Questões de Concursos Lei N 13 709 de 2018

O TCE-PE pretende implantar uma solução de edge computing com virtualização em dispositivos de borda, como parte de sua estratégia de modernização da infraestrutura e aproximação do processamento aos pontos de coleta de dados. Essa abordagem, embora traga ganhos em desempenho e autonomia operacional, exige cuidados adicionais com a conformidade legal e o controle dos dados sensíveis.

Com base na Lei Geral de Proteção de Dados Pessoais (LGPD) e nas boas práticas de soberania digital, avalie as afirmativas a seguir e assinale (V) para verdadeira e (F) para falsa.

( ) O uso de edge computing em ambientes públicos não isenta o controlador da obrigação de manter registros das operações de tratamento realizadas em dispositivos de borda.
( ) Em ambientes de edge computing, o operador pode assumir a responsabilidade pelas decisões sobre finalidade e forma do tratamento de dados pessoais.
( ) A adoção de edge computing com processamento local permite ao controlador exercer supervisão direta sobre o tratamento de dados pessoais, ou indireta, por meio do operador, o que contribui para a conformidade com a LGPD.
( ) A adoção de virtualização local em dispositivos de borda exime o controlador da necessidade de aplicar medidas técnicas e administrativas para garantir a segurança dos dados, conforme o nível de risco.

As afirmativas são, respectivamente,

A sociedade empresária MegaTech S.A., especializada em tecnologia e inovação, desenvolveu um aplicativo de geolocalização para otimizar a experiência de usuários em estabelecimentos comerciais.
O aplicativo coleta dados de localização em tempo real e, sem o consentimento expresso dos titulares, compartilha essas informações com redes varejistas parceiras para oferecer promoções personalizadas.
Diante desse cenário, à luz da Lei Geral de Proteção de Dados (LGPD), assinale a afirmativa correta.

Em fevereiro de 2024, o paciente, senhor Machado, notificou a Clínica Canindé Ltda. ao verificar que seus dados pessoais sensíveis, notadamente exames laboratoriais e laudos psiquiátricos, haviam sido objeto de compartilhamento com terceiros (outras instituições privadas com finalidade lucrativa) sem o seu prévio e inequívoco consentimento.

Em sua defesa, a controladora dos dados alegou que o tratamento se baseava no seu legítimo interesse econômico, argumentando que a finalidade era otimizar protocolos de atendimento. Tal otimização, segundo a clínica, levaria à redução de seus custos operacionais, o que permitiria, por conseguinte, oferecer serviços com valores mais acessíveis aos consumidores.

Considerando a situação hipotética descrita e as disposições da Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018), indique a afirmativa correta.

O Município Alfa, no processo de gestão e governança de dados pessoais dos usuários de determinado serviço público específico e divisível, estruturou um novo sistema informatizado que permitiu que esses dados fossem livremente acessados pela internet, o que gerou grande discussão em relação à sua compatibilidade com a Lei nº 13.709/2018 e às possíveis consequências dessa conduta.
À luz da sistemática vigente, é correto afirmar que, na situação descrita:

Determinada associação, que congrega delegatários das serventias extrajudiciais de registro público, iniciou estudos com o objetivo de sugerir o aperfeiçoamento dos mecanismos de privacy by default pelos seus associados, isto considerando os balizamentos estabelecidos pela Lei Geral de Proteção de Dados. Ao fim desses estudos, concluiu, corretamente, que o aperfeiçoamento dos referidos mecanismos pode ser alcançado com:

A Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), também conhecida como LGPD, é uma legislação voltada para regulamentar a proteção de dados pessoais. Portanto, o cidadão passa a ter uma legislação específica para resguardar os seus dados pessoais, que deve ser observada pelas empresas, Poder Público e demais pessoas jurídicas.

Quanto ao disposto pela LGPD, é correto afirmar que a lei:

Um sistema de gerenciamento de dados dos beneficiários de um programa governamental coleta diversas informações pessoais, incluindo nome, endereço e dados bancários para depósito dos benefícios.
Durante uma auditoria, o auditor descobriu que:

1. O sistema não informa aos usuários como seus dados serão utilizados.

2. Não há procedimentos estabelecidos para que os beneficiários solicitem a remoção de seus dados.

3. Não existe a opção de correção de certos dados fornecidos pelo usuário.

Considerando os direitos do titular de dados pessoais previstos na LGPD, podemos dizer que, entre os direitos violados, encontra-se o direito de

Baptista cadastrou-se em aplicativo de caronas para prestar serviço como motorista. Em pouco tempo, logrou avaliação elevada pelos passageiros, a ponto de começar a priorizar apenas corridas que lhe rendessem mais. Assim, muitas vezes forçava o cancelamento, atrasando a chegada ao ponto de encontro. O algoritmo, então, identificou essa conduta, que infringia o regulamento, e, imediatamente, notificou-o do desligamento.

À luz da jurisprudência mais recente do Superior Tribunal de Justiça, nesse caso a decisão automatizada da plataforma é:

A respeito do tratamento de dados pessoais, leia o trecho a seguir.

“Um projeto liderado pelo InovaHC, núcleo do Hospital das Clínicas da Universidade de São Paulo, busca testar a interoperabilidade, que é a integração e o compartilhamento de dados dos pacientes, permitindo o acesso de profissionais de diferentes instituições às informações. A ideia, afirmam, é facilitar o atendimento — o paciente não precisará informar sobre alergias, histórico de cirurgias ou outras doenças, por exemplo, agilizando o processo.”
(Adaptado de MACEDO, Vitória. “Rede privada de saúde vai testar compartilhamento de dados de pacientes”, Folha de São Paulo, 23 jun. 2025)

Com base na Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), a implementação da interoperabilidade:

Joana, servidora pública, foi incumbida por seu superior hierárquico de analisar a possibilidade de serem utilizados meios técnicos razoáveis e disponíveis, para que os dados pessoais dos usuários de determinado serviço público percam a possibilidade de associação, direta ou indireta, aos indivíduos a que se referem, de modo que sejam utilizados para uma pesquisa que subsidiaria a realização de publicidade institucional.
Após consultar a Lei nº 13.709/2018, Joana concluiu corretamente que a realização do objetivo alvitrado por seu superior hierárquico

Determinada pessoa jurídica de direito privado, que realiza tratamento de dados pessoais, violou as normas previstas na legislação de regência sobre a matéria. Dessa forma, um dos sócios da entidade, preocupado com potenciais sanções, buscou se informar, adequadamente, sobre a Lei Geral de Proteção de Dados Pessoais.
De acordo com a narrativa e considerando as disposições da Lei nº 13.709/2018, analise as penalidades administrativas insertas nas afirmativas a seguir.
I. Multa simples, de até vinte por cento do faturamento da pessoa jurídica de direito privado no Brasil no seu último exercício, excluídos os tributos, limitada, no total, a cem milhões de reais por infração.
II. Publicização da infração após devidamente apurada e confirmada a sua ocorrência.
III. Advertência, com indicação de prazo para adoção de medidas corretivas.
Nesse cenário, os agentes de tratamento de dados, em razão das infrações cometidas às normas previstas na Lei nº 13.709/2018, ficam sujeitos em tese, entre outras, à(s) sanção(ões) administrativa(s) elencada(s) em

Determinada empresa de e-commerce coletou dados pessoais de um cliente para fins de venda de produtos. Posteriormente, a empresa utilizou esses dados para enviar e-mails de marketing sem o consentimento explícito do cliente. Diante de tal situação, qual é a medida correta que a empresa deverá tomar, de acordo com o estabelecido na Lei Geral de Proteção de Dados Pessoais – LGPD (Lei nº 13.709/2018)?

Determinada organização de ensino, que atua no setor da educação à distância e oferece cursos on-line em plataforma digital própria, passa a ter seus produtos oferecidos em um site de comércio eletrônico, sem prévia e expressa autorização. Após entrar em contato com o site intermediador de vendas onde os cursos eram irregularmente comercializados, os anúncios foram retirados. Contudo, por sucessivas vezes, novas ofertas dos mesmos cursos com outro perfil de usuário anunciante apareciam no mesmo site.
Nessa hipótese, com relação à responsabilidade do site de intermediação e à obrigação de excluir o conteúdo da organização de ensino da web, de acordo com o Marco Civil da Internet e sua interpretação jurisprudencial,

A sociedade empresária Alfa, que controlava diversos meios de comunicação pessoal, tencionava armazenar, classificar e processar dados pessoais que se encontravam em seu poder, isto com finalidades exclusivamente jornalísticas.
À luz da Lei Geral de Proteção de Dados, é correto afirmar que

A Lei Geral de Proteção de Dados Pessoais (LGPD) estabelece uma série de regras para o tratamento de dados pessoais no Brasil.
Assinale a afirmativa correta acerca das bases legais para o tratamento de dados pessoais previstas pela LGPD.

A empresa X, com sede no Canadá, pretende criar um sistema universal de identificação pessoal a partir do cadastro da biometria da íris. A proposta permite que qualquer pessoa, mediante escaneamento ocular realizado por um dispositivo específico da empresa, obtenha um identificador digital único, associado a um token, sem necessidade de apresentar nome, CPF ou qualquer documento oficial.
A fim de expandir sua atuação global, a empresa X instalou estandes em diversas cidades do Brasil, para atendimento ao público brasileiro. Na política de privacidade e no termo de consentimento apresentados àqueles que desejavam obter seu identificador digital, a empresa afirmava que a coleta dos dados ocorreria para "fins de identificação e autenticação, sem prejuízo de utilização dos dados para outras finalidades de interesse da empresa X".
Diante do cenário apresentado, é correto afirmar que o tratamento de dados pessoais realizado pela empresa X:

Uma rede privada de hospitais firmou contrato com uma sociedade empresária para implementar um sistema de inteligência artificial destinado a analisar exames laboratoriais de pacientes. A empresa de tecnologia, com sede no Brasil e controlada por um grupo estrangeiro, passou a receber dados dos pacientes, inclusive dados sensíveis de saúde, para treinar o algoritmo, armazenando-os em servidores situados na Europa.
O hospital não se comunicou previamente com os titulares dos dados sobre essa nova finalidade, tampouco obteve consentimento específico. Depois da investigação instaurada pela Autoridade Nacional de Proteção de Dados (ANPD), apurou-se que os dados estavam sendo usados sem anonimização adequada e sem a adoção de medidas de segurança compatíveis com seu grau de sensibilidade.

Com base na Lei Geral de Proteção de Dados Pessoais (LGPD), assinale a afirmativa correta.

A Lei Geral de Proteção de Dados (LGPD) é essencial para garantir a privacidade, a segurança e a transparência no uso das informações pessoais, protegendo os direitos dos cidadãos e promovendo a responsabilidade das organizações no tratamento de dados.
Sobre as situações para as quais a LGPD não se aplica, analise as afirmativas a seguir.

I. Tratamento de dados pessoais realizado por pessoa natural para fins exclusivamente particulares e não econômicos.
II. Tratamento de dados pessoais realizado para fins exclusivamente jornalísticos e artísticos.
III. Tratamento de dados pessoais realizado para fins exclusivos de segurança pública.

Está correto o que se afirma em

A Lei nº 13.709/2018, Lei Geral de Proteção de Dados (LGPD), sofreu alterações significativas com a publicação da Lei nº 13.853/2019.
Assinale, a opção que corresponde exclusivamente a uma modificação introduzida pela Lei nº 13.853/2019.