Samatec 12

Prévia do material em texto

1/5 - Levando em consideração o interesse público, foi autorizado o uso compartilhado de 
dados pessoais pelo Poder Público. Desse modo, a Lei nº 13.709/2018 (Lei Geral de Proteção 
de Dados Pessoais) regulamentou essa possibilidade. Assinale a alternativa correta sobre o 
tema. 
 
Os princípios de proteção de dados pessoais elencados no art. 6º da LGPD não precisam ser 
observados nos casos de uso compartilhado de dados pelo Poder Público. 
 
É autorizado o uso compartilhado de dados pelo Poder Público em qualquer caso, 
independente da finalidade pela qual a informação será utilizada. 
 
Nos casos em que os dados forem acessíveis publicamente, é proibida a transferência destes 
do Poder Público para entidades privadas. 
 
Os órgãos ou entes públicos podem transferir dados pessoais para entidades privadas, sem 
exceções. 
 
Em regra, é vedado ao Poder Público transferir a entidades privadas dados pessoais constantes 
de base de dados a que tenha acesso, mas há exceções legais. 
2/5 - A Lei Geral de Dados Pessoais (Lei nº 13.709/2018) estabeleceu a figura do 
encarregado, tendo descrito suas funções e determinado a obrigatoriedade de sua indicação 
em alguns casos. Nesse contexto, assinale a alternativa que melhor explica o que significa o 
termo “encarregado”. 
 
Pessoa indicada pela autoridade nacional de dados pessoais para atuar nas operações de 
tratamento. 
 
Órgão da administração pública responsável pela implementação da LGPD. 
 
Pessoa natural ou jurídica responsável pelas decisões acerca do tratamento de dados pessoais. 
 
Pessoa indicada pelo controlador ou operador para atuar como canal de comunicação entre o 
controlador, os titulares dos dados e a ANPD. 
 
Pessoa que exerce a função de fiscalizar o cumprimento das normas da LGPD. 
3/5 - A Lei nº 13.709/2018, conhecida como a Lei Geral de Proteção de Dados Pessoais, 
apresenta como hipótese autorizadora para o tratamento dos dados pessoais a de proteção 
do crédito, conforme dispõe o inciso X do art. 7º da Lei (BRASIL, 2018). Assinale a alternativa 
incorreta sobre o caso. 
 
A Lei do Cadastro Positivo determina a necessidade de informar o titular dentro de 30 (trinta) 
dias. 
 
A LGPD não seguiu as regras contidas na Lei do Cadastro Positivo. 
 
A referida hipótese foi incluída para assegurar a análise de crédito, por meio do tratamento 
dos dados pessoais. 
 
A Lei do Cadastro Positivo previa a possibilidade de uso dos dados sem autorização prévia do 
titular. 
 
O uso indevido dos dados no âmbito dos cartões de crédito gera a responsabilidade objetiva 
da instituição financeira. 
4/5 - São previstos alguns meios para se comprovar o cumprimento das diretrizes da LGPD 
pelos países estrangeiros, uma delas são “reconhecidas no meio jurídico como uma garantia 
de conteúdo e interpretação de uma norma, permitindo uma maior segurança jurídica aos 
envolvidos” (FEGEILSON; SIQUEIRA, 2019, p. 197). De que meio estamos falando? 
 
Das cláusulas contratuais padrão, pois têm seu conteúdo definido pela ANPD. 
 
Dos códigos de conduta, pois consistem em regras. 
 
Dos selos, pois são garantidos pela ANPD. 
 
Das normas corporativas globais, pois passam por vistoria da ANPD. 
 
Das cláusulas contratuais específicas, pois são autorizadas pela autoridade nacional. 
5/5 - Uma das hipóteses autorizadoras do tratamento de dados pessoais ocorre “quando 
necessário para atender aos interesses legítimos do controlador ou de terceiro, exceto no 
caso de prevalecerem direitos e liberdades fundamentais do titular que exijam a proteção 
dos dados pessoais”, conforme prevê o inciso IX do art. 7º da LGPD (BRASIL, 2018). Assinale a 
alternativa correta acerca do interesse legítimo do controlador. 
 
O interesse legítimo ocorre para promover o apoio e a promoção das atividades do 
controlador. 
 
Trata-se de uma hipótese em que é exigido o consentimento do titular. 
 
Quando o tratamento for baseado no legítimo interesse do controlador, todos os dados 
pessoais podem ser utilizados. 
 
No caso de tratamento pelo legítimo interesse do controlador, não será necessário observar o 
princípio da transparência. 
 
É dever do controlador sempre apresentar o relatório de impacto à proteção de dados 
pessoais