Lei Geral de Proteção de Dados - Segurança da informação

Prévia do material em texto

Boa prova!
Parte superior do formulário
1)
Para a aplicação das sanções, a ANPD considerará diversos fatores, dentre eles: a
_________ e a _________ da infração, a _________ do _________, a vantagem
auferida ou pretendida pelo infrator, sua condição econômica e a adoção de
políticas de _________ e governança.
Assinale a alternativa que completa adequadamente as lacunas.
Alternativas:
· Característica; gravidade; boa-fé; DPO; boas práticas.
· Natureza; gravidade; intenção; DPO; boas práticas.
· Característica; gravidade; boa-fé; DPO; segurança da informação.
· Natureza; gravidade; intenção; infrator; segurança da informação.
· Natureza; gravidade; boa-fé; infrator; boas práticas
checkCORRETO
Resolução comentada:
Para a aplicação das sanções, a ANPD considerará diversos
fatores, dentre eles: a gravidade e a natureza da infração, a boafé do infrator, a vantagem auferida ou pretendida pelo infrator, sua
condição econômica e a adoção de políticas de boas práticas e
governança.
2)
Sobre a LGPD, analise as afirmativas a seguir:
I. Antes da LGPD, havia alguns dispositivos em legislações esparsas, tais como o
Código de Defesa do Consumidor e o Código Penal.
II. O Brasil não possui uma cultura histórica de proteção de dados pessoais, mas a
LGPD fomentou a discussão sobre esse tema no país.
III. A LGPD possui muitos dispositivos que dependem de regulamentação por parte
da Autoridade Nacional de Proteção de Dados.
IV. O GDPR inspirou a LGPD, mas a sua aprovação não trouxe qualquer influência
na aprovação da lei brasileira.
V. A experiência europeia em proteção de dados pessoais pode auxiliar na
aplicação da LGPD, uma vez que ainda existem muitas lacunas na lei.
Assinale a alternativa que apresenta corretamente quais afirmativas são corretas.
Alternativas:
· I, II, III e V, apenas.
checkCORRETO
· I e III, apenas.
· III, apenas.
· I, II, III, IV e V
· I, III e V, apenas.
Resolução comentada:
A I é correta, pois antes da LGPD havia alguns dispositivos em
legislações esparsas, tais como o Código de Defesa do
Consumidor e o Código Penal. II é correta, pois o Brasil não possui
uma cultura histórica de proteção de dados pessoais, mas a LGPD
fomentou a discussão sobre esse tema no país. III é correta, pois
a LGPD possui muitos dispositivos que dependem de
regulamentação por parte da Autoridade Nacional de Proteção de
Dados. IV é incorreta, pois o GDPR inspirou a LGPD, e a sua
aprovação influenciou a aprovação da lei brasileira. V é correta,
pois a experiência europeia em proteção de dados pessoais pode
auxiliar na aplicação da LGPD, uma vez que ainda existem muitas
lacunas na lei
3)
Para que o tratamento de dados pessoais seja considerado lícito, é indispensável
que o _________ enquadre a atividade em uma das _________ da LGPD. Para o
tratamento de dados sensíveis, as bases legais são _________ devido à sua
criticidade. __________ e __________ não podem ser utilizados para o tratamento
de dados sensíveis.
Assinale a alternativa que completa adequadamente as lacunas.
Alternativas:
· Agente de tratamento; restrições; indeterminadas; legítimo
interesse; proteção ao crédito.
· Encarregado de dados; restrições legais; restritas; legítimo
interesse; proteção ao crédito.
· Encarregado de dados; hipóteses legais; restritas; legítimo
interesse; proteção ao crédito.
· Agente de tratamento; hipóteses legais; restritas; legítimo
interesse; proteção ao crédito.
checkCORRETO
· Agente de tratamento; condições; indeterminadas; legítimo
interesse; consentimento.
Resolução comentada:
Para que o tratamento de dados pessoais seja considerado lícito,
é indispensável que o agente de tratamento enquadre a atividade
em uma das hipóteses legais da LGPD. Para o tratamento de
dados sensíveis, as bases legais são restritas devido à sua
criticidade. Legítimo interesse e proteção ao crédito não podem
ser utilizados para o tratamento de dados sensíveis.
4)
Sobre a base legal do consentimento na LGPD, leia as afirmativas a seguir e
associe as colunas:
Início da descrição. O quadro é formado por duas colunas e três linhas. A primeira coluna traz três opções: 1. Dados pessoais; 2. Dados pessoais sensíveis; e 3. Dados pessoais de crianças e adolescentes. A segunda coluna traz também três opções: A. O consentimento deve ser livre, inequívoco, informado, de forma específica e destacada; B. O consentimento deve ser livre, informado e inequívoco; e C. O consentimento deve ser dado em específico e em destaque pelo responsável legal. Fim da descrição.
 Assinale a alternativa que traz a associação correta entre as colunas.
Alternativas:
· I – A; II – C; III – B.
· I – C; II – B; III – A.
· I – B; II – A; III – C.
checkCORRETO
· I – B; II – C; III – A.
· I – C; II – A; III – B.
Resolução comentada:
Sobre a base legal do consentimento na LGPD, podemos afirmar
que:
Início da descrição. O quadro é formado por duas colunas e três linhas. A primeira coluna traz três opções: 1. Dados pessoais; 2. Dados pessoais sensíveis; e 3. Dados pessoais de crianças e adolescentes. A segunda coluna traz também três opções: B. O consentimento deve ser livre, informado e inequívoco; A. O consentimento deve ser livre, inequívoco, informado, de forma específica e destacada; e C. O consentimento deve ser dado em específico e em destaque pelo responsável legal. Fim da descrição
5)
Sobre o âmbito de aplicação da LGPD, leia as afirmativas a seguir e associe as
colunas:
Início da descrição. O quadro é formado por duas colunas e três linhas. A primeira coluna traz três opções: 1. Aplicação territorial; 2. Aplicação material; e 3. Não aplicável. A segunda coluna traz também três opções: A. Toda e qualquer atividade de tratamento de dados pessoais realizada por pessoa natural ou jurídica, seja no ambiente off-line ou online, em território nacional.; B. A operação de tratamento de dados é realizada no Brasil; e C. O tratamento de dados pessoais é realizado para fins exclusivamente artísticos ou jornalísticos. Fim da descrição.
 Assinale a alternativa que traz a associação correta entre as colunas.
Alternativas:
· I – A; II – C; III – B.
· I – C; II – A; III – B.
· I – C; II – B; III – A.
· I – B; II – C; III – A.
· I – B; II – A; III – C.
checkCORRETO
Resolução comentada:
Sobre o âmbito de aplicação da LGPD, podemos afirmar que:
Início da descrição. O quadro é formado por duas colunas e três linhas. A primeira coluna traz três opções: 1. Aplicação territorial; 2. Aplicação material; e 3. Não aplicável. A segunda coluna traz também três opções: B. A operação de tratamento de dados é realizada no Brasil; A. Toda e qualquer atividade de tratamento de dados pessoais realizada por pessoa natural ou jurídica, seja no ambiente off-line ou on-line, em território nacional; C. O tratamento de dados pessoais é realizado para fins exclusivamente artísticos ou jornalísticos. Fim da descrição.
6)
A Autoridade Nacional de Proteção de Dados (ANPD) foi criada pela Lei Geral de
Proteção de Dados Pessoais (LGPD) e é o órgão máximo em matéria de proteção
de dados no Brasil.
Sobre a ANPD, assinale a alternativa correta.
Alternativas:
· A ANPD, quando criada pela LGPD, era uma autarquia especial.
· Os artigos que previam a criação da ANPD entraram em vigor junto aos
artigos relacionados às sanções administrativas.
· A ANPD é um órgão dependente das decisões da Presidência da
República
· A ANPD tem um papel central na articulação de um sistema brasileiro
de proteção de dados e não precisa se preocupar com outros órgãos e
entidades de setores específicos.
· A ANPD possui exclusividade para regular, fiscalizar e punir
administrativamente no que tange à matéria de proteção de dados
pessoais no Brasil.
checkCORRETO
Resolução comentada:
A ANPD, quando criada pela LGPD, era um órgão vinculado à
Presidência da República, de natureza transitória.
A ANPD tem um papel central na articulação de um sistema brasileiro
de proteção de dados e precisa coordenar suas atividades com outros
órgãos e entidades de setores específicos.
A ANPD possui exclusividade para regular, fiscalizar e punir
administrativamente no quetange à matéria de proteção de dados
pessoais no Brasil.
Os artigos que previam a criação da ANPD entraram em vigor antes dos
artigos relacionados às sanções administrativas.
A ANPD é um órgão independente das decisões da Presidência da
República.
7)
O tratamento de dados pessoais pela administração pública poderá ser feito desde
que respeitadas as determinações da LGPD.
Sobre o tratamento de dados pessoais pelo poder público, analise as afirmativas a
seguir:
I. O tratamento de dados pessoais pelo poder público poderá ser realizado para o
atendimento de sua finalidade pública, na persecução do interesse público.
II. As empresas públicas e sociedades de economia mista, quando estiverem
executando políticas públicas, serão equiparadas ao poder público.
III. Não há qualquer determinação legal no que tange à obrigatoriedade de a
administração pública indicar um encarregado de dados, uma vez que atua para
cumprir com suas atribuições legais.
IV. As pessoas jurídicas de direito público deverão informar claramente sobre a
previsão legal do tratamento de dados que realizarem.
V. O tratamento de dados pessoais sensíveis poderá ser realizado pela
administração pública para a execução de políticas públicas.
Assinale a alternativa que apresenta corretamente quais afirmativas são corretas.
Alternativas:
· I, III e V, apenas.
· I, II, III, IV e V.
· I e V, apenas.
· I, II e V, apenas.
· I, II, IV e V, apenas.
checkCORRETO
Resolução comentada:
A I é correta, pois o tratamento de dados pessoais pelo poder
público poderá ser realizado para o atendimento de sua finalidade
pública, na persecução do interesse público. II é correta, pois as
empresas públicas e sociedades de economia mista, quando
estiverem executando políticas públicas, serão equiparadas ao
poder público. III é incorreta, pois a administração pública deve
indicar um encarregado de dados ao tratar dados pessoais para
cumprir com suas atribuições legais. IV é correta, pois as pessoas
jurídicas de direito público deverão informar claramente sobre a
previsão legal do tratamento de dados que realizarem. V é correta,
pois o tratamento de dados pessoais sensíveis poderá ser
realizado pela administração pública para a execução de políticas
públicas.
8)
A Lei Geral de Proteção de Dados Pessoais (LGPD) é considerada uma lei
principiológica e, como tal, traz princípios inseridos no seu texto legal.
Sobre os princípios da LGPD, assinale a alternativa correta.
Alternativas:
· Os princípios e fundamentos da LGPD se confundem e, muitas vezes,
não é possível saber qual é qual.
· A LGPD traz os princípios de forma implícita, de forma que o aplicador
da lei deve abstraí-los de seus artigos.
· Os princípios da LGPD são aplicáveis a qualquer atividade de
tratamento de dados pessoais.
checkCORRETO
· A boa-fé não é considerada um princípio da LGPD, pois está prevista
no caput do art. 6º, diferente dos demais princípios.
· A LGPD prevê 10 princípios além do princípio da boa-fé, mas eles não
são obrigatórios, já que apenas orientam a sua aplicação.
Resolução comentada:
Os princípios da LGPD são obrigatórios e aplicáveis a qualquer
atividade de tratamento de dados pessoais, sendo a boa-fé considerada
o princípio dos princípios, pois está prevista no caput do seu art. 6º.
Os princípios que orientam a aplicação da lei e os fundamentos
explicam as bases sobre a qual a lei foi elaborada.
9)
A Lei Geral de Proteção de Dados Pessoais trouxe de forma _________ a disciplina
de proteção de dados pessoais, sendo impulsionada por eventos externos, como a
aprovação do _________ e o escândalo de Cambridge Analytica, e por eventos
internos, como o seu anseio de ingressar na ________ e de alterar a ________.
Assinale a alternativa que completa adequadamente as lacunas.
Alternativas:
· Sistemática; CDC; OCDE; Lei do Cadastro Positivo.
· Sistemática; GDPR; OCDE; Lei do Cadastro Positivo.
checkCORRETO
· Organizada; CDC; União Europeia; Constituição Federal.
· Sistemática; GDPR; OCDE; Constituição Federal.
· Esparsa; GDPR; OCDE; Lei do Cadastro Positivo.
Resolução comentada:
A Lei Geral de Proteção de Dados Pessoais trouxe de forma
sistemática a disciplina de proteção de dados pessoais, sendo
inspirada pelo GDPR, sendo impulsionada por eventos externos,
como a aprovação do GDPR e o escândalo de Cambridge
Analytica, e por eventos internos, como o seu anseio de ingressar
na OCDE e de alterar a Lei do Cadastro Positivo.
10)
A realização do tratamento de dados pessoais para propósitos legítimos,
_________ e informados ao titular configura a aplicação do princípio da _________,
ao passo que a transparência se dá pela garantia aos _________ de informações
claras, precisas e facilmente acessíveis. Ainda, destaca-se que os princípios da
_________ e da _________ caminham juntos, na medida em que se fazem
necessários para evitar a ocorrência de danos em virtude do tratamento de dados
pessoais e protegê-los.
Assinale a alternativa que completa adequadamente as lacunas.
Alternativas:
· Específicos; finalidade; titulares; prevenção; segurança.
checkCORRETO
· Específicos; necessidade; agentes; prevenção; segurança.
· Informados; finalidade; titulares; prevenção; necessidade.
· Específicos; necessidade; agentes; prevenção; adequação.
· nformados; necessidade; titulares; prevenção; segurança.
Resolução comentada:
A realização do tratamento de dados pessoais para propósitos
legítimos, específicos e informados ao titular configura a aplicação
do princípio da finalidade, ao passo que a transparência se dá pela
garantia aos titulares de informações claras, precisas e facilmente
acessíveis. Ainda, destaca-se que os princípios da prevenção e
da segurança caminham juntos, na medida em que se fazem
necessários para evitar a ocorrência de danos em virtude do
tratamento de dados pessoais e protegê-los.
Parte inferior do formulário