Questões de Concursos Direito Digital

A Lei Federal nº 13.709/2018 dispõe sobre o tratamento dos dados pessoais, inclusive nos meios digitais, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural. De acordo com a normativa, assinale a afirmativa INCORRETA.

A Lei nº 13.709/2018 dispõe acerca da Lei Geral de Proteção de Dados Pessoais. Sobre a LGPD, marque V para as afirmativas verdadeiras e F para as falsas.
( ) É permitida a transferência internacional de dados pessoais para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD.
( ) Os agentes de tratamento de dados, em razão das infrações cometidas às normas previstas na LGPD, ficam sujeitos, dentre outras sanções administrativas aplicáveis pela autoridade nacional a multa simples, de até 2% do faturamento da pessoa jurídica de direito privado, grupo ou conglomerado no Brasil no seu último exercício, excluídos os tributos, limitada, no total, a R$ 50.000.000,00 por infração.
( ) A Autoridade Nacional de Proteção de Dados (ANPD) é uma autarquia de natureza especial, dotada de autonomia técnica e decisória, com patrimônio próprio e com sede e foro no Distrito Federal.
( ) A ANPD possui, dentre outros órgãos, Conselho Diretor, órgão máximo de direção, composto de cinco diretores, incluído o Diretor-Presidente, escolhidos pelo Presidente da República e por ele nomeados, após aprovação pelo Senado Federal, dentre brasileiros que tenham reputação ilibada, nível superior de educação e elevado conceito no campo de especialidade dos cargos para os quais serão nomeados, tendo mandato de quatro anos.
A sequência está correta em

No caso de tratamentos de dados, segundo a lei Nº 13.709/2018 e suas alterações, uma autarquia pública deve tratar os dados pessoais com o propósito de atendimento de sua finalidade pública, na persecução do interesse público, com o objetivo de executar as competências legais ou cumprir as atribuições legais do serviço público, desde que:

De acordo com a Lei Geral de Proteção de Dados (LGPD), analise as assertivas e assinale a alternativa que aponta as corretas.

I. O término do tratamento de dados pessoais poderá ocorrer por determinação de autoridade nacional, quando houver violação ao disposto na LGPD.
II. Toda pessoa natural tem assegurada a titularidade de seus dados pessoais e garantidos os direitos fundamentais de liberdade, de intimidade e de privacidade, nos termos dessa lei.
III. Os dados deverão ser mantidos em formato interoperável e estruturado para o uso compartilhado, com vistas à execução de políticas públicas, à prestação de serviços públicos, à descentralização da atividade pública e à disseminação e ao acesso das informações pelo público em geral.
IV. O controlador e o operador devem manter registro das operações de tratamento de dados pessoais que realizarem, exceto quando baseados no legítimo interesse.

A Lei Federal nº 13.709/2018, conhecida como Lei Geral de Proteção de Dados (LGPD), define diretrizes e normas para o tratamento de dados pessoais, seja no formato físico ou digital, por indivíduos ou organizações, impondo obrigações relacionadas aos princípios de proteção de dados.
Avalie os itens a seguir, indicando se são verdadeiros (V) ou falsos (F), conforme correspondem a esses princípios.
(__) Adequação.
(__) Indiscriminação.
(__) Qualidade dos dados.
(__) Boa fé.
Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo.

Uma empresa de comércio eletrônico coletou dados pessoais de um cliente, incluindo nome, endereço e número de cartão de crédito, para fins de venda de produtos. Posteriormente, a empresa sofreu um ataque cibernético e os dados do cliente foram vazados. Diante de tal situação, qual medida deverá ser tomada pela empresa após o vazamento dos dados, à luz do que dispõe a Lei Geral de Proteção de Dados Pessoais (LGPD)?

Considerando a Lei Geral de Proteção de Dados (LGPD), assinale a opção que corresponde à prática exigida para o tratamento de dados pessoais sensíveis.

Raquel resolve sair para comemorar sua efetivação como advogada no escritório em que estagiava e se encontra com seus amigos em um bar. Logo ao entrar no local, o garçom a convida para realizar um breve cadastro a fim de lhe fornecer um cartão que a habilitaria a consumir no local.
Ao realizar o cadastro, Raquel se surpreende com as inúmeras informações requeridas pelo garçom, a saber: nome completo, data de nascimento, CPF, identidade, nome dos pais, endereço, e-mail e estado civil.
Inconformada, Raquel se recusa a fornecer os dados, alegando haver clara violação à Lei Geral de Proteção de Dados Pessoais, ao que o garçom responde que, sem o fornecimento de todas as informações, o cartão não seria gerado e, por consequência, ela não poderia consumir no local.

Com base nessas informações, assinale a afirmativa correta.

Em fevereiro de 2024, o paciente, senhor Machado, notificou a Clínica Canindé Ltda. ao verificar que seus dados pessoais sensíveis, notadamente exames laboratoriais e laudos psiquiátricos, haviam sido objeto de compartilhamento com terceiros (outras instituições privadas com finalidade lucrativa) sem o seu prévio e inequívoco consentimento.

Em sua defesa, a controladora dos dados alegou que o tratamento se baseava no seu legítimo interesse econômico, argumentando que a finalidade era otimizar protocolos de atendimento. Tal otimização, segundo a clínica, levaria à redução de seus custos operacionais, o que permitiria, por conseguinte, oferecer serviços com valores mais acessíveis aos consumidores.

Considerando a situação hipotética descrita e as disposições da Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018), indique a afirmativa correta.

[Questão inédita]Dentre os fundamentos previstos na LGPD para a proteção de dados pessoais, não encontramos:

De acordo com as boas práticas de governança no tratamento de dados pessoais, assinale a opção que está em conformidade com as exigências e diretrizes para a implementação de um programa de governança em privacidade, conforme dispõe a Lei Geral de Proteção de Dados Pessoais (LGPD).

Determinada associação, que congrega delegatários das serventias extrajudiciais de registro público, iniciou estudos com o objetivo de sugerir o aperfeiçoamento dos mecanismos de privacy by default pelos seus associados, isto considerando os balizamentos estabelecidos pela Lei Geral de Proteção de Dados. Ao fim desses estudos, concluiu, corretamente, que o aperfeiçoamento dos referidos mecanismos pode ser alcançado com:

Open Finance é um modelo financeiro que permite o compartilhamento de dados entre instituições financeiras e clientes, sendo incorreto afirmar que:

A Lei Geral de Proteção de Dados Pessoais (LGPD) estabelece o consentimento como uma base legal que autoriza o tratamento de dados pessoais.

O consentimento é válido quando for fornecido: