Questões de Concursos

filtre e encontre questões para seus estudos.

Acerca de gestão de riscos e continuidade de negócio, julgue o item que se segue, com base na NBR ISO 27005:2019 e na Lei Geral de Proteção de Dados (LGPD).

Conforme a LGPD, o dado pessoal relativo a origem racial ou étnica, bem como a convicção religiosa e opinião política, é classificado como dado pessoal anonimizado.

João pretende escrever um artigo científico que demanda a utilização de dados sensíveis de terceiras pessoas. Dessa forma, para evitar problemas futuros, ele consultou a legislação que versa sobre o tratamento de dados pessoais, informando-se adequadamente sobre a temática.

Sobre o tratamento de dados pessoais, considerando as disposições da Lei nº 13.709/2018, assinale a afirmativa incorreta.
Uma empresa é autuada por violação à Lei Nº 13.709, de 14 de agosto de 2018, a Lei Geral de Proteção de Dados (LGPD), após serem constatadas as seguintes práticas:

a. Coletava dados cadastrais de seus clientes com a finalidade de processar suas compras, mas não informava de maneira clara sobre outros usos;
b. utilizava esses dados para criar um perfil detalhado de consumo de cada cliente, uma finalidade distinta da original;
c. compartilhava essa base de dados com perfis de consumo com parceiros comerciais para realizarem ações de marketing direcionado, sem o conhecimento dos titulares.

Com base na situação exposta, e considerando os princípios dispostos no art. 6º da LGPD, a empresa violou os seguintes princípios:
Considerando que a Lei nº 13.709/2018 instituiu a Autoridade Nacional de Proteção de Dados (ANPD), autarquia de natureza especial, dotada de autonomia técnica e decisória, com patrimônio próprio e com sede e foro no Distrito Federal, é correto afirmar que:
Tendo como referência o disposto na Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD), julgue o seguinte item.

Nos termos da LGPD, banco de dados é todo conjunto não estruturado de dados pessoais estabelecido em um ou em vários locais, em suporte eletrônico ou físico.
Com a publicação da Lei Geral de Proteção de Dados Pessoais (LGPD), entendeu-se necessária a criação de uma autarquia de natureza especial, dotada de autonomia técnica e decisória, conhecida como Autoridade Nacional de Proteção de Dados (ANPD), para auxiliar na implementação da nova lei no Brasil, tendo suas atribuições e competências previstas na própria LGPD.
Representa uma das atribuições da ANPD:
Considerando a Lei Geral de Proteção de Dados Pessoais (LGPD), que estabelece diretrizes específicas para o tratamento de dados pessoais sensíveis
Uma situação em que o consentimento do titular é dispensado para o tratamento de tais dados se dá quando o tratamento

Julgue o item subsequente, relativos a CIS controls, assinatura e certificação digital, segurança em nuvens e ao que dispõe a Lei Geral de Proteção de Dados Pessoais (LGPD).

De acordo com a LGPD, o tratamento de dados pessoais sensíveis pode ser realizado sem o consentimento do titular, quando o tratamento for necessário para o cumprimento de obrigação legal ou regulatória pelo controlador.

Para os fins da Lei Geral de Proteção de Dados, as informações referentes às convicções religiosas de uma pessoa natural são
A Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais - LGPD) é uma legislação brasileira que dispõe sobre o tratamento de dados pessoais, inclusive nos meios digitais, por pessoa natural ou jurídica de direito público ou privado, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural.
Com relação às atividades do encarregado pelo tratamento de dados pessoais, avalie se as afirmativas a seguir são verdadeiras (V) ou falsas (F).

( ) Orientar os funcionários e os contratados da entidade a respeito das práticas a serem tomadas em relação à proteção de dados pessoais.
( ) Aceitar reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências.
( ) Receber comunicações das autoridades judiciais e encaminhá-las para a adoção das providências técnicas.

As afirmativas são, respectivamente,
Uma agência governamental, que gerencia dados pessoais, precisa se adequar à lei no 13.709/2018, no que tange ao tratamento de dados pessoais sensíveis sem fornecimento de consentimento do titular.
Nesse caso, um sistema dessa agência, para tratar desse tipo de dados, deve estar de acordo com uma das hipóteses indispensáveis observadas nessa lei, para o qual utiliza-se tais dados para
À luz da Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD), assinale a opção que apresenta corretamente o nome dado à documentação do controlador de dados da qual deve constar a descrição dos processos de tratamento de dados pessoais que podem gerar riscos aos direitos fundamentais.
Com base na Lei Geral de Proteção de Dados Pessoais (LGPD), no que se refere à segurança da informação e à estruturação dos sistemas utilizados para o tratamento de dados, assinale a afirmativa correta.

João, muito ativo nas redes sociais, divulgava, com frequência, dados de natureza pessoal, conforme classificação estabelecida na Lei nº 13.709/2018, o que os tornava manifestamente públicos. Um dos “seguidores” de João decidiu coletar esses dados e classificá-los.

Considerando a sistemática estabelecida no referido diploma normativo, é correto afirmar que a atividade do seguidor de João é

Acerca de gestão de riscos e continuidade de negócio, julgue o item que se segue, com base na NBR ISO 27005:2019 e na Lei Geral de Proteção de Dados (LGPD).

De acordo com a LGPD, o consentimento para tratamento de dados pessoais pode ser revogado a qualquer momento mediante manifestação expressa do titular, por procedimento gratuito e facilitado, ratificados os tratamentos realizados sob amparo do consentimento anteriormente manifestado enquanto não houver requerimento de eliminação dos dados.

Em 2023, João experimentou e comprou na loja CenterShoes um par de sapatos número 48. No fechamento da venda o atendente da loja indagou se poderia cadastrá-lo no sistema da loja. João concordou, ditou seu CPF, nome e e-mail. Porém, ao cadastrar os dados de João, o atendente incluiu no sistema o número do sapato, sem consentimento. Dois meses depois, a CenterShoes foi adquirida por uma concorrente, NewShoes, que incorporou para si o cadastro de clientes da CenterShoes.
Dois meses depois da aquisição, João recebeu um e-mail da NewShoes anunciando uma oferta especial de ponta de estoque exclusivamente de calçados de número 48, no âmbito de uma campanha comercial baseada nos dados incorporados.
Nesse contexto, analise as afirmativas a seguir à luz da LGPD.

I. Há violação porque o número do sapato de João é um dado pessoal sensível.
II. Há violação porque não houve consentimento explicito de João para incluir o número de sapato no cadastro.
III. Há violação porque o cadastro foi transferido para outra empresa sem consentimento explícito de João.

Sobre essas afirmativas, é correto afirmar que
Antônio, presidente da autarquia Alfa, parte da administração pública indireta do Estado Sigma, recebeu requerimento de acesso a dados pessoais, concernente aos servidores desse ente, formulado por instituto de pesquisa acadêmica. O objetivo declarado era o de realizar o georreferenciamento das informações afetas a esses servidores, para fins exclusivamente acadêmicos, de modo a identificar as regiões em que residiam, o tempo de deslocamento para a sede da autarquia e a sua correlação, ou não, com a frequência de patologias psicossomáticas, considerando as licenças médicas deferidas no âmbito de Alfa. No requerimento, foi realçada a possibilidade de anonimização dos dados a serem fornecidos.

Antônio, ao apreciar o requerimento formulado na perspectiva da Lei nº 13.709/2018, decidiu corretamente que:
A diretoria de administração de um Tribunal de Justiça está executando um projeto de criação de um painel gerencial (dashboard) para apresentar as atividades desenvolvidas pelas serventias judiciais. O painel agregará dados anonimizados relacionados ao acervo cartorário, à estrutura, à força de trabalho e aos custos de todas as serventias do Tribunal.
A liderança do projeto defende que o painel permitirá a supervisão das atividades das serventias judiciais e subsidiará a tomada de decisão pela Presidência do Tribunal de Justiça.
Uma entidade privada, constituída para a defesa de interesses individuais e coletivos, tomou conhecimento da medida e decidiu impetrar mandado de segurança, sustentando a incompatibilidade do tratamento de dados com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
Nesse caso, assinale a opção que indica a base legal para o tratamento dos dados mencionados.
De acordo com a Lei Geral de Proteção de Dados (LGPD), especificamente o Artigo 38, o Relatório de Impacto à Proteção de Dados Pessoais (RIPD) tem como conteúdo mínimo obrigatório
A Lei no 13.709/2018 (Lei Geral de Proteção de Dados Pessoais) dispõe sobre o tratamento de dados pessoais, inclusive nos meios digitais, por pessoa natural ou por pessoa jurídica de direito público ou privado, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural.

É correto afirmar que a Lei Geral de Proteção de Dados
Página 3