Questões de Concursos

A Lei n^o 13.709/2018 (Lei Geral de Proteção de Dados Pessoais) dispõe sobre o tratamento de dados pessoais, inclusive nos meios digitais, por pessoa natural ou por pessoa jurídica de direito público ou privado, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural.

É correto afirmar que a Lei Geral de Proteção de Dados

Acerca da atuação do encarregado, do controlador e do operador de dados em relações que envolvam tratamentos de dados pessoais, assinale a afirmativa correta.

Uma startup de tecnologia da informação passou a oferecer serviços de escaneamento da íris a seus usuários que, então, poderiam optar por vender seus dados para aperfeiçoamento do programa ou apenas utilizá-los para reforço de transações mediante autenticação biométrica.
Nesse caso, é correto afirmar que os dados biométricos da íris:

As sanções administrativas estão positivadas na Lei n° 13.709, de 14 de agosto de 2018 (Lei Geral de Proteção de Dados Pessoais - LGPD), em capítulo intitulado de fiscalização. Com relação ao quadro legal sancionatório mencionado, é correto afirmar que

A Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 - LGPD), ao orientar o tratamento de dados pessoais no Brasil, estabelece princípios que devem ser observados pelos agentes de tratamento.
Nesse contexto, a ausência de medidas técnicas e administrativas destinadas a prevenir acessos não autorizados ou situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão de dados pessoais configura violação ao princípio da:

Entre os conceitos delimitados pela Lei Geral de Proteção de Dados Pessoais – LGPD (Lei nº 13.709/2018), temos aquele que enuncia o seguinte: “utilização de meios técnicos razoáveis e disponíveis no momento do tratamento, por meio dos quais um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo”.
Tal conceito é o de

Considerando aspectos como o grau do dano, a boa-fé e a condição econômica do infrator, a Lei Geral de Proteção de Dados Pessoais (LGPD) estabeleceu sanções administrativas a serem aplicadas aos agentes de tratamento de dados em caso de infração aos seus dispositivos.
Constitui exemplo de sanção prevista na LGPD:

Considerando as disposições da Lei Geral de Proteção de Dados Pessoais (LGPD), especialmente no que se refere à segurança da informação e às boas práticas adotadas no tratamento de dados pessoais, analise as afirmativas a seguir.

I. Os agentes de tratamento devem assegurar a proteção dos dados pessoais desde a concepção até a execução dos produtos ou serviços, adotando medidas técnicas e administrativas contra acessos não autorizados e incidentes como destruição, perda ou modificação indevida dos dados.
II. A responsabilidade pela segurança dos dados está vinculada ao período em que o tratamento está em curso, portanto, a fase posterior não exige a manutenção dos padrões de segurança da informação em relação aos dados pessoais utilizados durante a atividade principal, já que serão excluídos e passam a ter menor exposição a riscos operacionais.
III. Em caso de incidente de segurança com risco ou dano relevante ao titular, a comunicação à autoridade nacional e ao titular deve conter a descrição da natureza dos dados afetados, os riscos envolvidos e as medidas adotadas para mitigar os efeitos do ocorrido.

Está correto o que se afirma em:

No contexto da Lei Geral de Proteção de Dados (LGPD), os papéis do Controlador, do Operador e do Encarregado de Dados (DPO – Data Protection Officer) são fundamentais para o correto tratamento dos dados pessoais.
Considerando a interação com a Autoridade Nacional de Proteção de Dados (ANPD), e as responsabilidades e funções de cada um, é correto afirmar que

João tomou conhecimento de que dados genômicos afetos à sua pessoa, colhidos por um laboratório especializado a partir de autorização sua e que continham informações relativas à sequência de moléculas em seus genes, estavam em poder do Ministério Público, encontrando-se encartados em procedimento de investigação criminal em tramitação. O objetivo da investigação era o de apurar a autoria de crime contra a liberdade sexual.
Ao analisar a Lei Geral de Proteção de Dados Pessoais (LGPD), João concluiu corretamente que, por serem:

Em um cenário em que uma sociedade empresária de tecnologia desenvolve um sistema de reconhecimento facial para uso em espaços públicos, diversas questões de Direito Digital são levantadas.

Sobre a implementação e uso de tecnologias de reconhecimento facial, analise as afirmativas a seguir.

I. A utilização em massa de sistemas de reconhecimento facial em espaços públicos pode violar o direito à privacidade e encontra-se em amplo debate mundialmente acerca de sua razoabilidade e licitude.

II. A LGPD classifica os dados biométricos e os dados relativos à filiação a sindicato como dados sensíveis e impõe requisitos mais rigorosos para o seu tratamento.

III. A transparência e a prestação de contas são princípios da Lei Geral de Proteção de Dados. Devem as empresas fornecer informações claras e acessíveis sobre o tratamento de dados pessoais realizado, incluindo a finalidade, os métodos empregados e os direitos dos titulares dos dados.


Está correto o que se afirma em

De acordo com a Lei Geral de Proteção de Dados Pessoais (LGPD), o tratamento de dados pessoais somente poderá ser realizado em algumas hipóteses, como nas elencadas a seguir, à exceção de uma. Assinale-a.

A Lei n° 13.709, de 14 de agosto de 2018, trouxe ao ordenamento jurídico duas figuras jurídicas importantes no sistema de proteção de dados pessoais.
Sobre o desenho legal da Autoridade Nacional de Proteção de Dados e o Conselho Nacional de Proteção de Dados Pessoais e da Privacidade, é correto afirmar que

Acerca da base legal do legítimo interesse, disposta na lei geral de proteção de dados pessoais, analise as afirmativas a seguir.

I. O Poder Público, ao realizar o tratamento de dados pessoais com base no legítimo interesse, deve realizá-lo de forma transparente e com a observância dos direitos fundamentais dos titulares, informando-os claramente sobre a finalidade do tratamento, garantindo o acesso a esses dados e adotando medidas de segurança adequadas para garantir a sua proteção.

II. O tratamento de dados com respaldo no legítimo interesse deve ser precedido de um teste de balanceamento que considere, de um lado, os interesses do controlador ou de terceiro e, de outro, os direitos e liberdades fundamentais dos titulares. Assim, o teste de balanceamento configura uma avaliação de proporcionalidade realizada com base no contexto e nas circunstâncias específicas do tratamento de dados, levando em consideração os impactos e os riscos aos direitos e liberdades dos titulares.

III. A hipótese legal do legítimo interesse autoriza a realização de operações de tratamento de dados pessoais pelo operador para resguardar seus interesses legítimos, sempre que cumpridos os requisitos e critérios exigidos da lei. Por sua vez, os interesses de terceiros se relacionam com toda instituição voltada à defesa do consumidor ou demais coletividades, não englobando interesses de indivíduos singularmente considerados.


Está correto o que se afirma em

De acordo com a Lei Geral de Proteção de Dados Pessoais (LGPD), Lei nº 13.709/2018 e suas alterações, o tratamento de dados pessoais sensíveis só pode ocorrer em determinadas situações específicas.
O tratamento de dados pessoais sensíveis é injustificado

Um sistema de gerenciamento de dados dos beneficiários de um programa governamental coleta diversas informações pessoais, incluindo nome, endereço e dados bancários para depósito dos benefícios.
Durante uma auditoria, o auditor descobriu que

1. O sistema não informa aos usuários como seus dados serão utilizados.
2. Não há procedimentos estabelecidos para que os beneficiários solicitem a remoção de seus dados.
3. Não existe a opção de correção de certos dados fornecidos pelo usuário.

Considerando os direitos do titular de dados pessoais previstos na LGPD, é correto afirmar que, entre os direitos violados, encontra-se o direito de

A Lei nº 13.709/2018 dispõe sobre o tratamento de dados pessoais, inclusive nos meios digitais, por pessoa natural ou por pessoa jurídica de direito público ou privado, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural.
Nesse contexto, analise os conceitos a seguir.

I. Dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural;
II. Dado relativo a titular que não possa ser identificado, considerando a utilização de meios técnicos razoáveis e disponíveis na ocasião de seu tratamento;

De acordo com a Lei Geral de Proteção de Dados, os conceitos acima referem-se, respectivamente, a

Matheus e Caio, residentes e domiciliados no Rio de Janeiro, RJ, tomaram conhecimento de que o Poder Público estaria procedendo ao tratamento dos seus dados pessoais, sem o consentimento dos respectivos titulares.
Em contato com as autoridades públicas competentes, inclusive com integrantes do Parquet, Matheus descobriu que o tratamento dos seus dados pessoais foi realizado para fins exclusivos de defesa nacional. Por sua vez, o tratamento dos dados pessoais de Caio foi efetivado para fins exclusivos de atividades de investigação e repressão de infrações penais.

Sobre o caso narrado, considerando a aplicação da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados), assinale a afirmativa correta.