Prévia do material em texto
Introdução a Lei Brasileira de Proteção de dados Exercício Avaliativo 1 Questão 1 P: O que são dados pessoais? R: Informações relacionadas a uma pessoa natural identificada ou identificável. Questão 2 P: O que são dados pessoais sensíveis? R: Dados pessoais sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural. Questão 3 P: O que é banco de dados? R: Conjunto estruturado de dados pessoais, estabelecido em um ou em vários locais, em suporte eletrônico ou físico. Exercício Avaliativo 2 Questão 1 P: Sobre os requisitos de aplicabilidade da LGPD, assinale a alternativa correta: R : A lei aplica-se a qualquer operação de tratamento realizada por pessoa natural ou por pessoa jurídica de direito público ou privado, independentemente do meio, do país de sua sede ou do país onde estejam localizados os dados, desde que a operação de tratamento seja realizada no território nacional; a atividade de tratamento tenha por objetivo a oferta ou o fornecimento de bens ou serviços ou o tratamento de dados de indivíduos localizados no território nacional; ou os dados pessoais objeto do tratamento tenham sido coletados no território nacional. Questão 2 P: A Lei Geral de Proteção de Dados (LGPD) aplica-se ao tratamento de dados: R: Realizados por pessoa natural ou pessoa jurídica de direito público ou privado Questão 3 P: A Lei Geral de Proteção de Dados (LGPD) é aplicável quando a coleta e o tratamento de dados são realizados em qual(is) país(es)? R: Independentemente do país de sua sede ou do país onde estejam localizados ou tenham sido coletados os dados, desde que a operação tenha sido realizada em território nacional. Exercício Avaliativo 3 Questão 1 P: Quais são os princípios fundamentais para a proteção de dados pessoais? R: Finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização. Questão 2 P: Qual a principal função dos princípios norteadores da Lei Geral de Proteção de Dados (LGPD)? R: Estabelecer disposições mínimas que devem reger todo o processo de coleta e tratamento de dados, assim como a boa-fé. (TALVEZ) Questão 3 P: Sobre os fundamentos legais da Lei Geral de Proteção de Dados (LGPD), responda: R: A LGPD possui base legal constitucional e infraconstitucional como, por exemplo, a proteção do consumidor. Exercício Avaliativo 4 Questão 1 P: São dois direitos do titular reconhecidos na Lei Geral de Proteção de Dados (LGPD): R: Acesso e correção. Questão 2 P: Quem possui o chamado direito do titular, de acordo com a Lei Geral de Proteção de Dados (LGPD)? R: Toda pessoa natural. Questão 3 P: A que se refere o “direito à explicação”, tratado na Lei Geral de Proteção de Dados (LGPD)? R: Revisão, por pessoa natural, de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses. Exercício Avaliativo 5 Questão 1 P: De acordo com a Lei Geral de Proteção de Dados (LGPD), quem são considerados agentes de tratamento de dados? R: O controlador e o operador. Questão 2 P: De acordo com a Lei Geral de Proteção de Dados (LGPD), quem é o controlador? R: Pessoa natural ou jurídica, de direito público ou privado , a quem competem as decisões referentes ao tratamento de dados pessoais. Questão 3 P: Entre as obrigações do controlador, elencadas na Lei Geral de Proteção de Dados (LGPD), estão: R: Manter registro das operações de tratamento de dados pessoais que realize e responder individualmente por danos à LGPD. (talvez) Exercício Avaliativo 6 Questão 1 P: O que caracteriza o legítimo interesse do controlador para o tratamento de dados? R: O legítimo interesse do controlador pode ser alegado e sustentado com base em questões relacionadas ao apoio e promoção de atividades do controlador; e proteção, em relação ao titular, do exercício regular de seus direitos ou prestação de serviços que o beneficiem, respeitadas as legítimas expectativas dele e os direitos e liberdades fundamentais. (talvez) Questão 2 P: Como deve ocorrer o tratamento de dados pessoais sensíveis, de acordo com a Lei Geral de Proteção de Dados (LGPD)? R: O tratamento de dados pessoais sensíveis deve ocorrer quando o titular ou seu responsável legal consentir, de forma específica e destacada, para finalidades específicas ou, sem o consentimento específico, nas hipóteses taxativas elencadas na LGPD. Questão 3 P: Sobre a transferência de dados pessoais no âmbito do setor público, englobando entes da Administração Pública direta e indireta, assinale a alternativa correta: R: As empresas públicas e as sociedades de economia mista, quando estiverem operacionalizando políticas públicas e no âmbito da execução delas, terão o mesmo tratamento dispensado aos órgãos e às entidades do poder público. (talvez) Exercício Avaliativo 7 Questão 1 P: De acordo com a Lei Geral de Proteção de Dados (LGPD), em que circunstância(s) a transferência internacional de dados poderá ocorrer: R: Quando houver o mesmo grau de proteção de dados compatível com a legislação brasileira. Questão 2 P: Para fins da Lei Geral de Proteção de Dados (LGPD), o que se considera transferência internacional de dados? R: Transferência de dados pessoais para um país estrangeiro ou organismo internacional do qual o país seja membro. Questão 3 P: Assinale a alternativa que completa a frase com uma das hipóteses elencadas na Lei Geral de Proteção de Dados (LGPD): “A transferência internacional de dados poderá ocorrer quando o controlador oferecer e comprovar garantias de cumprimento dos princípios, dos direitos do titular e do regime de proteção de dados previstos nesta Lei, na forma de...”: R: Selos, certificados e códigos de conduta regularmente emitidos. Exercício Avaliativo 8 Questão 1 P: De acordo com a Lei Geral de Proteção de Dados (LGPD), quando ocorre um incidente de segurança que possa acarretar risco ou dano relevante aos dados de titulares, o controlador dos dados deve: R: Comunicar à autoridade nacional e ao titular a ocorrência de incidente de segurança que possa acarretar risco ou dano relevante aos titulares. Questão 2 P: Entre as medidas elencadas na Lei Geral de Proteção de Dados (LGPD) para resguardo dos dados pessoais armazenados, estão a anonimização dos dados e a criptografia. Sobre essas medidas, assinale a única afirmativa verdadeira. R: Dado anonimizado é o dado relativo a titular que não possa ser identificado, considerando a utilização de meios técnicos razoáveis e disponíveis na ocasião de seu tratamento. Questão 3 P: De acordo com a Lei Geral de Proteção de Dados (LGPD), a anonimização: R: É a utilização de meios técnicos razoáveis e disponíveis no momento do tratamento, por meio dos quais um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo. Execício Avaliativo 9 Questão 1 P: De acordo com a Lei Geral de Proteção de Dados (LGPD), há previsão de responsabilidade civil por vazamento de dados? R: Sim. Responsabilidade civil solidária do controlador e do operador. Questão 2 P: Qual o meio de aplicação das sanções por violações ao tratamento de dados, segundo a Lei Geral de Proteção de Dados (LGPD)? R: Procedimento Administrativo por meio da Autoridade Nacional. Questão 3 P: Sobre as possíveis sanções por infrações à Lei Geral de Proteção de Dados (LGPD), assinale a única alternativa correta: R: Quem aplica as sanções administrativas é a Autoridade Nacional. Medida Provisória altera a Lei Geral de Proteção de Dados (Lei nº 13.709/18) Medida Provisória altera a Lei Geral de Proteção de Dados (Lei nº 13.709/18) Em 27 de dezembro de 2018, foi promulgada a Medida Provisória nº 869/18, pelo então presidente Michel Temer. A Medida Provisória altera a Lei Geral de Proteção de Dados (Lei nº 13.709/18) em alguns aspectos e a principal dessas alteraçõesé o reconhecimento da existência da Autoridade Nacional de Proteção de Dados: “Art. 55-A. Fica criada, sem aumento de despesa, a Autoridade Nacional de Proteção de Dados - ANPD, órgão da administração pública federal, integrante da Presidência da República.” Na sequência (art. 55-C), a Medida Provisória estabelece a composição da Autoridade por (i) Conselho Diretor, como órgão máximo de direção; (ii) Conselho Nacional de Proteção de Dados Pessoais e da Privacidade, (iii) Corregedoria e (iv) ouvidoria. A Medida Provisória cumpre, assim, a necessidade de uma Autoridade Nacional de Proteção de Dados, com o caráter de fiscalização e poder sancionatório. Vale ressaltar, porém, que a Medida Provisória tem força normativa desde a sua promulgação, sendo editada com caráter de urgência pelo Presidente. O prazo inicial de vigência de uma Medida Provisória é de 60 dias e é prorrogado automaticamente por igual período caso não tenha sua votação concluída nas duas Casas do Congresso Nacional. Se não for apreciada em até 45 dias, contados da sua publicação, entra em regime de urgência, sobrestando todas as demais deliberações legislativas da Casa em que estiver tramitando. Quanto ao mérito da votação, o Congresso poderá aprovar a Medida Provisória na íntegra, aprovar a Medida Provisória com alterações (alterações estas que passam novamente ao veto presidencial), ou rejeitar a Medida Provisória. Exercício Avaliativo 10 Questão 1 P: Por que o Brasil precisa de uma autoridade nacional de proteção de dados pessoais? R: Porque a Autoridade Nacional é responsável pela efetividade da Lei Geral de Proteção de Dados, uma vez que é responsável por fiscalização e aplicação de sanções. Questão 2 P: Por que a Autoridade Nacional ainda não foi criada? R: Porque a criação da Agência Nacional foi vetada pela Presidência da República. Questão 3 P: De acordo com a Lei Geral de Proteção de Dados, qual era considerada a natureza da Agência Nacional, antes da edição da Medida Provisória nº 869, de 27 de dezembro de 2018? R: Órgão da administração pública indireta.