CONHECIMENTOS BANCÁRIOS - QUESTÕES - LEI GERAL de PROTEÇÃO de DADOS

Prévia do material em texto

#FAZQUESTÃO 
1 
 
YOUTUBE - @fazquestao 
 INSTA - @fazquestao.diretoaoponto 
QUESTÕES – LEI GERAL de PROTEÇÃO de DADOS 
(LGPD) 
1. CESGRANRIO – 2023 - A necessidade de proteção de dados gerou a necessidade de 
legislação sobre o assunto por todo o mundo. No Brasil, a Lei Geral de Proteção de 
Dados (LGPD) regulamenta esse tema. 
 
A respeito da LGPD, tem-se que ela 
 
A) é aplicada apenas a empresas localizadas no Brasil, não tendo 
extraterritorialidade. 
B) é aplicada ao tratamento de dados pessoais coletados tanto por pessoas físicas 
quanto por pessoas jurídicas em território nacional. 
C) é aplicada ao tratamento de dados pessoais, incluindo aqueles coletados por 
pessoa natural, para fins exclusivamente particulares e não econômicos. 
D) exige o consentimento do titular apenas para tratamento dos dados pessoais 
sensíveis. 
E) estabelece que a revogação do consentimento é sumária, e que os dados não devem 
ser mantidos, mesmo que anonimizados e para fins de pesquisa. 
 
2. CESPE – 2023 - Conforme a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei n.º 
13.709/2018), o princípio utilizado nas atividades de tratamento de dados pessoais 
pelo qual se garantem aos titulares informações claras, precisas e facilmente 
acessíveis sobre a realização do tratamento e os respectivos agentes de tratamento, 
observados os segredos comercial e industrial, é denominado 
 
A) livre acesso. 
B) finalidade. 
C) transparência. 
D) adequação. 
E) necessidade. 
 
3. CESPE – 2023 - Com base na Lei Geral de Proteção de Dados Pessoais (LGPD), assinale 
a opção correta. 
 
A) No regime da LGPD, dados anonimizados perdem, para fins de proteção legal, a 
característica de dados pessoais, não podendo o processo de anonimização ser 
revertido. 
B) A LGPD contém normas para proteção dos titulares de dados contra danos 
patrimoniais causados por controladores e operadores de dados, mas não prevê 
responsabilidade por danos morais, os quais, quando for o caso, devem se basear 
na legislação civil. 
C) Quando o tratamento de dados houver tido consentimento do titular, este tem 
direito a obter cópia eletrônica integral dos dados, caso em que não se aplica a 
reserva de sigilo comercial. 
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
 
#FAZQUESTÃO 
2 
 
YOUTUBE - @fazquestao 
 INSTA - @fazquestao.diretoaoponto 
D) Se um pesquisador de determinado órgão de pesquisa realizar tratamento de 
dados pessoais para fins apenas acadêmicos e não econômicos, ele não 
necessariamente precisará obter consentimento do titular dos dados. 
E) A LGPD proíbe, em qualquer caso, a transferência internacional de dados pessoais. 
 
4. CESPE – 2023 - Na hipótese de um cidadão apresentar requerimento à administração 
pública, solicitando cópias das folhas de ponto e dos contracheques de determinado 
servidor, com fundamento na Lei de Acesso à Informação (LAI), o poder público, com 
base na LAI, no Decreto estadual n.º 1.359/2015 e na Lei Geral de Proteção de Dados 
Pessoais (LGPD), deve proceder da seguinte forma: 
 
A) conceder apenas cópias dos contracheques, por serem estes documentos públicos 
disponíveis no sítio eletrônico Portal da Transparência, e negar acesso às folhas de 
ponto, que dizem respeito a informação pessoal do servidor. 
B) mediante justificativa da solicitação do requerente, conceder cópias das folhas de 
ponto, sendo vedada a exigência de justificativa para o fornecimento dos 
contracheques, uma vez que estes são documentos de interesse público 
disponíveis no Portal da Transparência. 
C) em observância à LGPD, obter autorização do servidor para o fornecimento das 
folhas de ponto e contracheques solicitados. 
D) independentemente de justificativa do requerente, conceder cópias das folhas de 
ponto e dos contracheques solicitados, por serem ambos documentos de interesse 
público, devendo ocultar eventuais informações de ordem pessoal do servidor. 
E) mediante justificativa dos motivos determinantes da solicitação, conceder as 
cópias das folhas de ponto e dos contracheques solicitados.. 
 
5. CESPE – 2023 - A Lei Geral de Proteção de Dados 
 
A) não diferencia entre dado pessoal e dado pessoal sensível. 
B) aplica-se a qualquer operação de tratamento de dados, desde que esta seja 
realizada no território nacional. 
C) aplica-se ao tratamento de dados pessoais realizado para fins exclusivamente 
jornalístico. 
D) define dado anonimizado como aquele que é operado pelo controlador de dado na 
ocasião de seu tratamento. 
E) considera restritas ao meio digital a livre iniciativa, a livre concorrência e a defesa 
do consumidor. 
 
6. CESPE – 2023 - De acordo com o que estabelece a Lei Geral de Proteção de Dados 
(LGPD), são habilitados a formular regras de boas práticas e de governança, que 
incluem, por exemplo, as ações educativas e os mecanismos internos de supervisão e 
de mitigação de riscos no tratamento de dados pessoais, os A 
 
A) serviços notariais e de registro. 
B) titulares. 
C) encarregados. 
D) controladores e os operadores. 
E) órgãos de pesquisa. 
 
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
 
#FAZQUESTÃO 
3 
 
YOUTUBE - @fazquestao 
 INSTA - @fazquestao.diretoaoponto 
7. CESGRANRIO – 2023 - Um cidadão é responsável pela gerência de dados pessoais da 
sociedade empresária V e recebe consulta sobre como determinado dado pode perder 
a possibilidade de associação, direta ou indireta, a um indivíduo. 
A utilização de meios técnicos razoáveis e disponíveis no momento do tratamento dos 
dados, nos termos da Lei nº 13.709, de 14 de agosto de 2018, é denominada 
 
A) prevenção 
B) bloqueio 
C) anonimização 
D) controle 
E) cerceamento 
 
8. CESPE – 2023 - Determinada empresa privada do ramo da construção civil 
encomendou uma pesquisa estatística acerca dos hábitos de reforma habitacional da 
população de determinada cidade brasileira, com indicação, entre outras informações, 
da frequência de obras e do gasto médio da região nas empreitadas. 
Nessa situação hipotética, à luz da Lei Geral de Proteção de Dados Pessoais (LGPD), a 
empresa 
 
A) está desobrigada de observar os princípios e as regras constantes na LGPD, por 
serem aplicáveis somente às pessoas jurídicas de direito público. 
B) deve, necessariamente, observar os princípios e as regras constantes na LGPD, por 
serem aplicáveis a todo tipo de pesquisa de manipulação de informações 
estatísticas. 
C) deve, necessariamente, observar os princípios e as regras constantes na LGPD, que 
determina sua aplicação quando forem manipuladas informações relacionadas a 
custos e valores. 
D) deve, necessariamente, observar os princípios e as regras constantes na LGPD caso 
a pesquisa inclua informações que permitam identificar pessoas físicas que dela 
participem. 
E) está desobrigada de observar os princípios e as regras constantes na LGPD, que é 
aplicada somente no âmbito de pesquisas estatísticas que abranjam todo o 
território nacional. 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
 
#FAZQUESTÃO 
4 
 
YOUTUBE - @fazquestao 
 INSTA - @fazquestao.diretoaoponto 
9. CESPE – 2023 - Ao realizar compra em uma loja de móveis, Ana Luíza forneceu dados 
pessoais como nome completo, telefone e endereço de e-mail para efetuar o cadastro. 
 
À época, foi avisada que aquelas informações serviriam para compor omailing da 
empresa com promoções da loja. Meses depois, ao verificar que diversos 
empreendimentos do grupo econômico daquela empresa de móveis entravam em 
contato com ela para anunciar ofertas, Ana Luíza solicitou à empresa da qual era 
cliente a revogação do consentimento para a utilização de seus dados pessoais. 
 
Nessa situação hipotética, de acordo com o disposto na Lei Geral de Proteção de Dados 
Pessoais, a empresa da qual Ana Luíza era cliente 
 
A) agiu conforme a legislação, visto que o consentimento para a utilização de dados 
pessoais também serve para o compartilhamento desses dados com outros 
controladores de um mesmo grupo econômico. 
B) agiu dentro dos limites da legislação, visto que o comércio insere-se entre as 
hipóteses de dispensa da exigência de consentimento específico, razão pela qual o 
compartilhamento de dados pessoais dentro de um mesmo grupo econômico é 
permitido. 
C) não agiu legalmente, porque seria necessário obter consentimento específico da 
cliente para compartilhar dados pessoais com outros controladores, ainda que do 
mesmo grupo econômico. 
D) agiu conforme os ditames legais, visto que os dados fornecidos por Ana Luíza não 
são considerados sensíveis. 
E) não agiu dentro dos limites da legislação, porque é vedado o compartilhamento de 
dados pessoais entre controladores de um mesmo grupo econômico mesmo que 
haja consentimento específico da cliente para esse fim. 
 
10. CESPE – 2023 - Assinale a opção correta em relação à Lei n.° 13.709/2018 (Lei Geral 
de Proteção de Dados Pessoais LGPD). 
 
A) A LGPD é aplicável exclusivamente a pessoas jurídicas de direito privado. 
B) A LGPD se aplica ao tratamento de dados pessoais realizado para fins exclusivos 
de segurança pública, defesa nacional, segurança do Estado ou atividades de 
investigação e repressão de infrações penais. 
C) As normas gerais contidas na LGPD são de interesse nacional e devem ser 
observadas pela União, estados, Distrito Federal e municípios. 
D) A LGPD veda a tutela coletiva de direitos e interesses dos titulares de dados. 
E) A Secretaria Nacional do Consumidor (SENACON) tem competência exclusiva para 
fiscalizar e aplicar sanções em caso de violação à LGPD, mediante processo 
administrativo que assegure o contraditório, a ampla defesa e o direito de recurso. 
 
 
 
 
 
 
 
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
 
#FAZQUESTÃO 
5 
 
YOUTUBE - @fazquestao 
 INSTA - @fazquestao.diretoaoponto 
11. CESGRANRIO – 2023 - A Lei Geral de Proteção de Dados (LGPD – Lei nº 13.709/2018) 
visa a proteger dados pessoais e, principalmente, dados considerados sensíveis. O uso 
compartilhado de dados está previsto nessa Lei, e a recomendação é que, sempre que 
possível, sejam utilizados meios técnicos razoáveis e disponíveis no momento do 
tratamento, por meio dos quais um dado perde a possibilidade de associação, direta 
ou indireta, a um indivíduo. 
 
Esse processo de perda de associação é definido na Lei como 
 
A) mascaramento de dados 
B) anonimização de dados 
C) repartição de dados 
D) extração de dados 
E) reclassificação de dados 
 
12. CESPE – 2023 - Determinada cidade do interior do estado do Rio Grande do Sul é 
mundialmente conhecida como a cidade dos gêmeos. Um órgão oficial realizou uma 
pesquisa para apurar a razão pela qual os nascimentos gemelares ocorrem em maior 
proporção naquela localidade. Na pesquisa, a população local respondeu a diversos 
questionamentos, inclusive referentes a raça e orientação sexual. 
 
Em relação a essa situação hipotética, assinale a opção correta segundo a Lei n.º 
13.709/2018 (Lei Geral de Proteção de Dados -LGPD). 
 
A) O órgão poderá realizar o tratamento dos dados fornecidos na pesquisa, desde que 
o respectivo titular forneça termo de consentimento por escrito, uma vez que estão 
em pauta dados pessoais sensíveis. 
B) O órgão não poderá realizar o tratamento de dados pessoais sensíveis, mas apenas 
o tratamento de dados pessoais, nos termos da LGPD. 
C) O órgão poderá realizar o tratamento de dados pessoais sensíveis, 
independentemente do consentimento do titular, garantida, sempre que possível, 
a sua anonimização. 
D) A pesquisa não envolve dados pessoais sensíveis, mas apenas dados pessoais, 
razão pela qual não há que se falar em impossibilidade de tratamento dos dados 
coletados. 
E) O órgão poderá realizar o tratamento de dados pessoais sensíveis, sendo 
obrigatória a anonimização dos titulares dos dados. 
 
13. CESPE – 2023 - De acordo com a Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados), 
são garantidas aos titulares dos dados pessoais informações claras, precisas e 
facilmente acessíveis sobre a realização do tratamento dos dados e os respectivos 
agentes de tratamento, observados os segredos comercial e industrial. Tal garantia 
decorre do princípio da 
 
A) prevenção. 
B) transparência. 
C) adequação. 
D) segurança. 
 
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
 
#FAZQUESTÃO 
6 
 
YOUTUBE - @fazquestao 
 INSTA - @fazquestao.diretoaoponto 
14. FCC – 2023 - Nos termos da Lei Geral de Proteção de Dados (LGPD), Lei nº 
13.709/2018, as atividades de tratamento de dados pessoais deverão observar a boa-
fé e determinados princípios. A utilização de medidas técnicas e administrativas aptas 
a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou 
ilícitas de destruição, perda, alteração, comunicação ou difusão corresponde ao 
princípio da 
 
A) finalidade. 
B) prevenção. 
C) responsabilização e prestação de contas. 
D) segurança. 
E) qualidade dos dados. 
 
15. FCC – 2023 - De acordo com a Lei nº 13.709/2018 (LGPD), a pessoa natural ou jurídica, 
de direito público ou privado, a quem competem as decisões referentes ao tratamento 
de dados pessoais é conhecida como 
 
A) Controlador. 
B) Titular. 
C) Operador. 
D) Encarregado. 
E) Gerente. 
 
16. CESPE – 2023 - De acordo com a Lei Geral de Proteção de Dados Pessoais, a 
compatibilidade do tratamento dos dados pessoais com as finalidades informadas ao 
titular, de acordo com o contexto do tratamento, consiste no princípio da 
 
A) adequação. 
B) finalidade. 
C) qualidade dos dados. 
D) transparência. 
E) segurança. 
 
17. CESGRANRIO – 2023 - Um funcionário de uma instituição financeira responsável pelo 
setor de cartões de crédito recebe a solicitação de um cliente para a emissão de cartão 
para ele, titular, e para uma amiga, que ficaria como sua dependente econômica. Uma 
semana após o pedido, compareceu à agência a esposa do correntista, indagando sobre 
a emissão de cartões de crédito do seu esposo. Não sabendo o que fazer, o funcionário 
consulta a gerência. 
 
Consoante a Lei n° 13.709, de 14 de agosto de 2018, o pedido da esposa deve ser 
indeferido, pois deve ser preservada ao correntista a sua 
 
A) negociação 
B) privacidade 
C) liberdade 
D) incomunicabilidade 
E) independência 
 
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
 
#FAZQUESTÃO 
7 
 
YOUTUBE - @fazquestao 
 INSTA - @fazquestao.diretoaoponto 
18. FCC – 2022 - Pessoa natural ou jurídica, de direito público ou privado, a quem 
competem as decisões referentes ao tratamento de dados pessoais. Tal definição, 
segundo a Lei Geral de Proteção de Dados, refere-se ao: 
 
A) operador. 
B) encarregado. 
C) controlador. 
D) regulador. 
E) depositário. 
 
19. FCC – 2022 - Atenção: A questão refere-se à Lei Geral de Proteção de Dados Pessoais 
(LGPD), sancionada em 14/08/2018. 
As decisões que dizem respeito ao tratamento de dados pessoais competem ao 
 
A) programador. 
B) titular. 
C) controlador. 
D) intermediário. 
E) relator. 
 
20. FCC – 2022 - Atenção: A questão refere-se à Lei Geral de Proteção deDados Pessoais 
(LGPD), sancionada em 14/08/2018. 
Para designar dado relativo a um titular que não pode ser identificado, considerando 
a utilização de meios técnicos razoáveis e disponíveis na ocasião de seu tratamento, 
emprega-se a expressão 
 
A) dado pessoal. 
B) dado anonimizado. 
C) dado pessoal sensível. 
D) informação interdita. 
E) informação protegida. 
 
21. FCC – 2022 - A disciplina estabelecida pela Lei Geral de Proteção de Dados − LGPD (Lei 
nº 13.709/2018), 
 
A) não admite o compartilhamento de dados pessoais entre operador e controlador, 
sendo irrelevante o teor do consentimento fornecido pelo titular. 
B) determina que os dados pessoais sejam anonimizados antes de qualquer espécie 
de tratamento pelo controlador. 
C) determina a obrigatoriedade de fornecimento de consentimento do titular sempre 
que o tratamento de dados for feito para fins jornalísticos ou acadêmicos. 
D) veda que o tratamento de dados pessoais seja estabelecido como condição para 
fornecimento de produto ou serviço. 
E) não alcança o tratamento de dados pessoais realizado por pessoa natural para fins 
exclusivamente particulares e não econômicos. 
 
 
 
 
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
 
#FAZQUESTÃO 
8 
 
YOUTUBE - @fazquestao 
 INSTA - @fazquestao.diretoaoponto 
22. FCC – 2022 - Em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de 
Dados Pessoais), a atividade de tratamento de dados pessoais deverá observar o 
princípio 
 
A) da adequação. 
B) da eventualidade. 
C) do duplo grau de jurisdição. 
D) da aptidão da prova. 
E) do juiz natural. 
 
23. FCC – 2022 - Conforme expressa previsão legal, NÃO se aplica a Lei nº 13.709/2018 
(Lei Geral de Proteção de Dados Pessoais), no tocante ao tratamento de dados pessoais 
 
A) que tenham sido coletados no território nacional. 
B) realizado para fins, exclusivamente, jornalístico e artísticos. 
C) de indivíduos localizados no território nacional. 
D) que tenha por objetivo a oferta ou o fornecimento de bens ou serviços no território 
nacional. 
E) realizado por pessoa natural, ainda que para fins econômicos. 
 
24. FCC – 2022 - Considere os seguintes itens: 
 
I. Tratamento de dados pessoais realizado por pessoa natural para fins exclusivamente 
particulares e não econômicos. 
 
II. Tratamento de dados pessoais realizado para fins exclusivamente jornalísticos e 
artísticos. 
 
III. Tratamento de dados pessoais realizado para fins exclusivos de segurança pública. 
 
IV. Tratamento de dados pessoais realizado para fins exclusivos de atividades de 
investigação e repressão de infrações penais. 
 
A Lei Geral de Proteção de Dados Pessoais (LGPD) NÃO é aplicável ao contido em 
 
A) I, II e IV, apenas. 
B) I, II, III e IV. 
C) III, apenas. 
D) II e IV, apenas. 
E) I e III, apenas. 
 
 
 
 
 
 
 
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
 
#FAZQUESTÃO 
9 
 
YOUTUBE - @fazquestao 
 INSTA - @fazquestao.diretoaoponto 
25. FCC – 2022 - A Lei Geral de Proteção de Dados Pessoais (LGPD) aplica-se a qualquer 
operação de tratamento de dados realizada por pessoa natural ou por pessoa jurídica 
de direito público ou privado, desde que 
 
A) os dados sejam utilizados apenas para fins particulares, jornalísticos ou artísticos. 
B) os dados pessoais, objeto do tratamento, tenham sido coletados fora do território 
nacional. 
C) a atividade de tratamento tenha por objetivo a oferta ou o fornecimento de bens 
ou serviços. 
D) a operação de tratamento seja realizada fora do território nacional. 
E) os dados pessoais tenham sido coletados de forma online, em meios digitais. 
 
26. FCC – 2022 - Em conformidade com a Lei nº 13.709/2018 (LGPD), a atividade de 
tratamento de dados pessoais deverá observar o princípio 
 
A) da aptidão da prova. 
B) do juiz natural. 
C) da adequação. 
D) da eventualidade. 
E) do duplo grau de jurisdição. 
 
27. FCC – 2022 - Conforme expressa previsão legal, NÃO se aplica a Lei nº 13.709/2018 
(Lei Geral de Proteção de Dados Pessoais), no tocante ao tratamento de dados pessoais 
 
A) que tenha por objetivo a oferta ou o fornecimento de bens ou serviços no território 
nacional. 
B) realizado por pessoa natural, ainda que para fins econômicos. 
C) que tenham sido coletados no território nacional. 
D) realizado para fins, exclusivamente, jornalístico e artísticos. 
E) de indivíduos localizados no território nacional. 
 
28. FCC – 2022 - Considere o texto abaixo, adaptado da Lei Geral de Proteção de Dados 
(LGPD). 
 
“Os agentes de tratamento de dados, em razão das infrações cometidas às normas 
previstas nesta Lei, ficam sujeitos às sanções administrativas aplicáveis pela 
autoridade nacional, dentre elas, multa simples sobre o faturamento da pessoa 
jurídica de direito privado, grupo ou conglomerado no Brasil no seu último exercício, 
excluídos os tributos, limitada, no total, a um determinado valor em reais por 
infração.” 
 
O percentual de multa simples e o valor em reais por infração, referidos no texto, são, 
correta e respectivamente, de até 
 
A) 3% e R$ 60.000.000,00. 
B) 4% e R$ 50.000.000,00. 
C) 4% e R$ 100.000.000,00. 
D) 2% e R$ 50.000.000,00. 
E) 2% e R$ 100.000.000,00. 
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
 
#FAZQUESTÃO 
10 
 
YOUTUBE - @fazquestao 
 INSTA - @fazquestao.diretoaoponto 
29. FCC – 2022 - Dentre as sanções administrativas aplicáveis pela autoridade nacional 
aos agentes de tratamento de dados, em razão das infrações cometidas às normas 
previstas na Lei Geral de Proteção de Dados (Lei nº 13.709/2018), está a suspensão 
do exercício da atividade de tratamento dos dados pessoais a que se refere a infração 
pelo período máximo de 
 
A) 6 meses, prorrogável por igual período. 
B) 6 meses, prorrogável por até 12 meses. 
C) 12 meses, prorrogável por até 24 meses. 
D) 10 meses, prorrogável por até 24 meses. 
E) 1 ano, prorrogável por até 6 meses. 
 
30. FCC – 2022 - De acordo com a disciplina estabelecida pela Lei Geral de Proteção de 
Dados (LGPD), Lei nº 13.709/2018, os denominados dados pessoais sensíveis 
 
A) restringem-se àqueles relativos a crianças e adolescentes e somente podem ser 
utilizados no melhor interesse dos mesmos, admitindo-se o tratamento 
exclusivamente por órgãos da Administração pública ou por seus delegatários. 
B) dizem respeito a informações relacionadas com a intimidade e convicções 
políticas, éticas e religiosas da pessoa natural e não podem ser objeto de 
tratamento, salvo pelo próprio titular. 
C) são aqueles cuja divulgação pode expor a pessoa natural a riscos ou prejuízo social 
e somente podem ser objeto de tratamento para assegurar a preservação da 
incolumidade pública. 
D) podem ser objeto de tratamento mediante consentimento do titular, de forma 
específica e destacada, dispensada em algumas hipóteses elencadas, como para o 
cumprimento de obrigação legal ou regulatória pelo controlador. 
E) somente podem ser objeto de tratamento mediante prévio procedimento de 
anonimização e exclusivamente para realização de estudos, pesquisas ou 
realização de políticas públicas previstas em lei. 
 
31. FCC – 2022 - De acordo com o que estabelece a Lei Geral de Proteção de Dados (Lei nº 
13.709/2018) acerca da Autoridade Nacional de Proteção de Dados (ANPD), 
 
A) os membros do Conselho Diretor da ANPD serão escolhidos dentre brasileiros que 
tenham reputação ilibada, nível superior de educação e elevado conceito no campo 
de especialidadedos cargos para os quais serão nomeados, com mandato de um 
ano, permitida uma recondução. 
B) sua natureza é de secretaria especial, vinculada ao Ministério da Justiça, dotada de 
autonomia técnica e decisória, com patrimônio próprio e com sede e foro no 
Distrito Federal. 
C) os membros do Conselho Diretor da ANPD somente perderão seus cargos em 
virtude de renúncia, condenação judicial transitada em julgado ou pena de 
demissão decorrente de processo administrativo disciplinar. 
D) os membros do Conselho Diretor da ANPD serão escolhidos pelo Presidente da 
República e por ele nomeados, após aprovação pelo Congresso Nacional. 
E) os ocupantes dos cargos em comissão e das funções de confiança da ANPD serão 
indicados pelo Presidente da República, após aprovação do Senado Federal. 
 
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
 
#FAZQUESTÃO 
11 
 
YOUTUBE - @fazquestao 
 INSTA - @fazquestao.diretoaoponto 
32. FCC – 2022 - A Lei Geral de Proteção de Dados Pessoais − Lei nº 13.709/2018 prevê 
que uma das hipóteses para a utilização do tratamento de dados pessoais é mediante 
o fornecimento de consentimento pelo titular. Segundo essa lei, na hipótese em que o 
consentimento é requerido, se as informações fornecidas ao titular têm conteúdo 
enganoso ou abusivo ou não tenham sido apresentadas previamente com 
transparência, de forma clara e inequívoca, o consentimento será 
 
A) nulo. 
B) ilícito. 
C) subsidiário. 
D) desqualificado. 
E) complementar. 
 
33. FCC – 2022 - Considere as seguintes sanções administrativas: 
 
I. advertência. 
 
II. multa simples. 
 
III. multa diária. 
 
IV. publicização da infração após devidamente apurada e confirmada a sua ocorrência. 
 
V. bloqueio dos dados pessoais a que se refere a infração até a sua regularização. 
 
VI. eliminação dos dados pessoais a que se refere a infração. 
 
VII. suspensão parcial do funcionamento do banco de dados a que se refere a infração. 
 
VIII. suspensão do exercício da atividade de tratamento dos dados pessoais a que se 
refere a infração. 
 
IX. proibição parcial ou total do exercício de atividades relacionadas a tratamento de 
dados. 
 
Nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD), Lei nº 13.709/2018, 
no que concerne às sanções administrativas a que se sujeitam os agentes de 
tratamento de dados, é correto afirmar que 
 
 
A) a condição econômica do infrator não é parâmetro nem critério para a aplicação 
das sanções constantes dos itens II e III. 
B) as sanções constantes dos itens VII e VIII estão limitadas pelo período máximo de 
seis meses, improrrogável. 
C) as multas simples e diárias estão limitadas no total, a cinquenta milhões de reais, 
consideradas todas as infrações. 
D) as sanções previstas nos itens II, III, IV, V e VI somente podem ser aplicadas após 
já ter sido imposta ao menos uma das sanções de que tratam os itens VII, VIII e IX. 
E) as sanções previstas nos itens I, IV, V, VI, VII, VIII e IX poderão ser aplicadas às 
entidades e aos órgãos públicos. 
 
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
 
#FAZQUESTÃO 
12 
 
YOUTUBE - @fazquestao 
 INSTA - @fazquestao.diretoaoponto 
34. FCC – 2022 - Segundo dispõe a Lei Geral de Proteção de Dados Pessoais (LGPD), Lei nº 
13.709/2018, a utilização de meios técnicos razoáveis e disponíveis no momento do 
tratamento, por meio dos quais um dado perde a possibilidade de associação, direta 
ou indireta, a um indivíduo é denominada 
 
A) desqualificação. 
B) anonimização. 
C) não identificação. 
D) descaracterização. 
E) não correlação. 
 
35. FCC – 2022 - Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), é 
necessário expresso consentimento do titular para tratamento de dados pessoais 
 
A) para exercício regular de direito em processo administrativo. 
B) para exercício regular de direito em processo judicial. 
C) para exercício regular de direito em processo arbitral. 
D) em qualquer caso. 
E) se necessário compartilhamento com outro controlador, ainda que o titular já 
tenha consentido com o primeiro tratamento. 
 
36. FCC – 2022 - Nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD), Lei nº 
13.709/2018, no que concerne ao tratamento de dados pessoais de crianças e de 
adolescentes, 
 
A) o consentimento pode ser genérico ou específico. 
B) o consentimento deve ser dado por ambos os pais ou responsável legal. 
C) os dados podem ser coletados sem o consentimento, se para contatar os pais ou 
responsável legal, podendo ser utilizados a essa finalidade. 
D) os dados podem ser coletados sem consentimento, desde que para contatar os pais 
ou responsável legal, não podendo ficar armazenados. 
E) os dados podem ser coletados, se para sua proteção, e podem ser repassados a 
terceiros, ambos sem consentimento. 
 
37. FCC – 2022 - Segundo a Lei Geral de Proteção de Dados Pessoais (LGPD), Lei nº 
13.709/2018, o dado pessoal sobre origem racial ou étnica, convicção religiosa, 
opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou 
político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando 
vinculado a uma pessoa natural, é denominado dado pessoal 
 
A) social. 
B) sensível. 
C) intangível. 
D) não qualificável. 
E) não classificável. 
 
 
 
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
 
#FAZQUESTÃO 
13 
 
YOUTUBE - @fazquestao 
 INSTA - @fazquestao.diretoaoponto 
38. FCC – 2022 - A Lei Geral de Proteção de Dados Pessoais (LGPD), Lei nº 13.709/2018, 
define consentimento como a manifestação livre, informada e inequívoca pela qual o 
titular concorda com o tratamento de seus dados pessoais para uma finalidade 
determinada. Sobre consentimento, é correto afirmar que 
 
A) é irrevogável, uma vez concedido pelo titular dos dados pessoais. 
B) não é obrigatório que seja concedido por escrito. 
C) pode referir-se a finalidades determinadas ou genéricas. 
D) é necessário ainda que os dados tenham sido tornados manifestamente públicos 
pelo titular. 
E) cabe ao titular dos dados pessoais o ônus da prova de que o consentimento foi 
concedido em conformidade com o disposto na LGPD. 
 
39. FCC – 2022 - Segundo dispõe a Lei Geral de Proteção de Dados Pessoais (LGPD), Lei nº 
13.709/2018, o dado relativo a titular que não possa ser identificado, considerando a 
utilização de meios técnicos razoáveis e disponíveis na ocasião de seu tratamento, é 
denominado 
 
A) inconsistente. 
B) inexistente. 
C) não classificável. 
D) não qualificável. 
E) anonimizado. 
 
40. CESPE – 2022 - A Lei n.º 13.709/2018 e suas alterações se aplicam aos tratamentos de 
dados pessoais quando realizados 
 
A) para fins de investigação de infrações penais. 
B) por órgãos de defesa nacional. 
C) por agências de fomento à atividade econômica. 
D) para fins de trabalhos acadêmicos. 
 
41. CESPE – 2022 - O relatório de impacto à proteção de dados pessoais, estabelecido para 
o controlador pela Lei n.º 13.709/2018 e suas alterações, deve conter a descrição 
 
A) dos tipos de dados coletados. 
B) das proteções aplicadas para evitar vazamento dos dados coletados. 
C) das formas de criptografia utilizadas na guarda dos dados coletados. 
D) dos dados coletados. 
 
42. CESPE – 2022 - De acordo com a Lei n.º 13.709/2018 e suas alterações, consideram-
se dados coletados no território nacional aqueles 
 
A) cujo titular se encontre em território nacionalno momento da autorização. 
B) armazenados em território nacional. 
C) coletados em território nacional. 
D) cujo titular se encontre em território nacional no momento da coleta. 
 
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
 
#FAZQUESTÃO 
14 
 
YOUTUBE - @fazquestao 
 INSTA - @fazquestao.diretoaoponto 
43. CESPE – 2022 - De acordo com a LGPD, a documentação do controlador que contém a 
descrição dos processos de tratamento de dados pessoais que podem gerar riscos às 
liberdades civis e aos direitos fundamentais, bem como medidas, salvaguardas e 
mecanismos de mitigação de risco, denomina-se relatório de 
 
A) controle de dados pessoais. 
B) impacto à proteção de dados pessoais. 
C) eliminação de riscos. 
D) repercussão nos direitos fundamentais. 
 
44. CESPE – 2022 - De acordo com a LGPD, a garantia, aos titulares, de consulta facilitada 
e gratuita sobre a forma e a duração do tratamento, bem como sobre a integralidade 
de seus dados pessoais, é traduzida pelo princípio do(a) 
 
A) não discriminação. 
B) livre acesso. 
C) garantia. 
D) transparência. 
 
45. CESPE – 2022 - Com base na LGPD, a realização do tratamento para propósitos 
legítimos, específicos, explícitos e informados ao titular, sem possibilidade de 
tratamento posterior de forma incompatível com tais propósitos é traduzida pelo 
princípio da 
 
A) prevenção. 
B) qualidade. 
C) transparência. 
D) finalidade. 
 
46. CESPE – 2022 - Conforme a LGPD, a compatibilidade do tratamento dos dados com as 
finalidades informadas ao titular, de acordo com o contexto do tratamento é traduzida 
pelo princípio da 
 
A) segurança. 
B) necessidade. 
C) adequação. 
D) transparência. 
 
47. CESPE – 2022 - É responsável por zelar, implementar e fiscalizar o cumprimento da 
LGPD em todo o território nacional o(a) 
 
A) autoridade nacional. 
B) autoridade encarregada. 
C) órgão controlador. 
D) agente de tratamento. 
 
 
 
 
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
 
#FAZQUESTÃO 
15 
 
YOUTUBE - @fazquestao 
 INSTA - @fazquestao.diretoaoponto 
48. CESPE – 2022 - De acordo com a LGPD, a utilização de meios técnicos razoáveis e 
disponíveis no momento do tratamento, por meio dos quais um dado perde a 
possibilidade de associação, direta ou indireta, a um indivíduo, denomina-se 
 
A) parametrização. 
B) anonimização. 
C) tratamento. 
D) processo. 
 
49. FCC – 2022 - Considere os seguintes itens: 
 
I. Confirmação da existência de tratamento. 
 
II. Anonimização de dados. 
 
III. Portabilidade dos dados a outro fornecedor de serviço ou produto. 
 
IV. Revogação do consentimento. 
 
Conforme estabelece a Lei Geral de Proteção de Dados Pessoais (LGPD), Lei nº 
13.709/2018, o titular dos dados pessoais tem direito a obter do controlador, em 
relação aos dados do titular por ele tratados, a qualquer momento e mediante 
requisição, o que consta em 
 
A) I, III e IV, apenas. 
B) II e IV, apenas. 
C) I, II, III e IV 
D) I, II e III, apenas. 
E) I e IV, apenas. 
 
50. FCC – 2022 - Nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD), Lei nº 
13.709/2018, a suspensão temporária de qualquer operação de tratamento, mediante 
guarda do dado pessoal ou do banco de dados é denominada 
 
A) interrupção. 
B) desvinculação. 
C) desqualificação. 
D) desclassificação. 
E) bloqueio. 
 
 
 
 
 
 
 
 
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
 
#FAZQUESTÃO 
16 
 
YOUTUBE - @fazquestao 
 INSTA - @fazquestao.diretoaoponto 
51. FCC – 2022 - Nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD), Lei nº 
13.709/2018, no que concerne ao tratamento de dados pessoais de crianças e de 
adolescentes, 
 
A) os dados podem ser coletados, se para sua proteção, e podem ser repassados a 
terceiros, ambos sem consentimento. 
B) o consentimento pode ser genérico ou específico. 
C) o consentimento deve ser dado por ambos os pais ou responsável legal. 
D) os dados podem ser coletados sem o consentimento, se para contatar os pais ou 
responsável legal, podendo ser utilizados a essa finalidade. 
E) os dados podem ser coletados sem consentimento, desde que para contatar os pais 
ou responsável legal, não podendo ficar armazenados. 
 
52. FCC – 2022 - Segundo a Lei Geral de Proteção de Dados Pessoais (LGPD), Lei nº 
13.709/2018, o dado pessoal sobre origem racial ou étnica, convicção religiosa, 
opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou 
político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando 
vinculado a uma pessoa natural, é denominado dado pessoal 
 
A) não classificável. 
B) social. 
C) sensível. 
D) intangível. 
E) não qualificável. 
 
53. CESPE – 2022 - A Autoridade Nacional de Proteção de Dados (ANPD) 
 
A) é entidade da administração pública federal com natureza jurídica de empresa 
pública. 
B) é órgão com autonomia técnica, mas sem poder decisório. 
C) prevê mandato dos membros do seu Conselho Diretor por, no máximo, dois anos. 
D) é composta de corregedoria e ouvidoria. 
 
54. CESPE – 2022 - De acordo com a Lei n.º 13.709/2018 — Lei Geral de Proteção de Dados 
Pessoais (LGPD) —, a pessoa natural ou jurídica, de direito público ou privado, a quem 
competem as decisões referentes ao tratamento de dados pessoais é o 
 
A) encarregado. 
B) titular. 
C) controlador. 
D) operador. 
 
 
 
 
 
 
 
 
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
 
#FAZQUESTÃO 
17 
 
YOUTUBE - @fazquestao 
 INSTA - @fazquestao.diretoaoponto 
55. CESPE – 2022 - O dado pessoal sobre origem racial ou étnica, convicção religiosa, 
opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou 
político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando 
vinculado a uma pessoa natural, é considerado dado pessoal 
 
A) sensível. 
B) anonimizado. 
C) encarregado. 
D) controlador. 
 
56. CESPE – 2022 - Considerando que o tratamento de dados pessoais somente poderá ser 
realizado mediante o fornecimento de consentimento pelo titular, assinale a opção 
correta. 
 
A) O consentimento poderá ser fornecido por escrito, desde que conste de cláusula 
destacada das demais cláusulas contratuais. 
B) O consentimento, uma vez dado, não poderá ser revogado. 
C) O ônus da prova de que o consentimento foi obtido em conformidade com a lei cabe 
ao operador do dado. 
D) O consentimento poderá referir-se a finalidades determinadas ou indeterminadas. 
 
57. CESPE – 2022 - As atividades de tratamento de dados pessoais deverão observar a 
boa-fé e outros princípios. No que se refere a esses princípios, julgue os seguintes itens. 
 
I O livre acesso é o princípio que está relacionado à garantia, aos titulares, de consulta 
facilitada, permitida a cobrança pelo acesso em casos específicos. 
 
II A não discriminação é o princípio que está relacionado à impossibilidade de 
realização do tratamento para fins discriminatórios ilícitos ou abusivos. 
 
III A transparência é oprincípio que está relacionado à demonstração, pelo agente, da 
adoção de medidas eficazes e capazes de comprovar a observância e o cumprimento 
das normas de proteção de dados pessoais e da eficácia dessas medidas. 
 
Assinale a opção correta. 
 
A) Apenas o item I está certo. 
B) Apenas o item II está certo. 
C) Apenas os itens I e III estão certos. 
D) Todos os itens estão certos. 
 
 
 
 
 
 
 
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
 
#FAZQUESTÃO 
18 
 
YOUTUBE - @fazquestao 
 INSTA - @fazquestao.diretoaoponto 
58. CESPE – 2022 - Segundo a Lei Geral de Proteção de Dados Pessoais, a pessoa natural 
ou jurídica a quem compete decisões referentes ao tratamento de dados pessoais é 
denominada 
 
A) titular. 
B) autoridade. 
C) controlador. 
D) operador. 
E) encarregado. 
 
59. CESPE – 2022 - Com relação ao tratamento de dados pessoais de que trata a Lei n.º 
13.709/2018, Lei Geral de Proteção de Dados, assinale a opção correta. 
 
A) O tratamento de dados pessoais poderá ser realizado mediante o fornecimento de 
consentimento pelo titular de forma verbal, desde que demonstre a manifestação 
de livre vontade e na presença de três testemunhas maiores e capazes. 
B) O tratamento de dados pessoais de crianças deverá ser realizado com o 
consentimento específico e em destaque dado por ambos os pais. 
C) O consentimento do tratamento de dados pelo titular deverá ter uma finalidade 
determinada, e as autorizações poderão ser genéricas quando formalizadas por 
meio de contrato. 
D) O tratamento de dados pessoais não poderá ser condição para o fornecimento de 
produto ou de serviço ou exercício de um direito. 
E) O consentimento do tratamento de dados poderá ser revogado mediante 
manifestação expressa do titular, ratificados os tratamentos já realizados sob 
amparo de consentimento anteriormente manifestado enquanto não houver 
requerimento de eliminação dos dados pessoais tratados. 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
Rmtech
Manuscrito
 
#FAZQUESTÃO 
19 
 
YOUTUBE - @fazquestao 
 INSTA - @fazquestao.diretoaoponto 
GABARITO 
1. B 
2. C 
3. D 
4. D 
5. B 
6. D 
7. C 
8. D 
9. C 
10. C 
11. B 
12. C 
13. B 
14. D 
15. A 
16. A 
17. B 
18. C 
19. C 
20. B 
21. E 
22. A 
23. B 
24. B 
25. C 
26. C 
27. D 
28. D 
29. A 
30. D 
31. C 
32. A 
33. E 
34. B 
35. E 
36. D 
37. B 
38. B 
39. E 
40. C 
41. A 
42. D 
43. B 
44. B 
45. D 
 
#FAZQUESTÃO 
20 
 
YOUTUBE - @fazquestao 
 INSTA - @fazquestao.diretoaoponto 
46. C 
47. A 
48. B 
49. C 
50. E 
51. E 
52. C 
53. D 
54. C 
55. A 
56. A 
57. B 
58. C 
59. E