Questões de Concursos Lei N 13 709 de 2018

Considerando o disposto na Lei Geral de Proteção de Dados Pessoais (LGPD) – Lei nº 13.709/2018, é possível, ao Poder Público, transferir às entidades privadas dados pessoais constantes de bases de dados a que tenha acesso, EXCETO:

Considerando aspectos como o grau do dano, a boa-fé e a condição econômica do infrator, a Lei Geral de Proteção de Dados Pessoais (LGPD) estabeleceu sanções administrativas a serem aplicadas aos agentes de tratamento de dados em caso de infração aos seus dispositivos.
Constitui exemplo de sanção prevista na LGPD:

O Instituto Federal de Pernambuco (IFPE) aplicou um formulário aos estudantes para coletar informações pessoais e melhorar suas políticas internas. Entre os dados solicitados estavam: nome, número do CPF, endereço, convicção religiosa, dados bancários e e-mail. Nesse contexto, assinale a informação considerada um dado pessoal sensível segundo a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

Nos termos da Lei Geral de Proteção de Dados, o controlador ou o operador que, em razão do exercício de atividade de tratamento de dados pessoais, causar a outrem dano patrimonial, moral, individual ou coletivo, em violação à legislação de proteção de dados pessoais, é obrigado a repará-lo.
De acordo com a narrativa e considerando as disposições da Lei nº 13.709/2018, avalie as afirmativas a seguir.

I. O Juiz, no processo civil, poderá inverter o ônus da prova a favor do titular dos dados quando, a seu juízo, for verossímil a alegação, houver hipossuficiência para fins de produção de prova ou a produção de prova pelo titular resultar-lhe excessivamente onerosa.

II. O operador responde subsidiariamente pelos danos causados pelo tratamento quando descumprir as obrigações da legislação de proteção de dados ou quando não tiver seguido as instruções lícitas do controlador.

III. Aquele que reparar o dano ao titular tem direito de regresso contra os demais responsáveis, na medida de sua participação no evento danoso.

Está correto o que se afirma em

Um sistema de gerenciamento de dados dos beneficiários de um programa governamental coleta diversas informações pessoais, incluindo nome, endereço e dados bancários para depósito dos benefícios.
Durante uma auditoria, o auditor descobriu que

1. O sistema não informa aos usuários como seus dados serão utilizados.
2. Não há procedimentos estabelecidos para que os beneficiários solicitem a remoção de seus dados.
3. Não existe a opção de correção de certos dados fornecidos pelo usuário.

Considerando os direitos do titular de dados pessoais previstos na LGPD, é correto afirmar que, entre os direitos violados, encontra-se o direito de

Um doador de sangue, durante o processo de triagem para a doação, forneceu diversas informações pessoais que são classificadas enquanto sensíveis pela Lei Geral de Proteção de Dados Pessoais (LGPD). Sobre os direitos desse doador de sangue, em relação a seus dados, podemos afirmar que:

Considerada a redação da Lei nº 13.709/2018, quanto aos requisitos de tratamento de dados pessoais, assinale a afirmativa INCORRETA.

Considerando as disposições da Lei Geral de Proteção de Dados Pessoais (LGPD), especialmente no que se refere à segurança da informação e às boas práticas adotadas no tratamento de dados pessoais, analise as afirmativas a seguir.

I. Os agentes de tratamento devem assegurar a proteção dos dados pessoais desde a concepção até a execução dos produtos ou serviços, adotando medidas técnicas e administrativas contra acessos não autorizados e incidentes como destruição, perda ou modificação indevida dos dados.
II. A responsabilidade pela segurança dos dados está vinculada ao período em que o tratamento está em curso, portanto, a fase posterior não exige a manutenção dos padrões de segurança da informação em relação aos dados pessoais utilizados durante a atividade principal, já que serão excluídos e passam a ter menor exposição a riscos operacionais.
III. Em caso de incidente de segurança com risco ou dano relevante ao titular, a comunicação à autoridade nacional e ao titular deve conter a descrição da natureza dos dados afetados, os riscos envolvidos e as medidas adotadas para mitigar os efeitos do ocorrido.

Está correto o que se afirma em:

Qual alternativa não é uma afirmação legitima sobre a LGPD?

Matheus e Caio, residentes e domiciliados no Rio de Janeiro, RJ, tomaram conhecimento de que o Poder Público estaria procedendo ao tratamento dos seus dados pessoais, sem o consentimento dos respectivos titulares.
Em contato com as autoridades públicas competentes, inclusive com integrantes do Parquet, Matheus descobriu que o tratamento dos seus dados pessoais foi realizado para fins exclusivos de defesa nacional. Por sua vez, o tratamento dos dados pessoais de Caio foi efetivado para fins exclusivos de atividades de investigação e repressão de infrações penais.

Sobre o caso narrado, considerando a aplicação da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados), assinale a afirmativa correta.

Determinado usuário de uma rede social posta rotineiramente conteúdos contrários ao respectivo termo de uso. Ciente disso, o provedor passou a praticar shadowbanning.
A respeito do shadowbanning, é correto afirmar que

Notificar equipes internas, clientes e parceiros afetados por um incidente sem expor informações sensíveis seguindo as legislações e regulamentos como a LGPD e GDPR é uma boa prática da OWASP conhecida como:

De acordo com a LGPD, informações relacionadas à origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou organização de caráter religioso, filosófico ou político, dados referentes à saúde ou à vida sexual, são chamados de?

Considerando a Lei Geral de Proteção de Dados Pessoais (LGPD), assinale a afirmativa correta.

Uma startup de tecnologia da informação passou a oferecer serviços de escaneamento da íris a seus usuários que, então, poderiam optar por vender seus dados para aperfeiçoamento do programa ou apenas utilizá-los para reforço de transações mediante autenticação biométrica.
Nesse caso, é correto afirmar que os dados biométricos da íris:

Certa pessoa jurídica foi notificada por agência reguladora a apresentar dados necessários à fiscalização e que dizem respeito às suas atividades e aos seus colaboradores.
De acordo com a Lei nº 13.709/2018, o tratamento de dados pessoais poderá ser realizado pelo controlador para o cumprimento de obrigação legal ou

A Lei nº 13.709/2018 dispõe sobre o tratamento de dados pessoais, inclusive nos meios digitais, por pessoa natural ou por pessoa jurídica de direito público ou privado, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural.
Nesse contexto, analise os conceitos a seguir.

I. Dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural;
II. Dado relativo a titular que não possa ser identificado, considerando a utilização de meios técnicos razoáveis e disponíveis na ocasião de seu tratamento;

De acordo com a Lei Geral de Proteção de Dados, os conceitos acima referem-se, respectivamente, a

No julgamento da Ação Direta de Inconstitucionalidade nº 6.649, o Supremo Tribunal Federal afirmou o seguinte: “a discussão sobre a privacidade nas relações com a Administração Estatal não deve partir de uma visão dicotômica que coloque o interesse público como bem jurídico a ser tutelado de forma totalmente distinta e em confronto com o valor constitucional da privacidade e proteção de dados pessoais” (ADI 6649, Relator(a): GILMAR MENDES, Tribunal Pleno, julgado em 15-09-2022).

Sobre o princípio da publicidade e a sua relação com o direito à proteção dos dados pessoais no âmbito da Administração Pública, é correto afirmar que:

Tendo como referência o disposto na Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD), julgue o seguinte item.

Em nenhuma circunstância o tratamento de dados pessoais sensíveis poderá ocorrer sem o consentimento do titular dos dados.