Questões de Concursos

Na Lei nº 13.709/2018 (LGPD – Lei Geral de Proteção de Dados Pessoais), os dados sensíveis recebem uma proteção especial devido à sua natureza mais delicada, que pode expor os titulares a discriminações ou violações graves de direitos. A proteção desses dados visa assegurar maior segurança e privacidade aos indivíduos.
No âmbito da LGPD, considera-se um exemplo de dado pessoal sensível de uma pessoa física o

Com base nos princípios e impactos da LGPD no tratamento de dados pessoais sensíveis, assinale a opção que apresenta uma situação em que o tratamento de dados sensíveis sem o consentimento do titular está em conformidade com a lei.

Um município brasileiro desenvolveu uma plataforma digital com o objetivo de facilitar o acesso da população a serviços e benefícios públicos, como o agendamento de atendimentos, a solicitação de documentos e o acompanhamento de programas sociais. Para utilizar o sistema, os cidadãos devem criar uma conta informando dados como nome completo, CPF, endereço, informações de contato, origem étnica, situação socioeconômica e dados familiares.
Considerando esse contexto, é correto afirmar que a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) é aplicável, pois há tratamento de dados pessoais com finalidade exclusivamente:

A empresa Beta Ltda. coletou, sem autorização, informações sobre a estrutura organizacional e dados comerciais de outra empresa, a Gamma S.A., e utilizou essas informações para direcionar estratégias de mercado. Entre os dados coletados, estão informações que identificam os sócios e diretores da Gamma S.A., além de dados específicos sobre contratos e fornecedores. A empresa Gamma S.A., ao descobrir a coleta e utilização desses dados, questiona a legitimidade da conduta da Beta Ltda., alegando que houve violação aos direitos dos titulares dos dados.
Diante da situação hipotética e com base na Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), é correto afirmar que a LGPD

De acordo com a Lei Geral de Proteção de Dados Pessoais (redação dada pela Lei nº 13.853, de 2019), o tratamento de dados pessoais sensíveis sem fornecimento de consentimento do titular poderá ocorrer na hipótese em que for indispensável para

André, pessoa física, faz a coleta de dados pessoais de seus conhecidos e os arquiva em seus cadernos pessoais. A coleta é feita para fins exclusivamente particulares e não econômicos.

Sobre a aplicação da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) ao caso narrado, assinale a afirmativa correta.

A Lei Geral de Proteção de Dados – LGPD (Lei nº 13.709/2018), em sua Seção II – Do Tratamento de Dados Sensíveis, aborda o conceito de pseudonimização de dados em seu Art. 13, § 4º.
Tal conceito refere-se ao tratamento que inviabiliza a identificação de um indivíduo por associação a um dado, a menos por uso de informação adicional mantido separadamente, em ambiente controlado e seguro, e atribui essa responsabilidade de manutenção ao

A Lei Geral de Proteção de Dados (LGPD) estabelece uma série de princípios a ser observados durante o desenvolvimento de sistemas que tratam dados pessoais. Esses princípios têm como objetivo garantir a proteção e a privacidade dos dados, assim como a transparência no seu tratamento.
Nesse sentido, de acordo com os princípios da LGPD aplicados ao desenvolvimento de sistemas, é correto afirmar que

João pretende escrever um artigo científico que demanda a utilização de dados sensíveis de terceiras pessoas. Dessa forma, para evitar problemas futuros, ele consultou a legislação que versa sobre o tratamento de dados pessoais, informando-se adequadamente sobre a temática.

Sobre o tratamento de dados pessoais, considerando as disposições da Lei nº 13.709/2018, assinale a afirmativa incorreta.

Com a publicação da Lei Geral de Proteção de Dados Pessoais (LGPD), entendeu-se necessária a criação de uma autarquia de natureza especial, dotada de autonomia técnica e decisória, conhecida como Autoridade Nacional de Proteção de Dados (ANPD), para auxiliar na implementação da nova lei no Brasil, tendo suas atribuições e competências previstas na própria LGPD.
Representa uma das atribuições da ANPD:

Considerando a Lei Geral de Proteção de Dados Pessoais (LGPD), que estabelece diretrizes específicas para o tratamento de dados pessoais sensíveis
Uma situação em que o consentimento do titular é dispensado para o tratamento de tais dados se dá quando o tratamento

A Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais - LGPD) é uma legislação brasileira que dispõe sobre o tratamento de dados pessoais, inclusive nos meios digitais, por pessoa natural ou jurídica de direito público ou privado, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural.
Com relação às atividades do encarregado pelo tratamento de dados pessoais, avalie se as afirmativas a seguir são verdadeiras (V) ou falsas (F).

( ) Orientar os funcionários e os contratados da entidade a respeito das práticas a serem tomadas em relação à proteção de dados pessoais.
( ) Aceitar reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências.
( ) Receber comunicações das autoridades judiciais e encaminhá-las para a adoção das providências técnicas.

As afirmativas são, respectivamente,

Uma agência governamental, que gerencia dados pessoais, precisa se adequar à lei no 13.709/2018, no que tange ao tratamento de dados pessoais sensíveis sem fornecimento de consentimento do titular.
Nesse caso, um sistema dessa agência, para tratar desse tipo de dados, deve estar de acordo com uma das hipóteses indispensáveis observadas nessa lei, para o qual utiliza-se tais dados para

Com base na Lei Geral de Proteção de Dados Pessoais (LGPD), no que se refere à segurança da informação e à estruturação dos sistemas utilizados para o tratamento de dados, assinale a afirmativa correta.

Em 2023, João experimentou e comprou na loja CenterShoes um par de sapatos número 48. No fechamento da venda o atendente da loja indagou se poderia cadastrá-lo no sistema da loja. João concordou, ditou seu CPF, nome e e-mail. Porém, ao cadastrar os dados de João, o atendente incluiu no sistema o número do sapato, sem consentimento. Dois meses depois, a CenterShoes foi adquirida por uma concorrente, NewShoes, que incorporou para si o cadastro de clientes da CenterShoes.
Dois meses depois da aquisição, João recebeu um e-mail da NewShoes anunciando uma oferta especial de ponta de estoque exclusivamente de calçados de número 48, no âmbito de uma campanha comercial baseada nos dados incorporados.
Nesse contexto, analise as afirmativas a seguir à luz da LGPD.

I. Há violação porque o número do sapato de João é um dado pessoal sensível.
II. Há violação porque não houve consentimento explicito de João para incluir o número de sapato no cadastro.
III. Há violação porque o cadastro foi transferido para outra empresa sem consentimento explícito de João.

Sobre essas afirmativas, é correto afirmar que

Antônio, presidente da autarquia Alfa, parte da administração pública indireta do Estado Sigma, recebeu requerimento de acesso a dados pessoais, concernente aos servidores desse ente, formulado por instituto de pesquisa acadêmica. O objetivo declarado era o de realizar o georreferenciamento das informações afetas a esses servidores, para fins exclusivamente acadêmicos, de modo a identificar as regiões em que residiam, o tempo de deslocamento para a sede da autarquia e a sua correlação, ou não, com a frequência de patologias psicossomáticas, considerando as licenças médicas deferidas no âmbito de Alfa. No requerimento, foi realçada a possibilidade de anonimização dos dados a serem fornecidos.

Antônio, ao apreciar o requerimento formulado na perspectiva da Lei nº 13.709/2018, decidiu corretamente que:

A diretoria de administração de um Tribunal de Justiça está executando um projeto de criação de um painel gerencial (dashboard) para apresentar as atividades desenvolvidas pelas serventias judiciais. O painel agregará dados anonimizados relacionados ao acervo cartorário, à estrutura, à força de trabalho e aos custos de todas as serventias do Tribunal.
A liderança do projeto defende que o painel permitirá a supervisão das atividades das serventias judiciais e subsidiará a tomada de decisão pela Presidência do Tribunal de Justiça.
Uma entidade privada, constituída para a defesa de interesses individuais e coletivos, tomou conhecimento da medida e decidiu impetrar mandado de segurança, sustentando a incompatibilidade do tratamento de dados com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
Nesse caso, assinale a opção que indica a base legal para o tratamento dos dados mencionados.

De acordo com a Lei Geral de Proteção de Dados (LGPD), especificamente o Artigo 38, o Relatório de Impacto à Proteção de Dados Pessoais (RIPD) tem como conteúdo mínimo obrigatório