Buscar

MODULO 5 SAMATEC

Faça como milhares de estudantes: teste grátis o Passei Direto

Esse e outros conteúdos desbloqueados

16 milhões de materiais de várias disciplinas

Impressão de materiais

Agora você pode testar o

Passei Direto grátis

Você também pode ser Premium ajudando estudantes

Faça como milhares de estudantes: teste grátis o Passei Direto

Esse e outros conteúdos desbloqueados

16 milhões de materiais de várias disciplinas

Impressão de materiais

Agora você pode testar o

Passei Direto grátis

Você também pode ser Premium ajudando estudantes

Faça como milhares de estudantes: teste grátis o Passei Direto

Esse e outros conteúdos desbloqueados

16 milhões de materiais de várias disciplinas

Impressão de materiais

Agora você pode testar o

Passei Direto grátis

Você também pode ser Premium ajudando estudantes
Você viu 3, do total de 50 páginas

Faça como milhares de estudantes: teste grátis o Passei Direto

Esse e outros conteúdos desbloqueados

16 milhões de materiais de várias disciplinas

Impressão de materiais

Agora você pode testar o

Passei Direto grátis

Você também pode ser Premium ajudando estudantes

Faça como milhares de estudantes: teste grátis o Passei Direto

Esse e outros conteúdos desbloqueados

16 milhões de materiais de várias disciplinas

Impressão de materiais

Agora você pode testar o

Passei Direto grátis

Você também pode ser Premium ajudando estudantes

Faça como milhares de estudantes: teste grátis o Passei Direto

Esse e outros conteúdos desbloqueados

16 milhões de materiais de várias disciplinas

Impressão de materiais

Agora você pode testar o

Passei Direto grátis

Você também pode ser Premium ajudando estudantes
Você viu 6, do total de 50 páginas

Faça como milhares de estudantes: teste grátis o Passei Direto

Esse e outros conteúdos desbloqueados

16 milhões de materiais de várias disciplinas

Impressão de materiais

Agora você pode testar o

Passei Direto grátis

Você também pode ser Premium ajudando estudantes

Faça como milhares de estudantes: teste grátis o Passei Direto

Esse e outros conteúdos desbloqueados

16 milhões de materiais de várias disciplinas

Impressão de materiais

Agora você pode testar o

Passei Direto grátis

Você também pode ser Premium ajudando estudantes

Faça como milhares de estudantes: teste grátis o Passei Direto

Esse e outros conteúdos desbloqueados

16 milhões de materiais de várias disciplinas

Impressão de materiais

Agora você pode testar o

Passei Direto grátis

Você também pode ser Premium ajudando estudantes
Você viu 9, do total de 50 páginas

Faça como milhares de estudantes: teste grátis o Passei Direto

Esse e outros conteúdos desbloqueados

16 milhões de materiais de várias disciplinas

Impressão de materiais

Agora você pode testar o

Passei Direto grátis

Você também pode ser Premium ajudando estudantes

Prévia do material em texto

1/5 - A autoridade nacional de proteção de dados (ANPD) foi criada pela Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais) com o intuito de assegurar o cumprimento das normas contidas na referida Lei. Nesse contexto, assinale a alternativa que melhor explica o que é a ANPD e sua natureza.
A natureza jurídica da autoridade nacional é definitiva, sendo esta um órgão da administração pública.
A autoridade nacional de proteção de dados é sempre uma entidade da administração pública federal.
A ANPD é um órgão da administração pública federal, que possui natureza jurídica transitória.
A autoridade nacional é um órgão da administração pública estadual.
A ANPD se trata de um órgão que integra o Senado Federal.
2/5 - A Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) criou a autoridade nacional de proteção de dados (ANPD) para assegurar a proteção das garantias individuais e da obediência da LGPD. Desse modo, assinale a alternativa incorreta sobre as funções atribuídas à ANPD pela Lei nº 13.709/2018.
A autoridade nacional de proteção de dados tem a função normativa.
A autoridade nacional possui função integrativa, pois deve promover o conhecimento da proteção de dados para a população.
A autoridade nacional é responsável por fiscalizar o tratamento de dados pessoais.
A autoridade nacional é responsável por tomar as decisões no tratamento de dados pessoais.
A ANPD deve interpretar as normas contidas na LGPD, de modo a orientar as pessoas.
3/5 - A autoridade nacional de proteção de dados pessoais é composta por alguns conselhos, dentre eles o Conselho Diretor, que é o órgão máximo de direção. Ocorre que os membros do Conselho Diretor podem perder seus cargos. Em vista disso, assinale a alternativa que apresenta os motivos de perda de cargo dos membros do Conselho Diretor.
Condenação judicial provisória e renúncia.
Renúncia e pena de demissão decorrente de processo administrativo disciplinar.
Suspensão dos direitos de cidadão e condenação judicial transitória.
Pena de suspensão decorrente de processo administrativo e condenação judicial sem trânsito em julgado.
Condenação judicial transitada em julgado e má desempenho.
4/5 - A Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) trouxe as regras de boas práticas e de governança, com o fito de minimizar os riscos e incentivar o cumprimento de suas normas. Mas qual a diferença entre boas práticas e governança? Assinale a alternativa que melhor responde o questionamento.
Boas práticas consistem em ações éticas e governança é o papel do governo nas entidades privadas.
A governança é o ato diretivo que rege as empresas e demais instituições, ao passo que as boas práticas são o conjunto de princípio e ações para o desenvolvimento da empresa e aumento da relação de confiança.
As boas práticas são regras das entidades e a governança são o conjunto de princípios de uma empresa.
Governança significa a conformidade das empresas com os regulamentos do Poder Público, enquanto que boas práticas são valores fixados pela instituição.
As boas práticas consistem na adequação da empresa às normas jurídicas e a governança é um ato diretivo que rege as empresas.
5/5 - A Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais) trouxe algumas hipóteses excludentes de responsabilidade, ou seja, descreveu os casos em que os agentes de tratamento (operador e controlador) não serão responsabilizados pelos danos causados ao titular. Assinale a alternativa correta sobre o tema.
No caso de os agentes de tratamento não terem realizado o tratamento de dados pessoais.
Quando os agentes de tratamento não terem adotado as medidas técnicas e administrativas de segurança.
Se o terceiro for o único responsável pelo dano.
Quando o dano for decorrente de culpa exclusiva do titular dos dados.
Na hipótese de o operador e controlador terem obedecido todas as normas da LGPD.
1/5 - Um dos fundamentos da disciplina da proteção de dados no Brasil consiste em conceder domínio ao titular dos dados pessoais, a fim de que este, como dono das informações, possa decidir acerca do fornecimento, da correção ou da exclusão dos dados. Assinale a alternativa que se refere ao fundamento descrito.
Autodeterminação informativa.
Dignidade da pessoa humana.
Livre iniciativa.
Inviolabilidade da intimidade.
Desenvolvimento da personalidade.
2/5 - A “intimidade e vida privada são dois círculos concêntricos que dizem respeito ao mesmo direito: o direito à privacidade ou direito de estar só” (NUNES JÚNIOR, 2019, p. 1032). Mas qual a diferença entre a intimidade e a vida privada? Assinale a alternativa que melhor responde esse questionamento.
A vida privada é uma espécie do gênero intimidade.
A vida privada está ligada às relações de trabalho, apenas.
A vida privada visa assegurar a integridade física das pessoas.
A intimidade engloba a honra, imagem, domicílio, correspondência e sigilo bancário.
A intimidade está ligada às relações íntimas do indivíduo e a vida privada está interligada a todas as relações das pessoas.
3/5 - Com o avanço tecnológico e o aumento significativo do uso de dados pessoais para fins econômicos, viu-se a necessidade de regulamentar a proteção de dados. Nesse cenário, surgiram os primeiros crimes digitais. Os princípios da segurança e da prevenção foram fixados pela LGPS com o fito de combater esses problemas. Assinale a alternativa que melhor discorre sobre esses princípios.
O princípio da segurança estabelece o implemento de ações educativas.
O princípio da prevenção consiste na adoção de medidas para prevenir a ocorrência de danos.
O princípio da segurança é um complemento do princípio da prevenção.
O princípio da prevenção consiste na proteção dos dados de acessos não autorizados.
O princípio da segurança está ligado à governança e à antecipação dos riscos.
4/5 - A Lei Geral de Proteção de Dados Pessoais procurou incentivar essa nova forma de economia, que é o uso de dados pessoais por terceiros, sem, contudo, desconsiderar o fomento à justiça social. De que fundamento da disciplina da proteção de dados pessoais exatamente estamos falando?
Exercício da cidadania.
Crescimento econômico.
Fomento à inovação.
Desenvolvimento econômico.
Desenvolvimento tecnológico.
5/5 - Os fundamentos da República Federativa do Brasil “são a base principiológica sobre a qual será construído o país. São, portanto, metaprincípios, dos quais decorrerão todos os outros princípios e regras constitucionais” (NUNES JÚNIOR, 2019, p. 535). A LGPD trouxe como seus fundamentos alguns dos fundamentos da República. Nesses termos, assinale a alternativa que corresponda a um dos fundamentos da proteção de dados, que também seja fundamento da República.
Defesa do consumidor.
Soberania.
Liberdade de expressão.
Privacidade.
Cidadania.
Voltar
1/5 - O tratamento de dados realizado pelo Poder Público apresenta algumas particularidades, que resultam em regras singulares constantes na Lei Geral de Proteção de Dados Pessoais. A esse respeito, assinale a alternativa incorreta sobre a operação de tratamento de dados pelo Poder Público.
Não precisa da indicação de um encarregado.
A publicidade de todas as informações atinentes ao tratamento de dados pelo Poder Público deve ser feita em veículos de fácil acesso, preferencialmente em seus sítios eletrônicos.
Todos os procedimentos utilizados no tratamento dos dados devem ser informados.
A finalidade específica da persecução do interesse público deve ser atingida pelo tratamento de dados.
Deve haver transparência no fornecimento das informações sobre o tratamento.
2/5 - A Lei nº 13.709/2018, conhecida como a Lei Geral de Proteção de Dados Pessoais, apresenta como hipótese autorizadora para o tratamento dos dados pessoais a de proteção do crédito, conforme dispõe o inciso X do art. 7º da Lei (BRASIL, 2018). Assinale a alternativa incorreta sobre o caso.
O uso indevido dos dados no âmbito dos cartões de crédito gera a responsabilidade objetiva da instituição financeira.
A referida hipótese foi incluída paraassegurar a análise de crédito, por meio do tratamento dos dados pessoais.
A Lei do Cadastro Positivo previa a possibilidade de uso dos dados sem autorização prévia do titular.
A LGPD não seguiu as regras contidas na Lei do Cadastro Positivo.
A Lei do Cadastro Positivo determina a necessidade de informar o titular dentro de 30 (trinta) dias.
3/5 - A Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) prevê as hipóteses da anonimização e da pseudonimização. Ambas se referem à possibilidade de não ser possível identificar a pessoa natural através de um dado pessoal. Assinale a alternativa que melhor descreve essas expressões.
Anonimização se refere ao procedimento de desvinculação do dado a uma pessoa natural de forma transitória.
A pseudonimização é o procedimento que, de forma definitiva, desvincula o dado à pessoa natural.
A pseudonimização pode ser revertida.
Os dados pseudonimizados não são considerados dados pessoais.
A anonimização não é definitiva.
4/5 - O tratamento dos dados pessoais será autorizado “para o exercício regular de direitos em processo judicial, administrativo ou arbitral”, conforme previsão expressão do inciso VI do art. 7º da Lei Geral de Proteção de Dados Pessoais (BRASIL, 2018). Sobre a hipótese, marque a alternativa correta acerca do assunto.
É preciso observar o interesse público nesses casos.
A publicidade dos processos sempre irá prevalecer sobre o direito à intimidade.
Não é necessário existir finalidade específica.
No âmbito dos processos não é necessário observar a intimidade, vida privada, honra e imagem das pessoas.
Em virtude do interesse público em questão, não é preciso observar a boa-fé.
5/5 - A Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) restringiu os casos em que serão autorizados os tratamentos de dados pessoais, com o fito de proteger os direitos e garantias individuais das pessoas. Assinale a alternativa que não corresponde a uma hipótese permitida para operação dos dados.
Fundamento para proteção da vida do titular ou terceiro.
Realização de estudos por órgãos de pesquisa.
Execução de obras por pessoas jurídicas.
Cumprimento da obrigação legal do controlador.
Fornecimento de consentimento pelo titular.
Voltar
----------------------------------------------------------------------------------------------
1/5 - O princípio da qualidade dos dados está previsto no art. 6º, V da Lei nº 13.709/2018 e apresenta a seguinte redação: “garantia, aos titulares, de exatidão, clareza, relevância e atualização dos dados, de acordo com a necessidade e para o cumprimento da finalidade de seu tratamento”. Nesses termos, assinale a alternativa que corresponde ao direito efetivado por esse princípio.
O direito do titular de não conceder seu consentimento e as consequências da negativa.
O direito do titular de se opor a um tratamento de dados que esteja em desconformidade com a LGPD.
O direito de realizar a portabilidade de seus dados a outros fornecedores de produtos ou serviços.
O direito de informação sobre o uso compartilhado de dados com entidades públicas e privadas, que visa tornar o dado qualificado.
O direito à retificação dos dados, em que é possível corrigir dados incompletos, inexatos ou desatualizados, de modo a manter sua qualidade.
2/5 - Existe uma gama enorme de tipos de incidentes de segurança, além desses se apresentam de forma diversa, com maior ou menor grau de riscos para o titular dos dados. Partindo dessa premissa, a Lei Geral de Proteção de Dados Pessoais fixou algumas regras sobre a análise individualizada dos incidentes. Assinale a alternativa correta sobre o tema.
O encarregado e o operador atuarão na verificação da gravidade do incidente.
A autoridade nacional irá verificar a gravidade do incidente e poderá exigir providências como ampla divulgação do fato em meios de comunicação e aplicação de medidas para reverter ou mitigar os riscos, para salvaguardar os direitos dos titulares.
O controlador é o responsável por analisar o incidente e indicar sua gravidade.
O controlador irá divulgar o incidente nos meios de comunicação em qualquer hipótese.
Nos casos em que a gravidade acarretar riscos para os direitos dos titulares, será registrado no relatório de impacto para a adoção de medidas futuras.
3/5 - Os direitos dos titulares de dados pessoais, conferidos pela Lei Geral de Proteção de Dados Pessoais, também servem para efetivar alguns princípios gerais da disciplina da proteção de dados pessoais. Em vista disso, assinale a alternativa que se refere a um princípio efetivado diretamente através do direito de acesso do titular.
Princípio da segurança, pois visa a adoção de medidas para proteger os dados pessoais de atos ilícitos.
Princípio da transparência, pois as informações devem ser fornecidas de forma simples e de fácil compreensão do titular.
Princípio da necessidade, pois limita o uso dos dados pessoais do titular.
Princípio da prevenção, pois deve haver antecipação dos riscos.
Princípio da adequação, pois o acesso deve estar adequado para consulta.
4/5 - A Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) estabeleceu a forma que se dará a efetivação do direito de acesso. A referida Lei determinou que o titular deve apresentar uma requisição, fixando parâmetros a serem observados por estes. Desse modo, assinale a alternativa correta sobre os critérios da requisição do titular elencados pela LGPD.
A requisição não pode ser simples, pois deve conter todas as informações sobre os dados que o titular deseja ter acesso.
A requisição pode se dar de qualquer forma.
A requisição pode ser feita em formato simplificado ou por meio de declaração clara e completa.
A requisição deve sempre ser completa, com a demonstração de todos os aspectos pertinentes aos dados do titular.
A requisição pode ser feita de forma simplificada, apresentando prazo de 15 (quinze) dias para o fornecimento das informações requeridas.
5/5 - O consentimento é a “manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada”, nos termos do art. 5º, XII, LGPD (BRASIL, 2018). Mas o que significa a expressão “manifestação informada”? Assinale a alternativa que melhor responde o questionamento.
O consentimento não pode ser concedido por meio de coação.
Significa que o consentimento deve ser fornecido mediante escolha autônoma e consciente.
O consentimento deve ser apresentado de forma expressa.
A operação de tratamento de dados pessoais deve apresentar uma finalidade específica.
O titular deve ser informado sobre todos os riscos da operação dos dados, as finalidades do tratamento, seus direitos e obrigações e todos os aspectos envolvidos pela sua anuência.
AV 4
1/5 - A função normativa, relacionada à possibilidade de edição de regulamentos e normas foi fixada pela Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) com alguns requisitos. Acerca do tema, assinale a alternativa que possua o requisito para a elaboração de regulamentos e normas.
A autorização do controlador de dados pessoais, eis que é o agente diretamente relacionado ao tratamento.
A expressa autorização dos agentes de tratamento.
O relatório de todos os tratamentos de dados pessoais realizados.
A prévia análise de impacto regulatório, consultas e audiências públicas.
A autorização de todos os membros do Conselho Diretor.
2/5 - A Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) fixou alguns parâmetros e critérios para a aplicação das sanções administrativas relacionados ao cumprimento da referida Lei, ou seja, estimulando a conformidade com a LGPD. Assinale a alternativa que não se refere a um desses critérios.
A condição econômica do infrator.
A adoção de política de boas práticas e governança.
A adoção reiterada e demonstrada de mecanismos para diminuir danos.
A pronta adoção de medidas corretivas.
Adoção de procedimentos internos voltados ao tratamento seguro e adequado de dados.
3/5 - O descumprimento das normas contidas na LeiGeral de Proteção de Dados Pessoais, por meio de infrações, é combatido e punido através da aplicação das sanções administrativas estabelecidas pela Lei. Sobre o tema, assinale a alternativa que não apresente uma sanção administrativa.
Eliminação dos dados pessoais, o qual se refere à exclusão das informações relacionadas à infração.
Indenização ao titular dos dados pessoais.
Advertência, que se trata de um aviso formal ao infrator.
Bloqueio de dados, que é a suspensão do uso dos dados ligados à infração.
Publicização, que consiste em tornar pública a infração.
4/5 - A Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) trouxe a figura do CNPD com o objetivo de fomentar o equilíbrio entre o desenvolvimento econômico e a proteção de dados pessoais e dos direitos individuais envolvidos na operação. Dito isso, assinale a alternativa que não se trata de uma função do CNPD.
Disseminar o conhecimento sobre a proteção de dados pessoais e da privacidade à população.
Propor diretrizes estratégicas e fornecer subsídios para a elaboração da Política Nacional de Proteção de Dados Pessoais e da Privacidade e para a atuação da ANPD.
Fiscalizar as operações de tratamento de dados pessoais.
Elaborar estudos e realizar debates e audiências públicas sobre a proteção de dados pessoais e da privacidade.
Elaborar relatórios anuais de avaliação da execução das ações da Política Nacional de Proteção de Dados Pessoais e da Privacidade.
5/5 - O encarregado, nos termos do inciso VIII do art. 5º da LGPD é a “pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD)” (BRASIL, 2018). Assinale a alternativa correta sobre a possibilidade de este ser responsabilizado pelos danos causados a terceiro.
O encarregado tem responsabilidade solidária com o operador de dados, logo, sempre será responsabilizado.
Na hipótese de o operador não reparar o dano, a responsabilidade passará de forma automática ao encarregado.
O encarregado será responsável sempre que atuar em um tratamento de dados pessoais.
Na hipótese de o encarregado causar o dano de forma exclusiva, será responsabilizado.
O encarregado só será responsabilizado caso o controlador não repare o dano.
Voltar
AVALIAÇÃO 1 MODULO 5
1/5 - A discussão acerca da proteção de dados pessoais no Brasil começou bem antes da criação da Lei Geral de Proteção de Dados Pessoais por legislações infraconstitucionais e pela própria Constituição Federal. Uma das normas foi a primeira a assegurar a proteção de dados por meio da transparência, que consistia em ter dados claros e em linguagem de fácil compreensão para o titular dessas informações. De que norma estamos falando? Assinale a alternativa que responde a pergunta.
Código de Defesa do Consumidor.
Lei do Cadastro Positivo.
Marco Civil da Internet.
Constituição Federal.
Lei de Acesso à Informação
2/5 - O livre desenvolvimento da personalidade foi consagrado como fundamento da disciplina da proteção de dados pessoais no Brasil, através da Lei Geral de Proteção de Dados Pessoais (BRASIL, 2018). Isso reforça o valor dado à proteção das pessoas humanas. Nesse contexto, assinale a alternativa que melhor explana os direitos de personalidade.
Assegura a autonomia privada.
Não se referem aos direitos à imagem e à honra.
Estão intimamente ligados ao fato de as pessoas ficarem só, apenas.
Tem a função de assegurar a proteção da pessoa humana.
Aumentam o valor da propriedade.
3/5 - A Declaração de Direitos Humanos foi aprovada em 1948 por 48 (quarenta e oito) países dentre os 58 (cinquenta e oito) que formavam as Nações Unidas. Marque a alternativa que não exprime a importância da Declaração de Direitos Humanos para a proteção de dados pessoais no Brasil.
A Declaração tinha efeito vinculante, ou seja, todos que a assinaram tinham o dever de cumprir seus preceitos.
O Brasil fixou os valores de proteção de dados pessoais na Constituição Federal de 1988 com base na Declaração.
Os direitos fundamentais individuais tomaram como base a Declaração de Direitos Humanos.
A Declaração de Direitos Humanos estabeleceu os primeiros valores sobre o direito à privacidade.
A Constituição Federal trouxe como fundamento da República Federativa do Brasil a dignidade da pessoa humana, em conformidade com a Declaração.
4/5 - Os fundamentos da República Federativa do Brasil “são a base principiológica sobre a qual será construído o país. São, portanto, metaprincípios, dos quais decorrerão todos os outros princípios e regras constitucionais” (NUNES JÚNIOR, 2019, p. 535). A LGPD trouxe como seus fundamentos alguns dos fundamentos da República. Nesses termos, assinale a alternativa que corresponda a um dos fundamentos da proteção de dados, que também seja fundamento da República.
Liberdade de expressão.
Defesa do consumidor.
Soberania.
Privacidade.
Cidadania.
5/5 - A livre iniciativa é um dos fundamentos da República Federativa do Brasil, prevista no inciso IV do art. 1º da Carta Magna (BRASIL, 1988). Esse fundamento também foi elencado como fundamento da Lei Geral de Proteção de Dados Pessoais. Assinale a alternativa correta sobre este fundamento.
Reforça que os valores liberais possuem maior relevância do que os sociais.
A livre iniciativa representa a necessidade de aprovação do Estado para a abertura de empresas.
Se trata de um direito absoluto, pois visa o fomento ao desenvolvimento econômico.
A livre iniciativa consiste na proteção da autonomia no desenvolvimento da atividade econômica pelo empresário.
A livre iniciativa se sobrepõe aos valores sociais do trabalho.
AVALIAÇÃO 2 MODULO 5
1/5 - Para Bioni (2020), os dados sensíveis “são uma espécie de dados pessoais que compreendem uma tipologia diferente em razão de o seu conteúdo oferecer uma especial vulnerabilidade: discriminação” (BIONI, 2020, p. 118). Nesse contexto, assinale a alternativa incorreta sobre os dados sensíveis e sua proteção pela LGPD.
Os dados sensíveis estão intimamente ligados à personalidade da pessoa humana.
Dado sensível poderá ser aquele relacionado à origem étnica, racial, sexual e religiosa das pessoas.
A definição de dado sensível trazida pela LGPD é taxativa.
Os dados genéticos ou biométricos são considerados dados sensíveis.
A proteção dos dados sensíveis busca assegurar o livre desenvolvimento da personalidade das pessoas naturais.
2/5 - A análise do nível de proteção de dados pessoais dos países estrangeiros ou organismos internacionais devem observar uma série de parâmetros previstos no artigo 34 da Lei Geral de Proteção de Dados Pessoais. Nesse contexto, assinale a alternativa que não apresenta um dos critérios elencados pelo art. 34 da Lei.
Observar se o país faz parte da ONU.
Verificar se está de acordo com os direitos dos titulares.
Analisar os princípios gerais de proteção de dados pessoais.
Certificar a adoção de medidas de segurança previstas em regulamento.
Analisar a natureza dos dados.
3/5 - Os agentes de tratamento são os responsáveis pelas operações de tratamento de dados pessoais. Eles se dividem em controlador e operador, conforme art. 5º, IX da LGPD (BRASIL, 2018). Mas qual a diferença entre controlador e operador? Assinale a alternativa que melhor responde esse questionamento.
Controlador é a pessoa jurídica de direito público, que realiza a atividade de tratamento de dados pessoais em nome do operador.
Operador é a pessoa natural ou jurídica de direito privado apenas.
Operador é toda pessoa natural ou jurídica de direito privado que toma decisões acerca do tratamento de dados pessoais.
Controlador é toda pessoa natural ou jurídica, responsável pela comunicação entre os agentes de tratamento de dados.
Controlador é a pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais.
4/5 - A Lei Geral de Proteção de Dados Pessoais prevê parâmetros para que sejam reconhecidas as garantias contratuais, demonstradas através dascláusulas contratuais específicas, cláusulas-padrão, normas globais, selos, certificados ou códigos de conduta, necessárias para a autorização transferência internacional de dados pessoais, conforme art. 33, II da LGPD (BRASIL, 2018). Assinale a alternativa correta sobre o tema.
Verificar a conformidade mínima da garantia com os direitos e as regras previstos na LGPD.
Não é possível requerer diligências suplementares para análise das garantias.
A autoridade nacional terá competência privativa para análise das garantias, de modo que não será possível delegar essa atividade para nenhum organismo.
Verificando-se a adequação mínima das garantias com os preceitos da LGPD, não será necessário analisá-las conforme as medidas técnicas adotadas pelo operador.
Os organismos de certificação autuarão de forma autônoma, sem revisões de seus atos.
5/5 - O tratamento dos dados pessoais será autorizado “para o exercício regular de direitos em processo judicial, administrativo ou arbitral”, conforme previsão expressão do inciso VI do art. 7º da Lei Geral de Proteção de Dados Pessoais (BRASIL, 2018). Sobre a hipótese, marque a alternativa correta acerca do assunto.
É preciso observar o interesse público nesses casos.
No âmbito dos processos não é necessário observar a intimidade, vida privada, honra e imagem das pessoas.
A publicidade dos processos sempre irá prevalecer sobre o direito à intimidade.
Não é necessário existir finalidade específica.
Em virtude do interesse público em questão, não é preciso observar a boa-fé.
1/5 - A Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) prevê a exigência de comunicação, nos casos de ocorrência de incidente de segurança, a fim de minimizar ou reverter os danos gerados por sua ocorrência aos titulares. Em vista disso, assinale a alternativa correta sobre o tema.
O encarregado deve divulgar a ocorrência do incidente nos meios de comunicação, em todos os casos.
O titular deve requerer frequentemente as informações sobre a ocorrência dos incidentes de segurança.
O encarregado deve comunicar a ocorrência do incidente à autoridade nacional.
O controlador deve comunicar a ocorrência do incidente à autoridade nacional e ao titular.
O controlador deve comunicar a ocorrência do incidente ao encarregado.
2/5 - Nos casos de ocorrência de incidente de segurança, o controlador deverá comunicar o fato à autoridade nacional e ao titular, conforme previsão expressa do art. 48 da Lei Geral de Proteção de Dados Pessoais. Nesse ponto, a Lei elenca critérios mínimos que devem ser apresentados na comunicação. Assinale a alternativa que não se refere a um desses critérios.
A descrição da natureza dos dados pessoais afetados.
As informações sobre os titulares envolvidos.
Os riscos relacionados ao incidente.
O valor econômico envolvido no incidente.
As medidas que foram ou que serão adotadas para reverter ou mitigar os efeitos.
3/5 - Os direitos dos titulares de dados pessoais, conferidos pela Lei Geral de Proteção de Dados Pessoais, também servem para efetivar alguns princípios gerais da disciplina da proteção de dados pessoais. Em vista disso, assinale a alternativa que se refere a um princípio efetivado diretamente através do direito de acesso do titular.
Princípio da segurança, pois visa a adoção de medidas para proteger os dados pessoais de atos ilícitos.
Princípio da adequação, pois o acesso deve estar adequado para consulta.
Princípio da necessidade, pois limita o uso dos dados pessoais do titular.
Princípio da transparência, pois as informações devem ser fornecidas de forma simples e de fácil compreensão do titular.
Princípio da prevenção, pois deve haver antecipação dos riscos.
4/5 - Os dados pessoais devem ser controlados pelos titulares, os quais possuem diversos direitos elencados pela Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018). A eliminação dos dados pessoais é um deles e possui grande importância para a garantia da autodeterminação informativa. Assinale a alternativa correta sobre a eliminação.
A eliminação dos dados pessoais é uma medida para excluir todas as informações armazenadas por terceiro.
À hipótese de eliminação, quando houver consentimento do titular, também se aplicada aos casos de término do tratamento.
A eliminação consiste na suspensão temporária do uso dos dados pessoais.
Apenas quando do término do tratamento que ocorrerá a eliminação dos dados pessoais.
A eliminação dos dados pessoais pode ocorrer por requerimento do titular apenas na hipótese em que o tratamento ocorreu por consentimento deste.
5/5 - A Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) trouxe o titular como protagonista, detentor do controle de seus dados pessoais. Por esse motivo, a referida lei estabeleceu a exigência de consentimento do titular para que seja autorizada a atividade de tratamento dos dados pessoais. Assinale a alternativa correta sobre o consentimento.
Com a finalidade de reforçar o protagonismo do titular, o consentimento sempre será exigido.
O consentimento pode ser fornecido por escrito ou por outro meio que demonstre a manifestação de vontade do titular.
O consentimento pode ser genérico.
O consentimento deve ser fornecido apenas por meio de cláusula contratual.
Não existe possibilidade de revogar o consentimento.
Voltar
1/5 - As boas práticas e a governança possuem a finalidade “de assegurar mecanismos internos de controle e supervisão, bem como mitigar possíveis riscos, de forma a resguardar a empresa e inspirar confiabilidade do público” (LOPES, 2019b, p. 231). Nessa perspectiva, assinale a alternativa correta sobre o tema.
Só pode haver elaboração das regras de boas práticas e governança após aprovação da ANPD.
Não há necessidade de transparência nas regras de boas práticas e de governança.
As boas práticas e a governança devem ser formuladas pela ANPD.
Ficará a cargo de cada entidade traçar a forma que se dará a formulação da governança.
É determinada a publicidade e atualização das regras de boas práticas e governança.
2/5 - A Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) trouxe disposições acerca da responsabilidade daqueles que atuam diretamente no tratamento de dados pessoais e causam danos a terceiros ou ao titular dos dados. Nessa linha, a LGPD trouxe a definição do tratamento irregular. Assinale a alternativa correta acerca da expressão.
O tratamento irregular se configura quando só existe um controlador e um operador.
Todo tratamento que não apresentar consentimento do titular será irregular.
Caso o tratamento seja feito com dados de crianças, será este irregular.
O tratamento de dados que não observe a LGPD ou não forneça segurança será irregular.
Se o Poder Público realizar tratamento de dados, este será irregular.
3/5 - A Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) fixou alguns parâmetros e critérios para a aplicação das sanções administrativas relacionados ao cumprimento da referida Lei, ou seja, estimulando a conformidade com a LGPD. Assinale a alternativa que não se refere a um desses critérios.
A adoção reiterada e demonstrada de mecanismos para diminuir danos.
A condição econômica do infrator.
Adoção de procedimentos internos voltados ao tratamento seguro e adequado de dados.
A pronta adoção de medidas corretivas.
A adoção de política de boas práticas e governança.
4/5 - A autoridade nacional de proteção de dados (ANPD) foi criada pela Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais) com o intuito de assegurar o cumprimento das normas contidas na referida Lei. Nesse contexto, assinale a alternativa que melhor explica o que é a ANPD e sua natureza.
A ANPD se trata de um órgão que integra o Senado Federal.
A ANPD é um órgão da administração pública federal, que possui natureza jurídica transitória.
A autoridade nacional de proteção de dados é sempre uma entidade da administração pública federal.
A natureza jurídica da autoridade nacional é definitiva, sendo esta um órgão da administração pública.
A autoridade nacionalé um órgão da administração pública estadual.
5/5 - “A responsabilidade civil surge quando ocorre uma violação de norma jurídica preexistente, podendo ser tal norma contratual ou extracontratual. A violação do direito gera a possibilidade para o ofendido requerer uma indenização por parte do ofensor, sendo que a ofensa pode ocorrer na modalidade patrimonial ou moral” (MELLO, 2019, p. 211-212). Nesse contexto, assinale a alternativa que contém todos os pressupostos da responsabilidade civil, para fins da LGPD.
Nexo causal, conduta humana e culpa.
Conduta humana, dano e nexo causal.
Culpa, conduta humana e dolo.
Conduta humana, dano e culpa.
Dolo, nexo causal e dano.
1/5 - A Lei Geral de Proteção de Dados Pessoais buscou assegurar os direitos do titular dos dados pessoais, na medida em que estabeleceu como fundamento da proteção de dados a autodeterminação informativa. Nesse contexto, elencou como um de seus princípios a obrigação de ser concedido ao titular a consulta de seus dados. Podemos afirmar que estamos falando do princípio do(a):
Livre acesso, pois o titular deve ter acesso aos seus dados e ao tratamento desses através da consulta gratuita.
Necessidade, pois o titular deve consultar apenas os seus dados.
Livre iniciativa, pois o titular deve consultar seus dados de forma livre.
Transparência, pois é direito do titular consultar seus dados de forma clara.
Privacidade, pois o titular deve observar seus dados e mantê-los em sigilo.
2/5 - A livre iniciativa é um dos fundamentos da República Federativa do Brasil, prevista no inciso IV do art. 1º da Carta Magna (BRASIL, 1988). Esse fundamento também foi elencado como fundamento da Lei Geral de Proteção de Dados Pessoais. Assinale a alternativa correta sobre este fundamento.
Reforça que os valores liberais possuem maior relevância do que os sociais.
A livre iniciativa consiste na proteção da autonomia no desenvolvimento da atividade econômica pelo empresário.
A livre iniciativa representa a necessidade de aprovação do Estado para a abertura de empresas.
Se trata de um direito absoluto, pois visa o fomento ao desenvolvimento econômico.
A livre iniciativa se sobrepõe aos valores sociais do trabalho.
3/5 - A Constituição Federal apresenta direitos fundamentais relevantes para a proteção de dados pessoais. Em vista disso, a Lei Geral de Proteção de Dados Pessoais elencou alguns desses direitos como fundamentos da disciplina da proteção de dados. Dessa forma, assinale a alternativa que contenha os direitos fundamentais que também são fundamentos da LGPD.
Autodeterminação informativa.
Igualdade.
Liberdade de expressão.
Exercício da cidadania.
Direito à propriedade.
4/5 - A Lei nº 13.709/2018 (LGPD) se aplica às operações de tratamento de dados pessoais. Todavia, existem algumas exceções quanto a essa regra, que foram demonstradas no capítulo 4. Nesse cenário, assinale a alternativa incorreta acerca da inaplicabilidade da Lei Geral de Proteção de Dados Pessoais.
Não se aplica a LGPD para tratamento de dados com o objetivo de cunho apenas informativo.
O tratamento de dados realizados para defesa nacional afasta a aplicação da LGPD.
Não se aplica a LGPD para tratamento de dados com fins particulares.
A LGPD é inaplicável ao tratamento de dados realizados por meios físicos.
Na hipótese de o tratamento de dados ser feito com intuito artístico, não será aplicada a LGPD.
5/5 - A discussão acerca da proteção de dados pessoais no Brasil começou bem antes da criação da Lei Geral de Proteção de Dados Pessoais por legislações infraconstitucionais e pela própria Constituição Federal. Uma das normas foi a primeira a assegurar a proteção de dados por meio da transparência, que consistia em ter dados claros e em linguagem de fácil compreensão para o titular dessas informações. De que norma estamos falando? Assinale a alternativa que responde a pergunta.
Lei de Acesso à Informação
Constituição Federal.
Marco Civil da Internet.
Lei do Cadastro Positivo.
Código de Defesa do Consumidor.
Voltar
1/5 - As distâncias geográficas tornaram-se pequenas em razão do avanço tecnológico. Nessa perspectiva, a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) estabeleceu os casos em que será possível transferir dados pessoais para o exterior. Nesse contexto, marque a alternativa que não se refere a uma hipótese cabível de transferência internacional de dados.
Na hipótese da autoridade nacional autorizar a transferência.
No caso de a transferência resultar em compromisso assumido em acordo de cooperação internacional.
Quando a transferência for necessária para a proteção da vida do titular ou do terceiro.
Para promover a proteção ao crédito.
Quando o país estrangeiro apresentar mesmo nível de proteção de dados que o Brasil.
2/5 - A evolução tecnológica, juntamente com o aumento do uso de eletrônicos, fez com que muitas crianças e adolescentes tenham acesso à internet. Desse modo, a Lei Geral de Proteção de Dados Pessoais buscou proteger esses dados pessoais com maior afinco, uma vez que se tratam de pessoas em formação. Nesses termos, assinale a alternativa que não corresponda às regras da LGPD.
Todos os dados e tratamentos devem ser públicos.
O tratamento deve ser feito conforme o melhor interesse da criança e do adolescente.
O consentimento específico e em destaque para que seja autorizado o tratamento de dados pessoais de crianças deve ser dado pelo responsável legal ou um dos pais.
O controlador não precisará adotar medidas para reconhecer se o consentimento foi dado realmente pelo pai ou responsável da criança, sem exceções.
O tratamento de dados de adolescentes também dependerá do consentimento do pai ou responsável legal deste.
3/5 - A Lei Geral de Dados Pessoais (Lei nº 13.709/2018) estabeleceu a figura do encarregado, tendo descrito suas funções e determinado a obrigatoriedade de sua indicação em alguns casos. Nesse contexto, assinale a alternativa que melhor explica o que significa o termo “encarregado”.
Pessoa indicada pelo controlador ou operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a ANPD.
Pessoa natural ou jurídica responsável pelas decisões acerca do tratamento de dados pessoais.
Pessoa indicada pela autoridade nacional de dados pessoais para atuar nas operações de tratamento.
Pessoa que exerce a função de fiscalizar o cumprimento das normas da LGPD.
Órgão da administração pública responsável pela implementação da LGPD.
4/5 - A Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) restringiu os casos em que serão autorizados os tratamentos de dados pessoais, com o fito de proteger os direitos e garantias individuais das pessoas. Assinale a alternativa que não corresponde a uma hipótese permitida para operação dos dados.
Realização de estudos por órgãos de pesquisa.
Fundamento para proteção da vida do titular ou terceiro.
Fornecimento de consentimento pelo titular.
Execução de obras por pessoas jurídicas.
Cumprimento da obrigação legal do controlador.
5/5 - A Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) trouxe obrigações importantes para os agentes de tratamento, controlador e operador, com o fito de possibilitar o controle e a fiscalização das operações de tratamento de dados pessoais. Assinale a alternativa correta sobre o tema em questão.
O controlador tem o dever de sempre apresentar relatório de impacto, que deve conter a descrição dos tipos de dados coletados.
Em todos os relatórios deve conter os segredos industriais.
O relatório de impacto, dever do operador, deve conter os segredos comerciais e industriais.
O relatório de impacto poderá ser exigido, a fim de tornar mais acessível a verificação da adoção de medidas de segurança.
O operador de dados tem a obrigação de registrar todas as operações de tratamento.
1/5 - Os dados pessoais devem ser controlados pelos titulares, os quais possuem diversos direitos elencados pela Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018). A eliminação dos dados pessoaisé um deles e possui grande importância para a garantia da autodeterminação informativa. Assinale a alternativa correta sobre a eliminação.
Apenas quando do término do tratamento que ocorrerá a eliminação dos dados pessoais.
A eliminação dos dados pessoais é uma medida para excluir todas as informações armazenadas por terceiro.
À hipótese de eliminação, quando houver consentimento do titular, também se aplicada aos casos de término do tratamento.
A eliminação dos dados pessoais pode ocorrer por requerimento do titular apenas na hipótese em que o tratamento ocorreu por consentimento deste.
A eliminação consiste na suspensão temporária do uso dos dados pessoais.
2/5 - As possibilidades de revogação e renovação do consentimento foram expressamente dispostas pela Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018). Nesse cenário, assinale a alternativa correta acerca das hipóteses de revogação e de renovação do consentimento do titular de dados pessoais.
Para que seja autorizada a revogação o titular deve apresentar justificativa.
A revogação do consentimento será realizada após pagamento de taxa ao controlador.
A renovação do consentimento ocorrerá sempre que o controlador for tratar os dados do titular.
O consentimento pode ser revogado até 2 (dois) anos após seu fornecimento pelo titular.
Na hipótese de mudança da finalidade determinada à época do consentimento, o titular deverá ser informado para manifestar seu interesse em renovar ou revogar o consentimento.
3/5 - Como se sabe, a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) trouxe a previsão do uso compartilhado de dados pessoais, em que as entidades públicas e privadas podem dividir os dados. Nesse cenário, existe uma regra específica para os casos de anonimização, bloqueio e eliminação de dados. Assinale a alternativa que apresenta a norma em tela.
As entidades públicas e privadas que receberam os dados pessoais do titular poderão continuar utilizando seus dados da mesma forma, desde que o titular não tenha feito requerimento dirigido a estas.
O responsável deverá informar às demais entidades com as quais compartilhou os dados do titular sobre o requerimento deste, para que aquelas procedam da mesma forma.
O titular dos dados pessoais deverá fazer um requerimento para cada entidade com as quais suas informações foram compartilhadas.
Mesmo nos casos em que a comunicação seja impossível, o responsável deve informar às entidades com as quais compartilhou os dados acerca do requerimento de anonimização, bloqueio ou eliminação dos dados feito pelo titular.
Apenas nos casos de eliminação que as entidades devem proceder com a exclusão requerida pelo titular.
4/5 - A Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) trouxe o titular como protagonista, conferindo diversos direitos a este, tudo em virtude da autodeterminação informativa, cujo objetivo é dar controle dos dados aos titulares. Assinale a alternativa correta sobre o tema em questão.
Os direitos dos titulares são identificados pelo capítulo no qual estão inseridos, o qual deve ser o III, que dispõe sobre os direitos do titular.
Em que pese haver um capítulo específico da LGPD sobre os direitos do titular, estes estão dispostos por toda a Lei, inclusive nos fundamentos e princípios.
Não há no rol dos princípios gerais da Lei Geral de Proteção de Dados direito dos titulares.
Os fundamentos da disciplina da proteção de dados pessoais não apresentam nenhum direito do titular.
Os direitos dos titulares estão elencados apenas no art. 18 da LGPD.
5/5 - A anonimização é um processo incentivado pela Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), que apresenta a finalidade de assegurar a proteção dos dados pessoais, mas também se trata de um direito do titular. Sobre o tema, assinale a alternativa que melhor explica esse processo de anonimização.
A anonimização se refere ao processo em que se desvincula o dado da pessoa, de modo que esta não pode ser identificada através daquele.
O processo de anonimização é obrigatório para os casos de estudos realizados por órgãos de pesquisa.
Em caso de estudos de saúde pública, a anonimização é requisito indispensável para a autorização do tratamento de dados.
Na hipótese de os dados pessoas serem necessários, o titular dos dados possui o direito de requerer a anonimização.
A anonimização consiste na suspensão do uso dos dados pelo controlador.
Voltar
1/5 - As sanções administrativas variam entre punições leves e severas aos infratores da LGPD. Ocorre que para que seja possível aplicar a sanção adequada ao caso concreto, a Lei Geral de Proteção de Dados Pessoais fixou parâmetros. Assinale a alternativa que não possua um critério a ser considerado.
A cooperação do infrator e sua condição econômica.
A vantagem auferida ou pretendida pelo infrator e sua boa-fé.
O período em que o infrator atua com atividades de tratamento.
O grau do dano e os direitos pessoais afetados.
A reincidência e a gravidade das infrações.
2/5 - A Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) fixou a competência da autoridade nacional de proteção de dados para estabelecer as diretrizes acerca do cálculo do valor-base das sanções de multa, através de regulamento. Assinale a alternativa incorreta a respeito do tema.
O regulamente deve estabelecer as circunstâncias e as condições para a adoção de multa simples ou diária.
O regulamento deve ser objeto de consulta pública.
O regulamento deverá conter as metodologias do cálculo, que devem ser publicadas.
O regulamento deve apresentar as formas e dosimetrias para o cálculo do valor-base das sanções de multa.
O prazo para feitura do regulamento é de um ano contado a partir do início da vigência da LGPD.
3/5 - O encarregado, nos termos do inciso VIII do art. 5º da LGPD é a “pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD)” (BRASIL, 2018). Assinale a alternativa correta sobre a possibilidade de este ser responsabilizado pelos danos causados a terceiro.
Na hipótese de o operador não reparar o dano, a responsabilidade passará de forma automática ao encarregado.
O encarregado só será responsabilizado caso o controlador não repare o dano.
Na hipótese de o encarregado causar o dano de forma exclusiva, será responsabilizado.
O encarregado tem responsabilidade solidária com o operador de dados, logo, sempre será responsabilizado.
O encarregado será responsável sempre que atuar em um tratamento de dados pessoais.
4/5 - O Conselho Nacional da Proteção de Dados Pessoais e da Privacidade (CNPD) foi criado pela Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) para promoção da disciplina da proteção de dados. Mas do que se trata o referido Conselho? Assinale a alternativa que melhor responde o questionamento.
O CNPD integra a estrutura da autoridade nacional de proteção de dados.
Não há no rol de seus membros representantes civis.
No CNPD há representação do Senado Federal através de três membros.
O Conselho da Proteção de Dados Pessoais e da Privacidade é sinônimo do Conselho Diretor.
É composto apenas por membros dos órgãos públicos.
5/5 - A Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) busca promover a proteção dos dados e dos direitos do titular. Assim, com o objetivo de impedir os danos, a referida norma fixou a responsabilidade solidária. Mas como ocorre esse tipo de responsabilidade? Assinale a alternativa que melhor responde o questionamento.
Caso o controlador e o operador não reparem o dano, a ANPD irá ter o dever de indenizar o titular dos dados.
Se houver mais de um controlador envolvido no tratamento, pode-se exigir a reparação de qualquer um.
Na hipótese de o operador não reparar o dano causado, é possível cobrar do encarregado.
A responsabilidade solidária consiste na possibilidade de cobrar do operador quando o controlador não reparar o dano.
Primeiro, deve-se exigir do controlador areparação, eis que este é o responsável pelas decisões do tratamento de dados.
1/5 - A Lei Geral de Proteção de Dados Pessoais deve ser observada por todos os entes federativos, quais sejam: União, Estados, Distrito Federal e Municípios, conforme determina seu art. 1º (BRASIL, 2018). Nesse ínterim, existem normas específicas sobre a aplicação territorial da LGPD. Sobre o tema, assinale a alternativa correta.
A LGPD será aplicada nas operações de tratamento de dados pessoais realizadas no Brasil.
Quando o tratamento for controlado por pessoa jurídica com sede no exterior e a operação ocorrer no Brasil, a LGPD será inaplicável.
Se houver tratamento de dados fora do Brasil, mas os dados serem de residente do país, será aplicada a LGPD.
Na hipótese de tratamento, cujo objetivo seja o fornecimento de bens, a LGPD será aplicada sempre que este ocorrer no território estrangeiro.
A LGPD deverá ser observada quando o tratamento de dados pessoais for proveniente de fora do território nacional.
2/5 - Por se tratar da primeira legislação específica sobre as operações de tratamento de dados pessoais, a Lei Geral de Proteção de Dados Pessoais se preocupou em trazer algumas definições importantes em seu texto legal. No que concerne às definições, assinale a alternativa incorreta.
Controlador é a pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais.
Dado pessoal é toda informação relacionada à pessoa natural identificada ou identificável.
Tratamento é a operação de coleta, armazenamento e processamento de dados.
Banco de dados consiste no conjunto estruturado de dados pessoais, estabelecido em um ou em vários locais, em suporte eletrônico ou físico.
3/5 - O princípio da adequação consiste no fato de os agentes de tratamento utilizarem os dados conforme os fins previamente estabelecidos. Por sua vez, o princípio da ______ se refere ao uso de dados pessoais imprescindíveis para o alcance do objetivo específico. Por fim, o princípio da _____ garante que o tratamento de dados seja realizado com um fim próprio. A alternativa que preenche corretamente as lacunas é:
Necessidade - Finalidade.
Finalidade - Necessidade.
Finalidade - Adequação.
Necessidade - Adequação.
4/5 - A “intimidade e vida privada são dois círculos concêntricos que dizem respeito ao mesmo direito: o direito à privacidade ou direito de estar só” (NUNES JÚNIOR, 2019, p. 1032). Mas qual a diferença entre a intimidade e a vida privada? Assinale a alternativa que melhor responde esse questionamento.
A vida privada está ligada às relações de trabalho, apenas.
A intimidade está ligada às relações íntimas do indivíduo e a vida privada está interligada a todas as relações das pessoas.
A vida privada visa assegurar a integridade física das pessoas.
A vida privada é uma espécie do gênero intimidade.
A intimidade engloba a honra, imagem, domicílio, correspondência e sigilo bancário.
5/5 - A alínea b do inciso II do art. 4º prevê o seguinte: “II – realizado para fins exclusivamente: b) acadêmicos, aplicando-se a esta hipótese os arts. 7º e 11 desta Lei” (BRASIL, 2018). O que quis dizer o legislador com essa norma? Assinale a alternativa que melhor responde o questionamento.
Não se aplica aos casos de tratamento de dados para fins acadêmicos apenas as normas referentes aos dados sensíveis.
Nos casos em que o tratamento de dados tenha cunho meramente acadêmico, não será observada a LGPD.
Que cada Estado poderá fixar uma norma diferente sobre os tratamentos de dados com fins acadêmicos.
Embora traga uma exceção, o legislador optou por fixar a aplicação da LGPD nas operações de dados com fins acadêmicos.
A LGPD se inspirou na RGDP e trouxe norma convergente.
1/5 - A política de privacidade e os termos de uso são expressões comuns no âmbito do e-commerce, que consiste nas vendas realizadas pela internet. Mas qual a diferença entre a política de privacidade e os termos de uso? Tratam-se de sinônimos? Assinale a alternativa que melhor responde esse questionamento.
Os termos de uso e a política de privacidade são sinônimos.
A política de privacidade e os termos de uso são sigilo da empresa.
Política de privacidade é um procedimento para manter a transparência e os termos de uso são um documento para que o usuário aceite ou não os procedimentos.
Os termos de uso se referem a uma lista de instruções de como utilizar a plataforma da internet e a política de privacidade é o documento que o usuário assina.
O termo de uso é utilizado pelo controlador apenas. A política de privacidade consiste nos procedimentos de transparência do uso dos dados.
2/5 - A Lei Geral de Dados Pessoais (Lei nº 13.709/2018) estabeleceu a figura do encarregado, tendo descrito suas funções e determinado a obrigatoriedade de sua indicação em alguns casos. Nesse contexto, assinale a alternativa que melhor explica o que significa o termo “encarregado”.
Pessoa indicada pela autoridade nacional de dados pessoais para atuar nas operações de tratamento.
Pessoa natural ou jurídica responsável pelas decisões acerca do tratamento de dados pessoais.
Pessoa que exerce a função de fiscalizar o cumprimento das normas da LGPD.
Órgão da administração pública responsável pela implementação da LGPD.
Pessoa indicada pelo controlador ou operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a ANPD.
3/5 - Os agentes de tratamento são os responsáveis pelas operações de tratamento de dados pessoais. Eles se dividem em controlador e operador, conforme art. 5º, IX da LGPD (BRASIL, 2018). Mas qual a diferença entre controlador e operador? Assinale a alternativa que melhor responde esse questionamento.
Operador é toda pessoa natural ou jurídica de direito privado que toma decisões acerca do tratamento de dados pessoais.
Controlador é toda pessoa natural ou jurídica, responsável pela comunicação entre os agentes de tratamento de dados.
Controlador é a pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais.
Controlador é a pessoa jurídica de direito público, que realiza a atividade de tratamento de dados pessoais em nome do operador.
Operador é a pessoa natural ou jurídica de direito privado apenas.
4/5 - No que se refere à transferência internacional dos dados pessoais, é preciso que exista alguma medida de avaliação do grau de proteção de dados conferidos pelo país estrangeiro ou organismo internacional, com o fito de saber se será possível enviar ou não as informações pessoais. A Lei Geral de Proteção de Dados Pessoais estabelece a competência de qual pessoa para proceder com essa atividade de avaliação?
Qualquer agente de tratamento dos dados pessoais.
O encarregado, uma vez que exerce a função de comunicação entre os agentes de tratamento.
O controlador, visto que é a pessoa responsável por tomar as decisões atinentes ao tratamento de dados pessoais.
A autoridade nacional de proteção de dados pessoais.
O operador, haja vista trabalhar diretamente com os dados pessoais.
5/5 - O tratamento de dados realizado pelo Poder Público apresenta algumas particularidades, que resultam em regras singulares constantes na Lei Geral de Proteção de Dados Pessoais. A esse respeito, assinale a alternativa incorreta sobre a operação de tratamento de dados pelo Poder Público.
A finalidade específica da persecução do interesse público deve ser atingida pelo tratamento de dados.
Todos os procedimentos utilizados no tratamento dos dados devem ser informados.
Não precisa da indicação de um encarregado.
Deve haver transparência no fornecimento das informações sobre o tratamento.
A publicidade de todas as informações atinentes ao tratamento de dados pelo Poder Público deve ser feita em veículos de fácil acesso, preferencialmente em seus sítios eletrônicos.
Voltar
1/5 - O titular dos dados pessoais deve ter o controle de suas informações, em prol da autodeterminação informativa. Por esse motivo, a Lei Geral de Proteçãode Dados Pessoais fixou diversos direitos que assegurem esse fundamento e o direito de acesso é um deles. Nesse contexto, assinale a alternativa que explique no que consiste o direito de acesso.
A garantia do titular em realizar a portabilidade de seus dados pessoais para outro fornecedor.
A definição de direito de acesso se pauta no exercício de revisão das decisões dos tratamentos.
O direito de acesso consiste na garantia de o titular acessar informações sobre seus dados e o tratamento desses.
Garantir que só serão utilizados os dados necessários do titular caracteriza o direito de acesso.
O direito de acesso não apresenta relação com o princípio geral do livre acesso.
2/5 - Como se sabe, a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) trouxe a previsão do uso compartilhado de dados pessoais, em que as entidades públicas e privadas podem dividir os dados. Nesse cenário, existe uma regra específica para os casos de anonimização, bloqueio e eliminação de dados. Assinale a alternativa que apresenta a norma em tela.
O titular dos dados pessoais deverá fazer um requerimento para cada entidade com as quais suas informações foram compartilhadas.
Apenas nos casos de eliminação que as entidades devem proceder com a exclusão requerida pelo titular.
Mesmo nos casos em que a comunicação seja impossível, o responsável deve informar às entidades com as quais compartilhou os dados acerca do requerimento de anonimização, bloqueio ou eliminação dos dados feito pelo titular.
O responsável deverá informar às demais entidades com as quais compartilhou os dados do titular sobre o requerimento deste, para que aquelas procedam da mesma forma.
As entidades públicas e privadas que receberam os dados pessoais do titular poderão continuar utilizando seus dados da mesma forma, desde que o titular não tenha feito requerimento dirigido a estas.
3/5 - A Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) procurou assegurar o direito de acesso quando estabeleceu as formas que se dariam o armazenamento e fornecimento dos dados pessoais. Acerca do tema, assinale a alternativa correta sobre as regras impostas pela LGPD.
O fornecimento das informações será realizado apenas de forma eletrônica, a fim de se evitar custos administrativos.
Os agentes de tratamento irão definir a forma do fornecimento das informações requisitadas pelo titular.
O titular poderá solicitar cópia integral de seus dados em qualquer hipótese, inclusive com direito ao acesso dos segredos comerciais e industriais.
O armazenamento dos dados pessoais será realizado de forma que beneficie e facilite o direito de acesso do titular.
A fim de preservar os dados pessoais, o fornecimento das informações ocorrerá apenas sob forma impressa.
4/5 - O direito do titular em apresentar requisição de anonimização, bloqueio ou eliminação de seus dados pessoais, nas hipóteses de dados “desnecessários, excessivos ou tratados em desconformidade com o disposto nesta Lei”, reforça um princípio geral da LGPD (BRASIL, 2018). De que princípio estamos falando?
Princípio da necessidade, pois impede a utilização de dados desnecessários.
Princípio do livre acesso, porque o titular pode ser livre em suas escolhas.
Princípio da prevenção, pois antecipa os riscos.
Princípio da boa-fé, pois todo o tratamento de dados deve se pautar nele.
Princípio da segurança, pois visa garantir a proteção dos dados pessoais.
5/5 - A Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) estabeleceu o bloqueio de dados pessoais como um dos direitos do titular. Mas o que significa a medida do bloqueio? Em quais hipóteses o titular está autorizado a requerê-lo? Assinale a alternativa que melhor responde os questionamentos.
Trata-se de uma medida de caráter temporário, que pode ser solicitada nos casos de uso de dados necessários ao tratamento.
O bloqueio de dados consiste na suspensão definitiva do uso das informações pessoais do titular.
O bloqueio consiste na suspensão temporária do tratamento e pode ser requerido pelo titular sempre que os dados forem desnecessários, excessivos ou quando o tratamento estiver em desacordo com a LGPD.
O bloqueio de dados se trata de uma medida definitiva, que pode ser requerida a qualquer momento e sem necessidade de fundamento.
A suspensão de dados pessoais é o antônimo do bloqueio de dados pessoais.
Voltar1/5 - O descumprimento das normas contidas na Lei Geral de Proteção de Dados Pessoais, por meio de infrações, é combatido e punido através da aplicação das sanções administrativas estabelecidas pela Lei. Sobre o tema, assinale a alternativa que não apresente uma sanção administrativa.
Indenização ao titular dos dados pessoais.
Advertência, que se trata de um aviso formal ao infrator.
Eliminação dos dados pessoais, o qual se refere à exclusão das informações relacionadas à infração.
Bloqueio de dados, que é a suspensão do uso dos dados ligados à infração.
Publicização, que consiste em tornar pública a infração.
2/5 - A função normativa, relacionada à possibilidade de edição de regulamentos e normas foi fixada pela Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) com alguns requisitos. Acerca do tema, assinale a alternativa que possua o requisito para a elaboração de regulamentos e normas.
A prévia análise de impacto regulatório, consultas e audiências públicas.
A autorização de todos os membros do Conselho Diretor.
O relatório de todos os tratamentos de dados pessoais realizados.
A autorização do controlador de dados pessoais, eis que é o agente diretamente relacionado ao tratamento.
A expressa autorização dos agentes de tratamento.
3/5 - A Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) prevê a possibilidade de conciliação entre o controlador e o titular dos dados pessoais que sofreu o dano causado pelo descumprimento da LGPD. Em vista disso, assinale a alternativa que apresente a hipótese em que a conciliação é autorizada.
No caso de não haver transparência nas operações de dados pessoais.
Nos casos de vazamento individual de dados pessoais.
Se o controlador compartilhar dados coletivos.
Na hipótese de tratamento de dados sem consentimento do titular.
O controlador ter utilizado os dados para finalidades diversas das informadas.
4/5 - O tratamento de dados pessoais pode gerar danos patrimoniais, morais, individuais e coletivos a terceiro ou ao titular dos dados. Em vista disso, a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) fixou quem seriam os responsáveis por reparar esses danos, ou seja, quem irão indenizá-los. Assinale a alternativa que contém as pessoas responsáveis pela reparação.
O encarregado, visto que realiza as comunicações no âmbito do tratamento de dados.
O controlador e o operador dos dados pessoais, pois atuam no tratamento de dados.
A autoridade nacional de proteção de dados, uma vez que é responsável pela fiscalização das operações.
O titular será responsável, pois ele que deu o consentimento e assumiu os riscos da operação.
O operador, mesmo que não tenha atuado no tratamento de dados pessoais.
5/5 - A Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) fixou alguns parâmetros e critérios para a aplicação das sanções administrativas relacionados ao cumprimento da referida Lei, ou seja, estimulando a conformidade com a LGPD. Assinale a alternativa que não se refere a um desses critérios.
A adoção reiterada e demonstrada de mecanismos para diminuir danos.
A adoção de política de boas práticas e governança.
A pronta adoção de medidas corretivas.
Adoção de procedimentos internos voltados ao tratamento seguro e adequado de dados.
A condição econômica do infrator.	
Voltar
1/5 - A Lei Geral de Proteção de Dados Pessoais conferiu maior proteção aos dados pessoais considerados sensíveis, de modo que restringiu as hipóteses em que é possível realizar o tratamento dessas informações pessoais. Em vista disso, assinale a alternativa que não se refere à uma hipótese autorizativa do tratamento dos dados.
Proteção ao crédito.
Proteçãoà saúde.
Realização de estudos por órgãos de pesquisa.
Cumprimento de obrigação regulatória do controlador.
Garantia da prevenção à fraude.
2/5 - Uma das hipóteses autorizadoras do tratamento de dados pessoais ocorre “quando necessário para atender aos interesses legítimos do controlador ou de terceiro, exceto no caso de prevalecerem direitos e liberdades fundamentais do titular que exijam a proteção dos dados pessoais”, conforme prevê o inciso IX do art. 7º da LGPD (BRASIL, 2018). Assinale a alternativa correta acerca do interesse legítimo do controlador.
O interesse legítimo ocorre para promover o apoio e a promoção das atividades do controlador.
No caso de tratamento pelo legítimo interesse do controlador, não será necessário observar o princípio da transparência.
É dever do controlador sempre apresentar o relatório de impacto à proteção de dados pessoais.
Trata-se de uma hipótese em que é exigido o consentimento do titular.
Quando o tratamento for baseado no legítimo interesse do controlador, todos os dados pessoais podem ser utilizados.
3/5 - A Lei Geral de Proteção de Dados Pessoais procurou assegurar o direito social à saúde, previsto no art. 6º da Constituição Federal (BRASIL, 1988), através da autorização do uso de dados para fins de realização de estudos em saúde pública. Acerca do tema, assinale a alternativa correta sobre as regras desse tratamento.
A transferência de dados pessoais para outras é autorizada.
É permitida a divulgação de dados pessoais nas publicações de estudos ou resultados de pesquisas.
Os dados pessoais deverão ser tratados fora do órgão de saúde pública.
O tratamento dos dados pessoais deve ser realizado dentro dos órgãos e as informações mantidas em ambiente controlado e seguro.
Como forma de assegurar a promoção de saúde pública, os dados poderão ser usados para qualquer finalidade.
4/5 - A evolução tecnológica, juntamente com o aumento do uso de eletrônicos, fez com que muitas crianças e adolescentes tenham acesso à internet. Desse modo, a Lei Geral de Proteção de Dados Pessoais buscou proteger esses dados pessoais com maior afinco, uma vez que se tratam de pessoas em formação. Nesses termos, assinale a alternativa que não corresponda às regras da LGPD.
Todos os dados e tratamentos devem ser públicos.
O consentimento específico e em destaque para que seja autorizado o tratamento de dados pessoais de crianças deve ser dado pelo responsável legal ou um dos pais.
O controlador não precisará adotar medidas para reconhecer se o consentimento foi dado realmente pelo pai ou responsável da criança, sem exceções.
O tratamento deve ser feito conforme o melhor interesse da criança e do adolescente.
O tratamento de dados de adolescentes também dependerá do consentimento do pai ou responsável legal deste.
5/5 - A Lei Geral de Dados Pessoais (Lei nº 13.709/2018) estabeleceu a figura do encarregado, tendo descrito suas funções e determinado a obrigatoriedade de sua indicação em alguns casos. Nesse contexto, assinale a alternativa que melhor explica o que significa o termo “encarregado”.
Órgão da administração pública responsável pela implementação da LGPD.
Pessoa indicada pela autoridade nacional de dados pessoais para atuar nas operações de tratamento.
Pessoa que exerce a função de fiscalizar o cumprimento das normas da LGPD.
Pessoa indicada pelo controlador ou operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a ANPD.
Pessoa natural ou jurídica responsável pelas decisões acerca do tratamento de dados pessoais.
Voltar1/5 - Com o advento da tecnologia, também surgem com mais frequência os incidentes de segurança de dados, como vazamento de dados, crimes digitais, entre outros. Em vista disso, a LGPD determina a comunicação do fato ao titular e à autoridade nacional, mas existe prazo para tanto? Se sim, qual seria? Assinale a alternativa que melhor responde os questionamentos.
O prazo para a comunicação é de 15 (quinze) dias contados da data do incidente de segurança.
Não existe prazo para a comunicação acerca do incidente de segurança.
O controlador deve comunicar de forma imediata o incidente de segurança.
O prazo razoável para a comunicação é definido pela autoridade nacional.
O prazo de comunicação do incidente de segurança é de 15 (quinze) dias contados a partir do conhecimento do controlador sobre o fato.
2/5 - A Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais) fixou o ônus da prova acerca do consentimento válido, ou seja, determinou a pessoa competente para provar que um determinado consentimento é legítimo e, portanto, que o tratamento dos dados pessoais está sendo realizado em conformidade com a Lei. Assinale a alternativa correta sobre o tema.
A autoridade nacional deve provar que o consentimento está em conformidade com a LGPD.
O encarregado detém o ônus da prova.
O responsável por provar que o consentimento é legítimo é o operador de dados pessoais.
O ônus da prova é do controlador.
O titular dos dados deve comprovar que o consentimento é válido.
3/5 - As medidas técnicas e administrativas de segurança são exigidas pela Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), com o fito de assegurar a manutenção da segurança nas atividades de tratamento de dados pessoais. Mas até quando as empresas que operam dados serão responsáveis por garantir a segurança? Assinale a alternativa correta sobre a questão.
Após o término do tratamento de dados, finda a necessidade de assegurar a manutenção da segurança.
Da fase de concepção do produto ou do serviço até a sua execução não devem ser observadas as medidas técnicas e administrativas de segurança.
Os agentes de tratamento ou quem tiver atuado nas fases do tratamento obriga-se a garantir a segurança da informação prevista na LGPD em relação aos dados pessoais, mesmo após o seu término.
Na fase de concepção de um produto não é exigida a adoção de medidas de segurança.
As medidas de segurança devem ser aplicadas apenas após a execução do produto ou serviço.
4/5 - O direito do titular em apresentar requisição de anonimização, bloqueio ou eliminação de seus dados pessoais, nas hipóteses de dados “desnecessários, excessivos ou tratados em desconformidade com o disposto nesta Lei”, reforça um princípio geral da LGPD (BRASIL, 2018). De que princípio estamos falando?
Princípio da segurança, pois visa garantir a proteção dos dados pessoais.
Princípio da necessidade, pois impede a utilização de dados desnecessários.
Princípio do livre acesso, porque o titular pode ser livre em suas escolhas.
Princípio da boa-fé, pois todo o tratamento de dados deve se pautar nele.
Princípio da prevenção, pois antecipa os riscos.
5/5 - As operações de tratamento de dados pessoais devem apresentar o mínimo de segurança, em virtude da relevância das informações envolvidas. Por esse motivo, a Lei Geral de Proteção de Dados Pessoais apresenta como um de seus princípios a segurança, além de exigi-la nas operações de dados. Assinale a alternativa que contém uma finalidade da segurança da informação.
Prevenção, pois devem ser antecipados os riscos.
Necessidade, pois só devem ser coletados os dados imprescindíveis para a operação.
Confidencialidade, pois os dados não devem ser acessados por pessoas desautorizadas.
Adequação, pois as informações devem ser adequadas ao tratamento.
Veracidade, pois os dados devem ser verdadeiros.
Voltar
1/5 - O controlador poderá implementar programa de governança em privacidade, mas para tanto, a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) enumera diversas características mínimas para o seu reconhecimento. Nesse contexto, assinale a alternativa que não apresenta algum desses requisitos.
Esteja voltado à proteção do crédito e análise de inadimplemento.
Tenha o objetivo de estabelecer relação de confiança com o titular, por meio de atuação transparente e que assegure mecanismos de participação do titular.
Conte com planos de resposta a incidentes e remediação.
Estabeleça políticas e salvaguardas adequadascom base em processo de avaliação sistemática de impactos e riscos à privacidade.
Seja adaptado à estrutura, à escala e ao volume de suas operações, bem como à sensibilidade dos dados tratados.
2/5 - As sanções administrativas trazidas pela Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) variam de brandas à severas, conforme a gravidade da infração, entre outros critérios. Ocorre que, em virtude do impacto de algumas sanções para as entidades, a LGPD buscou fixar alguns critérios para autorizar sua aplicação. Assinale a alternativa correta sobre a questão.
A proibição parcial ou total do exercício de atividades relacionadas a tratamento de dados pode ser aplicada sempre que os agentes já tenham cometido outra infração.
As sanções de suspensão parcial do funcionamento do banco de dados a que se refere à infração só pode ser aplicada quando já houver sido imposta ao menos uma das demais sanções estabelecidas para LGPD para o mesmo caso concreto.
A eliminação dos dados deve ser aplicada sempre que houver sido imposta ao menos uma das demais sanções estabelecidas para LGPD para o mesmo caso concreto.
As sanções de suspensão do exercício da atividade de tratamento dos dados pessoais relacionado à infração podem ser aplicadas em qualquer caso de descumprimento das normas da LGPD.
A sanção de multa diária só pode ser aplicada em caso de controladores submetidos a outros órgãos e entidades com competências sancionatórias.
3/5 - A Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) prevê a possibilidade de conciliação entre o controlador e o titular dos dados pessoais que sofreu o dano causado pelo descumprimento da LGPD. Em vista disso, assinale a alternativa que apresente a hipótese em que a conciliação é autorizada.
Na hipótese de tratamento de dados sem consentimento do titular.
No caso de não haver transparência nas operações de dados pessoais.
Se o controlador compartilhar dados coletivos.
O controlador ter utilizado os dados para finalidades diversas das informadas.
Nos casos de vazamento individual de dados pessoais.
4/5 - A Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) fixou a competência da autoridade nacional de proteção de dados para estabelecer as diretrizes acerca do cálculo do valor-base das sanções de multa, através de regulamento. Assinale a alternativa incorreta a respeito do tema.
O regulamento deve apresentar as formas e dosimetrias para o cálculo do valor-base das sanções de multa.
O regulamento deverá conter as metodologias do cálculo, que devem ser publicadas.
O prazo para feitura do regulamento é de um ano contado a partir do início da vigência da LGPD.
O regulamento deve ser objeto de consulta pública.
O regulamente deve estabelecer as circunstâncias e as condições para a adoção de multa simples ou diária.
5/5 - A autoridade nacional de proteção de dados é o “órgão da administração pública responsável por zelar, implementar e fiscalizar o cumprimento desta Lei em todo o território nacional”, conforme art. 5º, XIX da LGPD (BRASIL, 2018). Em vista disso, assinale a alternativa correta acerca das funções da autoridade nacional no que concerne as regras de boas práticas e de governança.
Não está entre as funções da ANPD a divulgação das regras de boas práticas e de governança.
A ANPD será responsável por implementar o programa de governança em privacidade.
A autoridade nacional incentiva a adoção de padrões técnicos que facilitem o controle pelos titulares dos seus dados pessoais.
A autoridade nacional irá autorizar a formulação das regras de boas práticas e de governança.
Não cabe à autoridade nacional reconhecer as regras de boas práticas e de governança.
1/5 - Os fundamentos da República Federativa do Brasil “são a base principiológica sobre a qual será construído o país. São, portanto, metaprincípios, dos quais decorrerão todos os outros princípios e regras constitucionais” (NUNES JÚNIOR, 2019, p. 535). A LGPD trouxe como seus fundamentos alguns dos fundamentos da República. Nesses termos, assinale a alternativa que corresponda a um dos fundamentos da proteção de dados, que também seja fundamento da República.
Cidadania.
Privacidade.
Soberania.
Defesa do consumidor.
Liberdade de expressão.
2/5 - A Lei Geral de Proteção de Dados Pessoais buscou assegurar os direitos do titular dos dados pessoais, na medida em que estabeleceu como fundamento da proteção de dados a autodeterminação informativa. Nesse contexto, elencou como um de seus princípios a obrigação de ser concedido ao titular a consulta de seus dados. Podemos afirmar que estamos falando do princípio do(a):
Necessidade, pois o titular deve consultar apenas os seus dados.
Livre iniciativa, pois o titular deve consultar seus dados de forma livre.
Privacidade, pois o titular deve observar seus dados e mantê-los em sigilo.
Transparência, pois é direito do titular consultar seus dados de forma clara.
Livre acesso, pois o titular deve ter acesso aos seus dados e ao tratamento desses através da consulta gratuita.
3/5 - A alínea b do inciso II do art. 4º prevê o seguinte: “II – realizado para fins exclusivamente: b) acadêmicos, aplicando-se a esta hipótese os arts. 7º e 11 desta Lei” (BRASIL, 2018). O que quis dizer o legislador com essa norma? Assinale a alternativa que melhor responde o questionamento.
Não se aplica aos casos de tratamento de dados para fins acadêmicos apenas as normas referentes aos dados sensíveis.
A LGPD se inspirou na RGDP e trouxe norma convergente.
Embora traga uma exceção, o legislador optou por fixar a aplicação da LGPD nas operações de dados com fins acadêmicos.
Que cada Estado poderá fixar uma norma diferente sobre os tratamentos de dados com fins acadêmicos.
Nos casos em que o tratamento de dados tenha cunho meramente acadêmico, não será observada a LGPD.
4/5 - A Lei Geral de Proteção de Dados Pessoais não será aplicada às operações de tratamento de dados para fins exclusivamente jornalísticos e artísticos, de acordo com seu art. 4º, II, a (BRASIL, 2018). Assinale a alternativa que melhor explique a motivação dessas hipóteses de inaplicabilidade da LGPD.
Para que os sites jornalísticos pudessem vender seus anúncios de forma mais assertiva, através do estudo dos dados pessoais.
Para assegurar a liberdade de imprensa e liberdade de expressão artística.
Com o objetivo de baratear os custos de todas ás áreas de setores editoriais e de imprensa.
Viabilizar oficinas de teatro.
Tornar possível uso de imagem de terceiro, mesmo que de forma abusiva.
5/5 - Um dos fundamentos da disciplina da proteção de dados no Brasil consiste em conceder domínio ao titular dos dados pessoais, a fim de que este, como dono das informações, possa decidir acerca do fornecimento, da correção ou da exclusão dos dados. Assinale a alternativa que se refere ao fundamento descrito.
Desenvolvimento da personalidade.
Inviolabilidade da intimidade.
Autodeterminação informativa.
Livre iniciativa.
Dignidade da pessoa humana.
Voltar
1/5 - A política de privacidade e os termos de uso são expressões comuns no âmbito do e-commerce, que consiste nas vendas realizadas pela internet. Mas qual a diferença entre a política de privacidade e os termos de uso? Tratam-se de sinônimos? Assinale a alternativa que melhor responde esse questionamento.
A política de privacidade e os termos de uso são sigilo da empresa.
Os termos de uso e a política de privacidade são sinônimos.
Os termos de uso se referem a uma lista de instruções de como utilizar a plataforma da internet e a política de privacidade é o documento que o usuário assina.
O termo de uso é utilizado pelo controlador apenas. A política de privacidade consiste nos procedimentos de transparência do uso dos dados.
Política de privacidade é um procedimento para manter a transparência e os termos de uso são um documento para que o usuário aceite ou não os procedimentos.
2/5 - O tratamento de dados realizado pelo Poder Público apresenta algumas particularidades, que resultam em regras singulares constantes na Lei Geral

Outros materiais