pessoais (LGPD), no que se refere à segurança da informação e à estruturação dos sistemas utilizados para o tratamento de dados, assinale a afirmativa correta.

Entre os conceitos delimitados pela Lei Geral de Proteção de Dados Pessoais – LGPD (Lei nº 13.709/2018), temos aquele que enuncia o seguinte: “utilização de meios técnicos razoáveis e disponíveis no momento do tratamento, por meio dos quais um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo”.
Tal conceito é o de

A diretoria de administração de um Tribunal de Justiça está executando um projeto de criação de um painel gerencial (dashboard) para apresentar as atividades desenvolvidas pelas serventias judiciais. O painel agregará dados anonimizados relacionados ao acervo cartorário, à estrutura, à força de trabalho e aos custos de todas as serventias do Tribunal.
A liderança do projeto defende que o painel permitirá a supervisão das atividades das serventias judiciais e subsidiará a tomada de decisão pela Presidência do Tribunal de Justiça.
Uma entidade privada, constituída para a defesa de interesses individuais e coletivos, tomou conhecimento da medida e decidiu impetrar mandado de segurança, sustentando a incompatibilidade do tratamento de dados com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
Nesse caso, assinale a opção que indica a base legal para o tratamento dos dados mencionados.

A gestão do IFPE aplicou um formulário aos estudantes com o objetivo de aperfeiçoar suas políticas públicas internas. Entre os dados solicitados estavam: nome, endereço, número do CPF, telefone de contato, convicção religiosa, orientação sexual e dados bancários. Nesse contexto, assinale as informações que são consideradas dados pessoais sensíveis nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

Em 2023, João experimentou e comprou na loja CenterShoes um par de sapatos número 48. No fechamento da venda o atendente da loja indagou se poderia cadastrá-lo no sistema da loja. João concordou, ditou seu CPF, nome e e-mail. Porém, ao cadastrar os dados de João, o atendente incluiu no sistema o número do sapato, sem consentimento. Dois meses depois, a CenterShoes foi adquirida por uma concorrente, NewShoes, que incorporou para si o cadastro de clientes da CenterShoes.
Dois meses depois da aquisição, João recebeu um e-mail da NewShoes anunciando uma oferta especial de ponta de estoque exclusivamente de calçados de número 48, no âmbito de uma campanha comercial baseada nos dados incorporados.
Nesse contexto, analise as afirmativas a seguir à luz da LGPD.

I. Há violação porque o número do sapato de João é um dado pessoal sensível.
II. Há violação porque não houve consentimento explicito de João para incluir o número de sapato no cadastro.
III. Há violação porque o cadastro foi transferido para outra empresa sem consentimento explícito de João.

Sobre essas afirmativas, é correto afirmar que

A Lei n° 13.709, de 14 de agosto de 2018, trouxe ao ordenamento jurídico duas figuras jurídicas importantes no sistema de proteção de dados pessoais.
Sobre o desenho legal da Autoridade Nacional de Proteção de Dados e o Conselho Nacional de Proteção de Dados Pessoais e da Privacidade, é correto afirmar que

Considerando a Lei Geral de Proteção de Dados Pessoais (LGPD), que estabelece diretrizes específicas para o tratamento de dados pessoais sensíveis
Uma situação em que o consentimento do titular é dispensado para o tratamento de tais dados se dá quando o tratamento

João pretende escrever um artigo científico que demanda a utilização de dados sensíveis de terceiras pessoas. Dessa forma, para evitar problemas futuros, ele consultou a legislação que versa sobre o tratamento de dados pessoais, informando-se adequadamente sobre a temática.

Sobre o tratamento de dados pessoais, considerando as disposições da Lei nº 13.709/2018, assinale a afirmativa incorreta.

Para a Lei nº 13.709/2018 - Lei Geral de Proteção de Dados, ______ dado relativo a titular que não possa ser identificado, considerando a utilização de meios técnicos razoáveis e disponíveis na ocasião de seu tratamento.
Assinale a alternativa que preencha corretamente a lacuna.

De acordo com a Lei Geral de Proteção de Dados (LGPD), especificamente o Artigo 38, o Relatório de Impacto à Proteção de Dados Pessoais (RIPD) tem como conteúdo mínimo obrigatório

Acerca da atuação do encarregado, do controlador e do operador de dados em relações que envolvam tratamentos de dados pessoais, assinale a afirmativa correta.

Um técnico em TI de uma empresa pública tem acesso aos dados pessoais de cidadãos armazenados em um sistema interno. Durante seu trabalho, ele identifica informações pessoais de um conhecido e, sem autorização, utiliza esses dados para fins particulares, compartilhando-os com terceiros. Considerando a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018), essa conduta do servidor público configura:

Com a publicação da Lei Geral de Proteção de Dados Pessoais (LGPD), entendeu-se necessária a criação de uma autarquia de natureza especial, dotada de autonomia técnica e decisória, conhecida como Autoridade Nacional de Proteção de Dados (ANPD), para auxiliar na implementação da nova lei no Brasil, tendo suas atribuições e competências previstas na própria LGPD.
Representa uma das atribuições da ANPD: