Prévia do material em texto
Módulo 3: Implementando a LGPD Questão 1 Analise os itens a seguir e julgue se são Verdadeiros ou Falsos. a) No processo de construção da trilha de conformidade a LGPD possui um prazo mínimo para o descarte de dados de um titular. Resposta 1 Falso b) O término do tratamento de dados pode ocorrer com a verificação de que a finalidade foi alcançada. Resposta 2 Verdadeiro c) Os dados pessoais serão eliminados após o término de seu tratamento, no âmbito e nos limites técnicos das atividades, autorizada a conservação para a finalidade de cumprimento de obrigação legal do controlador. Resposta 3 Verdadeiro Sua resposta está correta. a) A afirmação é falsa. A LGPD não estabelece prazos para o descarte de dados do titular. b) A afirmação é verdadeira, estando de acordo com o artigo 15 inciso I. c) A afirmação é verdadeira estando de acordo com o artigo 16 inciso I. A resposta correta é: a) No processo de construção da trilha de conformidade a LGPD possui um prazo mínimo para o descarte de dados de um titular. → Falso, b) O término do tratamento de dados pode ocorrer com a verificação de que a finalidade foi alcançada. → Verdadeiro, c) Os dados pessoais serão eliminados após o término de seu tratamento, no âmbito e nos limites técnicos das atividades, autorizada a conservação para a finalidade de cumprimento de obrigação legal do controlador. → Verdadeiro. Questão 2 Segundo a LGPD o término do tratamento dos dados ocorre quando alguns fatores são atendidos. Sobre este tema, julgue se as alternativas são Verdadeiras ou Falsas em relação ao término do tratamento de dados: a) O término ocorre quando a finalidade é alcançada. Resposta 1 Verdadeira b) O término ocorre quando chega-se ao fim do período de tratamento limitado a 36 meses. Resposta 2 Falsa c) O término ocorre quando o titular solicita. Resposta 3 Verdadeira d) O término ocorre por determinação da autoridade nacional, quando houver violação ao disposto na lei. Resposta 4 Verdadeira Sua resposta está correta. Apenas a segunda afirmativa “b” é falsa, pois a LGPD não indica um período em meses, o art. 15-II apenas indica que o término ocorrerá no fim do período de tratamento. A primeira, a terceira e a quarta afirmativa são verdadeiras. A resposta correta é: a) O término ocorre quando a finalidade é alcançada. → Verdadeira, b) O término ocorre quando chega-se ao fim do período de tratamento limitado a 36 meses. → Falsa, c) O término ocorre quando o titular solicita. → Verdadeira, d) O término ocorre por determinação da autoridade nacional, quando houver violação ao disposto na lei. → Verdadeira. Questão 3 A LGPD possui uma técnica que permite dissociar os dados dos seus titulares. O nome dessa técnica é: Escolha uma opção: a. Controle. b. Reestruturação. c. Anonimização. d. Integridade. e. Confidencialidade. Sua resposta está correta. Anonimizar é aplicar técnica para que não seja possível associar os dados aos respectivos titulares. A resposta correta é: Anonimização. Questão 4 Julgue as afirmativas, se Verdadeiras ou Falsas, sobre o termo de consentimento previsto na LGPD: a) O termo de consentimento precisa ter início e fim definidos. Resposta 1 Falsa b) O termo de consentimento precisa ter a finalidade de tratamento de dados. Resposta 2 Verdadeira c) O termo de consentimento indica quais dados serão tratados e quem será o responsável. Resposta 3 Verdadeira Sua resposta está correta. A primeira afirmativa é falsa. A lei não estabelece prazos para o termo de consentimento. A segunda e a terceira afirmativa são verdadeiras. A resposta correta é: a) O termo de consentimento precisa ter início e fim definidos. → Falsa, b) O termo de consentimento precisa ter a finalidade de tratamento de dados. → Verdadeira, c) O termo de consentimento indica quais dados serão tratados e quem será o responsável. → Verdadeira. Questão 5 De acordo com a LGPD e o tratamento de dados pelo poder público, julgue as afirmativas como verdadeira ou falsa: a) No tratamento de dados pessoais as empresas públicas e sociedades de economia mista gozam do mesmo tratamento que as entidades da administração direta, sem nenhuma exceção. Resposta 1 Falsa b) As entidades de direito público não precisam de encarregados. Resposta 2 Falsa c) As autoridades notariais e de registro de caráter privado, que atuam por delegação do poder público, terão o mesmo tratamento das pessoas jurídicas de direito público. Resposta 3 Verdadeira Sua resposta está correta. a) A afirmativa é falsa. As empresas públicas e sociedades de economia mista serão tratadas da mesma forma que as entidades de direito privado, exceto quando estiverem operacionalizando políticas públicas. b) A afirmativa é falsa. Tanto as entidades de direito público quanto as de direito privado precisam de encarregados. c) A afirmativa é verdadeira. As autoridades notariais e de registro recebem o mesmo tratamento das pessoas jurídicas de direito público, conforme art. 23, IV, § 4º. A resposta correta é: a) No tratamento de dados pessoais as empresas públicas e sociedades de economia mista gozam do mesmo tratamento que as entidades da administração direta, sem nenhuma exceção. → Falsa, b) As entidades de direito público não precisam de encarregados. → Falsa, c) As autoridades notariais e de registro de caráter privado, que atuam por delegação do poder público, terão o mesmo tratamento das pessoas jurídicas de direito público. → Verdadeira. Questão 6 Analise as afirmativas sobre o tratamento de dados pessoais pelo poder público e julgue se são verdadeiras ou falsas: a) O poder público goza de prazos e procedimentos diferenciados no tratamento de dados, portanto pode tratar dados para finalidades diversas das inicialmente especificadas, desde que o interesse público se sobressaia sobre o privado. Resposta 1 Falsa b) Todos os órgãos da administração direta e indireta gozam de privilégios no tratamento de dados. Resposta 2 Falsa c) O poder público não pode tratar dados que não sejam de uma finalidade específica. Resposta 3 Verdadeira d) Segundo a Secretaria de Transformação Digital, os dados tratados e armazenados pelos serviços públicos devem permanecer em um formato que não seja interoperável para dificultar o acesso e tratamento de terceiros Resposta 4 Falsa Sua resposta está correta. a) A afirmativa é falsa. A LGPD não trata de prazos e procedimentos diferenciados para o poder público e não permite tratar dados com finalidade diversa, genérica, mesmo que seja de interesse público, precisando gozar de boa-fé e ter finalidade pública. b) A afirmativa é falsa. As sociedades de economia mista e empresas públicas terão o mesmo tratamento das empresas de direito privado, segundo art. 24 da LGPD. c) A afirmativa é verdadeira, de acordo com art. 26 da LGPD. d) A afirmativa é falsa. Os dados devem estar em um formato interoperável, atendendo ao art. 25 da LGPD. A resposta correta é: a) O poder público goza de prazos e procedimentos diferenciados no tratamento de dados, portanto pode tratar dados para finalidades diversas das inicialmente especificadas, desde que o interesse público se sobressaia sobre o privado. → Falsa, b) Todos os órgãos da administração direta e indireta gozam de privilégios no tratamento de dados. → Falsa, c) O poder público não pode tratar dados que não sejam de uma finalidade específica. → Verdadeira, d) Segundo a Secretaria de Transformação Digital, os dados tratados e armazenados pelos serviços públicos devem permanecer em um formato que não seja interoperável para dificultar o acesso e tratamento de terceiros → Falsa. Questão 7 O processo de inventário de dados é um procedimentoanexo à LGPD, necessário para garantia de recuperação em casos de desastres, perda de dados e correto acompanhamento dos ativos. Assinale a alternativa que lista a principal técnica associada ao inventário de dados. Escolha uma opção: a. Confidencialidade. B. Autenticidade. c. Disponibilidade. d. Integridade. e. Não-repúdio. Sua resposta está correta. A disponibilidade é a garantia de acesso aos dados sempre que necessário, item principal do inventário de dados. A resposta correta é: Disponibilidade. Questão 8 Na implementação da LGPD existem algumas preocupações inerentes ao tratamento e operação com os dados. De acordo com o que foi estudado, além da perda de dados uma outra vulnerabilidade bastante preocupante da LGPD é: Escolha uma opção: a. O vazamento de dados. b. O armazenamento de dados. c. As informações falsas. d. A integridade das informações. e. A transmissão criptografada de dados. Feedback Sua resposta está correta. Além da perda de dados, o vazamento também é uma vulnerabilidade bastante preocupante. A resposta correta é: O vazamento de dados. Questão 1 Questão 2 Questão 3 Questão 4 Questão 5 Questão 6 Questão 7 Questão 8 Feedback Sua resposta está correta.