Questões de Concursos

No julgamento da Ação Direta de Inconstitucionalidade nº 6.649, o Supremo Tribunal Federal afirmou o seguinte: “a discussão sobre a privacidade nas relações com a Administração Estatal não deve partir de uma visão dicotômica que coloque o interesse público como bem jurídico a ser tutelado de forma totalmente distinta e em confronto com o valor constitucional da privacidade e proteção de dados pessoais” (ADI 6649, Relator(a): GILMAR MENDES, Tribunal Pleno, julgado em 15-09-2022).

Sobre o princípio da publicidade e a sua relação com o direito à proteção dos dados pessoais no âmbito da Administração Pública, é correto afirmar que:

De acordo com a Lei Geral de Proteção de Dados Pessoais (LGPD), Lei nº 13.709/2018 e suas alterações, o tratamento de dados pessoais sensíveis só pode ocorrer em determinadas situações específicas.
O tratamento de dados pessoais sensíveis é injustificado

O motorista de aplicativo Afrânio, assediou sexualmente diversas usuárias, quando as transportava para os seus destinos, nas variadas viagens que fez. Com isso, recebeu muitas reclamações e pontuação muito baixa, tendo seu perfil profissional, junto ao aplicativo, imediatamente suspenso. Afrânio ficou indignado com a situação, certo de que não existe razão para a baixa pontuação, e queixoso da decisão tomada unicamente com base em tratamento automatizado de dados pessoais do aplicativo.
Com relação a isso, é correto afirmar que

Determinado usuário de uma rede social posta rotineiramente conteúdos contrários ao respectivo termo de uso. Ciente disso, o provedor passou a praticar shadowbanning.
A respeito do shadowbanning, é correto afirmar que

Certa pessoa jurídica foi notificada por agência reguladora a apresentar dados necessários à fiscalização e que dizem respeito às suas atividades e aos seus colaboradores.
De acordo com a Lei nº 13.709/2018, o tratamento de dados pessoais poderá ser realizado pelo controlador para o cumprimento de obrigação legal ou

Determinada organização de ensino, que atua no setor da educação à distância e oferece cursos on-line em plataforma digital própria, passa a ter seus produtos oferecidos em um site de comércio eletrônico, sem prévia e expressa autorização. Após entrar em contato com o site intermediador de vendas onde os cursos eram irregularmente comercializados, os anúncios foram retirados. Contudo, por sucessivas vezes, novas ofertas dos mesmos cursos com outro perfil de usuário anunciante apareciam no mesmo site.
Nessa hipótese, com relação à responsabilidade do site de intermediação e à obrigação de excluir o conteúdo da organização de ensino da web, de acordo com o Marco Civil da Internet e sua interpretação jurisprudencial,

De acordo com a LGPD, informações relacionadas à origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou organização de caráter religioso, filosófico ou político, dados referentes à saúde ou à vida sexual, são chamados de?

Marque a alternativa correta que contem a penalidade máxima que uma empresa pode receber em caso de violação da LGPD.

Tendo como referência o disposto na Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD), julgue o seguinte item.

A Autoridade Nacional de Proteção de Dados (ANPD) é uma autarquia de natureza especial, dotada de autonomia técnica e decisória, com patrimônio próprio e com sede e foro no Distrito Federal.

Tendo como referência o disposto na Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD), julgue o seguinte item.

O tratamento de dados pessoais somente poderá ser realizado mediante o fornecimento de consentimento, necessariamente por escrito, pelo titular dos dados.

Tendo como referência o disposto na Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD), julgue o seguinte item.

A disciplina da proteção de dados pessoais tem como fundamentos, entre outros, o desenvolvimento econômico e tecnológico e a inovação.

Tendo como referência o disposto na Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD), julgue o seguinte item.

Em nenhuma circunstância o tratamento de dados pessoais sensíveis poderá ocorrer sem o consentimento do titular dos dados.

Tendo como referência o disposto na Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD), julgue o seguinte item.

Nos termos da LGPD, banco de dados é todo conjunto não estruturado de dados pessoais estabelecido em um ou em vários locais, em suporte eletrônico ou físico.

O TCE-PE pretende implantar uma solução de edge computing com virtualização em dispositivos de borda, como parte de sua estratégia de modernização da infraestrutura e aproximação do processamento aos pontos de coleta de dados. Essa abordagem, embora traga ganhos em desempenho e autonomia operacional, exige cuidados adicionais com a conformidade legal e o controle dos dados sensíveis.

Com base na Lei Geral de Proteção de Dados Pessoais (LGPD) e nas boas práticas de soberania digital, avalie as afirmativas a seguir e assinale (V) para verdadeira e (F) para falsa.

( ) O uso de edge computing em ambientes públicos não isenta o controlador da obrigação de manter registros das operações de tratamento realizadas em dispositivos de borda.
( ) Em ambientes de edge computing, o operador pode assumir a responsabilidade pelas decisões sobre finalidade e forma do tratamento de dados pessoais.
( ) A adoção de edge computing com processamento local permite ao controlador exercer supervisão direta sobre o tratamento de dados pessoais, ou indireta, por meio do operador, o que contribui para a conformidade com a LGPD.
( ) A adoção de virtualização local em dispositivos de borda exime o controlador da necessidade de aplicar medidas técnicas e administrativas para garantir a segurança dos dados, conforme o nível de risco.

As afirmativas são, respectivamente,

Considerando as disposições da Lei Geral de Proteção de Dados Pessoais (LGPD), especialmente no que se refere à segurança da informação e às boas práticas adotadas no tratamento de dados pessoais, analise as afirmativas a seguir.

I. Os agentes de tratamento devem assegurar a proteção dos dados pessoais desde a concepção até a execução dos produtos ou serviços, adotando medidas técnicas e administrativas contra acessos não autorizados e incidentes como destruição, perda ou modificação indevida dos dados.
II. A responsabilidade pela segurança dos dados está vinculada ao período em que o tratamento está em curso, portanto, a fase posterior não exige a manutenção dos padrões de segurança da informação em relação aos dados pessoais utilizados durante a atividade principal, já que serão excluídos e passam a ter menor exposição a riscos operacionais.
III. Em caso de incidente de segurança com risco ou dano relevante ao titular, a comunicação à autoridade nacional e ao titular deve conter a descrição da natureza dos dados afetados, os riscos envolvidos e as medidas adotadas para mitigar os efeitos do ocorrido.

Está correto o que se afirma em:

O Município Alfa, no processo de gestão e governança de dados pessoais dos usuários de determinado serviço público específico e divisível, estruturou um novo sistema informatizado que permitiu que esses dados fossem livremente acessados pela internet, o que gerou grande discussão em relação à sua compatibilidade com a Lei nº 13.709/2018 e às possíveis consequências dessa conduta.
À luz da sistemática vigente, é correto afirmar que, na situação descrita:

Antônio, presidente da autarquia Alfa, parte da administração pública indireta do Estado Sigma, recebeu requerimento de acesso a dados pessoais, concernente aos servidores desse ente, formulado por instituto de pesquisa acadêmica. O objetivo declarado era o de realizar o georreferenciamento das informações afetas a esses servidores, para fins exclusivamente acadêmicos, de modo a identificar as regiões em que residiam, o tempo de deslocamento para a sede da autarquia e a sua correlação, ou não, com a frequência de patologias psicossomáticas, considerando as licenças médicas deferidas no âmbito de Alfa. No requerimento, foi realçada a possibilidade de anonimização dos dados a serem fornecidos.

Antônio, ao apreciar o requerimento formulado na perspectiva da Lei nº 13.709/2018, decidiu corretamente que:

Em fevereiro de 2024, o paciente, senhor Machado, notificou a Clínica Canindé Ltda. ao verificar que seus dados pessoais sensíveis, notadamente exames laboratoriais e laudos psiquiátricos, haviam sido objeto de compartilhamento com terceiros (outras instituições privadas com finalidade lucrativa) sem o seu prévio e inequívoco consentimento.

Em sua defesa, a controladora dos dados alegou que o tratamento se baseava no seu legítimo interesse econômico, argumentando que a finalidade era otimizar protocolos de atendimento. Tal otimização, segundo a clínica, levaria à redução de seus custos operacionais, o que permitiria, por conseguinte, oferecer serviços com valores mais acessíveis aos consumidores.

Considerando a situação hipotética descrita e as disposições da Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018), indique a afirmativa correta.

A Lei nº 13.709/2018 que trata da proteção de dados pessoais traz como um de seus princípios que as informações devem ser tratadas de maneira clara e de fácil acesso, resguardando informações estratégicas das empresas.
Esse princípio é denominado