Questões de Concursos Lei N 13 709 de 2018

O TCE-PE pretende implantar uma solução de edge computing com virtualização em dispositivos de borda, como parte de sua estratégia de modernização da infraestrutura e aproximação do processamento aos pontos de coleta de dados. Essa abordagem, embora traga ganhos em desempenho e autonomia operacional, exige cuidados adicionais com a conformidade legal e o controle dos dados sensíveis.

Com base na Lei Geral de Proteção de Dados Pessoais (LGPD) e nas boas práticas de soberania digital, avalie as afirmativas a seguir e assinale (V) para verdadeira e (F) para falsa.

( ) O uso de edge computing em ambientes públicos não isenta o controlador da obrigação de manter registros das operações de tratamento realizadas em dispositivos de borda.
( ) Em ambientes de edge computing, o operador pode assumir a responsabilidade pelas decisões sobre finalidade e forma do tratamento de dados pessoais.
( ) A adoção de edge computing com processamento local permite ao controlador exercer supervisão direta sobre o tratamento de dados pessoais, ou indireta, por meio do operador, o que contribui para a conformidade com a LGPD.
( ) A adoção de virtualização local em dispositivos de borda exime o controlador da necessidade de aplicar medidas técnicas e administrativas para garantir a segurança dos dados, conforme o nível de risco.

As afirmativas são, respectivamente,

A sociedade empresária MegaTech S.A., especializada em tecnologia e inovação, desenvolveu um aplicativo de geolocalização para otimizar a experiência de usuários em estabelecimentos comerciais.
O aplicativo coleta dados de localização em tempo real e, sem o consentimento expresso dos titulares, compartilha essas informações com redes varejistas parceiras para oferecer promoções personalizadas.
Diante desse cenário, à luz da Lei Geral de Proteção de Dados (LGPD), assinale a afirmativa correta.

Em fevereiro de 2024, o paciente, senhor Machado, notificou a Clínica Canindé Ltda. ao verificar que seus dados pessoais sensíveis, notadamente exames laboratoriais e laudos psiquiátricos, haviam sido objeto de compartilhamento com terceiros (outras instituições privadas com finalidade lucrativa) sem o seu prévio e inequívoco consentimento.

Em sua defesa, a controladora dos dados alegou que o tratamento se baseava no seu legítimo interesse econômico, argumentando que a finalidade era otimizar protocolos de atendimento. Tal otimização, segundo a clínica, levaria à redução de seus custos operacionais, o que permitiria, por conseguinte, oferecer serviços com valores mais acessíveis aos consumidores.

Considerando a situação hipotética descrita e as disposições da Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018), indique a afirmativa correta.

Baptista cadastrou-se em aplicativo de caronas para prestar serviço como motorista. Em pouco tempo, logrou avaliação elevada pelos passageiros, a ponto de começar a priorizar apenas corridas que lhe rendessem mais. Assim, muitas vezes forçava o cancelamento, atrasando a chegada ao ponto de encontro. O algoritmo, então, identificou essa conduta, que infringia o regulamento, e, imediatamente, notificou-o do desligamento.

À luz da jurisprudência mais recente do Superior Tribunal de Justiça, nesse caso a decisão automatizada da plataforma é:

O Município Alfa, no processo de gestão e governança de dados pessoais dos usuários de determinado serviço público específico e divisível, estruturou um novo sistema informatizado que permitiu que esses dados fossem livremente acessados pela internet, o que gerou grande discussão em relação à sua compatibilidade com a Lei nº 13.709/2018 e às possíveis consequências dessa conduta.
À luz da sistemática vigente, é correto afirmar que, na situação descrita:

De acordo com as boas práticas de governança no tratamento de dados pessoais, assinale a opção que está em conformidade com as exigências e diretrizes para a implementação de um programa de governança em privacidade, conforme dispõe a Lei Geral de Proteção de Dados Pessoais (LGPD).

Determinada associação, que congrega delegatários das serventias extrajudiciais de registro público, iniciou estudos com o objetivo de sugerir o aperfeiçoamento dos mecanismos de privacy by default pelos seus associados, isto considerando os balizamentos estabelecidos pela Lei Geral de Proteção de Dados. Ao fim desses estudos, concluiu, corretamente, que o aperfeiçoamento dos referidos mecanismos pode ser alcançado com:

A sociedade empresária Alfa, que controlava diversos meios de comunicação pessoal, tencionava armazenar, classificar e processar dados pessoais que se encontravam em seu poder, isto com finalidades exclusivamente jornalísticas.
À luz da Lei Geral de Proteção de Dados, é correto afirmar que

A Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), também conhecida como LGPD, é uma legislação voltada para regulamentar a proteção de dados pessoais. Portanto, o cidadão passa a ter uma legislação específica para resguardar os seus dados pessoais, que deve ser observada pelas empresas, Poder Público e demais pessoas jurídicas.

Quanto ao disposto pela LGPD, é correto afirmar que a lei:

Um sistema de gerenciamento de dados dos beneficiários de um programa governamental coleta diversas informações pessoais, incluindo nome, endereço e dados bancários para depósito dos benefícios.
Durante uma auditoria, o auditor descobriu que:

1. O sistema não informa aos usuários como seus dados serão utilizados.

2. Não há procedimentos estabelecidos para que os beneficiários solicitem a remoção de seus dados.

3. Não existe a opção de correção de certos dados fornecidos pelo usuário.

Considerando os direitos do titular de dados pessoais previstos na LGPD, podemos dizer que, entre os direitos violados, encontra-se o direito de

Determinada organização de ensino, que atua no setor da educação à distância e oferece cursos on-line em plataforma digital própria, passa a ter seus produtos oferecidos em um site de comércio eletrônico, sem prévia e expressa autorização. Após entrar em contato com o site intermediador de vendas onde os cursos eram irregularmente comercializados, os anúncios foram retirados. Contudo, por sucessivas vezes, novas ofertas dos mesmos cursos com outro perfil de usuário anunciante apareciam no mesmo site.
Nessa hipótese, com relação à responsabilidade do site de intermediação e à obrigação de excluir o conteúdo da organização de ensino da web, de acordo com o Marco Civil da Internet e sua interpretação jurisprudencial,

A Lei Geral de Proteção de Dados (LGPD) é essencial para garantir a privacidade, a segurança e a transparência no uso das informações pessoais, protegendo os direitos dos cidadãos e promovendo a responsabilidade das organizações no tratamento de dados.
Sobre as situações para as quais a LGPD não se aplica, analise as afirmativas a seguir.

I. Tratamento de dados pessoais realizado por pessoa natural para fins exclusivamente particulares e não econômicos.
II. Tratamento de dados pessoais realizado para fins exclusivamente jornalísticos e artísticos.
III. Tratamento de dados pessoais realizado para fins exclusivos de segurança pública.

Está correto o que se afirma em

A disciplina da proteção de dados pessoais tem como fundamentos, exceto:

Joana, servidora pública, foi incumbida por seu superior hierárquico de analisar a possibilidade de serem utilizados meios técnicos razoáveis e disponíveis, para que os dados pessoais dos usuários de determinado serviço público percam a possibilidade de associação, direta ou indireta, aos indivíduos a que se referem, de modo que sejam utilizados para uma pesquisa que subsidiaria a realização de publicidade institucional.
Após consultar a Lei nº 13.709/2018, Joana concluiu corretamente que a realização do objetivo alvitrado por seu superior hierárquico

Determinada empresa de e-commerce coletou dados pessoais de um cliente para fins de venda de produtos. Posteriormente, a empresa utilizou esses dados para enviar e-mails de marketing sem o consentimento explícito do cliente. Diante de tal situação, qual é a medida correta que a empresa deverá tomar, de acordo com o estabelecido na Lei Geral de Proteção de Dados Pessoais – LGPD (Lei nº 13.709/2018)?

Uma rede privada de hospitais firmou contrato com uma sociedade empresária para implementar um sistema de inteligência artificial destinado a analisar exames laboratoriais de pacientes. A empresa de tecnologia, com sede no Brasil e controlada por um grupo estrangeiro, passou a receber dados dos pacientes, inclusive dados sensíveis de saúde, para treinar o algoritmo, armazenando-os em servidores situados na Europa.
O hospital não se comunicou previamente com os titulares dos dados sobre essa nova finalidade, tampouco obteve consentimento específico. Depois da investigação instaurada pela Autoridade Nacional de Proteção de Dados (ANPD), apurou-se que os dados estavam sendo usados sem anonimização adequada e sem a adoção de medidas de segurança compatíveis com seu grau de sensibilidade.

Com base na Lei Geral de Proteção de Dados Pessoais (LGPD), assinale a afirmativa correta.

A Lei Geral de Proteção de Dados Pessoais (LGPD) estabelece uma série de regras para o tratamento de dados pessoais no Brasil.
Assinale a afirmativa correta acerca das bases legais para o tratamento de dados pessoais previstas pela LGPD.

Com base nos princípios e impactos da LGPD no tratamento de dados pessoais sensíveis, assinale a opção que apresenta uma situação em que o tratamento de dados sensíveis sem o consentimento do titular está em conformidade com a lei.

Sobre os princípios gerais da Lei Geral de Proteção de Dados Pessoais (LGPD),