coruja do deserto

Prévia do material em texto

<p>MAPA – Material de Avaliação Prática da Aprendizagem</p><p>Acadêmico: VAGNER LEANDRO PEREIRA DA SILVA</p><p>R.A. 22003612-5</p><p>Curso: Graduação em Administração</p><p>Disciplina: Introdução ao Direito Público e Privado</p><p>Valor da atividade: 3,0 pontos</p><p>Prazo:</p><p>Instruções para Realização da Atividade</p><p>1. Todos os campos acima deverão ser devidamente preenchidos.</p><p>1. É obrigatória a utilização deste formulário para a realização do MAPA.</p><p>2. Esta é uma atividade individual. Caso identificado cópia de colegas, o trabalho de ambos sofrerá decréscimo de nota.</p><p>3. Utilizando este formulário, realize sua atividade, salve em seu computador, renomeie e envie em forma de anexo.</p><p>4. Formatação exigida para esta atividade: documento Word, Fonte Arial ou Times New Roman tamanho 12, Espaçamento entre linhas 1,5, texto justificado.</p><p>5. Ao utilizar quaisquer materiais de pesquisa referencie conforme as normas da ABNT;</p><p>6. No Studeo em ambiente da disciplina > Materiais > Material da Disciplina>>Planner, você encontrará orientações importantes para elaboração desta atividade. Confira!</p><p>7. Critérios de avaliação: Utilização do template (Formulário Padrão); Atendimento ao Tema; Constituição dos argumentos e organização das Ideias; Correção Gramatical e atendimento às normas ABNT.</p><p>8. Procure argumentar de forma clara e objetiva, de acordo com o conteúdo da disciplina.</p><p>Em caso de dúvidas, entre em contato com seu Professor Mediador.</p><p>Bons estudos!</p><p>AGORA É COM VOCÊ!</p><p>Utilize os espaços em branco de cada quadro para digitar sua resposta.</p><p>1) Dados necessários a serem coletados pela empresa e que não infringem a legislação.</p><p>1. Consentimento</p><p>O consentimento é uma das bases legais mais comentadas e conhecidas da LGPD. Basicamente, ele permite que as empresas tratem dados pessoais para fins específicos mediante a autorização do titular dos dados.</p><p>A lei prevê que o consentimento deve incluir finalidades específicas para o uso dos dados e que autorizações genéricas serão consideradas nulas.</p><p>Ou seja, a LGPD determina que as empresas devem ser transparentes com o titular, informando como seus dados serão utilizados de forma clara e inequívoca. O titular dos dados também deve poder recusar a autorização ou revogá-la quando quiser.</p><p>Embora muito se fale sobre o consentimento, ele não é a única hipótese prevista na lei e nem é hierarquicamente prioritário em relação às demais.</p><p>2. Cumprimento de obrigação legal ou regulatória</p><p>Outra hipótese para tratar legalmente dados pessoais é no caso de cumprimento de obrigação legal ou regulatória. Ou seja, quando lidar com dados pessoais é necessário para poder garantir o cumprimento de outras leis ou normativas.</p><p>Um exemplo comum são obrigações relacionadas aos dados de funcionários. Neste caso, as leis trabalhistas impactam diretamente o tratamento de dados pessoais, exigindo desde o envio de informações até o armazenamento de determinados dados por longos períodos de tempo.</p><p>3. Execução de políticas públicas</p><p>Esta é uma base legal muito específica da LGPD, pois se aplica somente à administração pública, e não a empresas.</p><p>Ela garante que o poder público poderá tratar e fazer uso compartilhado de dados pessoais se eles forem necessários para colocar em prática políticas públicas previstas em leis e regulamentos ou respaldadas em contratos e convênios.</p><p>É o caso de dados necessários para implementar programas de assistência social e de transferência de renda, dentre muitos outros exemplos possíveis.</p><p>Vale ressaltar ainda que o Art. 4º da lei deixa bem claro que ela não se aplica ao tratamento de dados realizado para fins exclusivos de segurança pública, defesa nacional, segurança do Estado ou atividades de investigação e repressão de infrações penais.</p><p>4. Realização de estudos por órgão de pesquisa</p><p>A realização de estudos por órgãos de pesquisa, como IBGE e IPEA, também está prevista como base legal na LGPD.</p><p>O detalhe é que a lei coloca que, sempre que possível, deve ser feita a anonimização dos dados. Ou seja, preferencialmente deve-se adotar procedimentos que impossibilitem a associação direta ou indireta entre um dado e um indivíduo.</p><p>Além disso, a lei aborda especificamente a realização de estudos em saúde pública, deixando claro que, nestes casos, os dados devem ser tratados exclusivamente dentro do órgão de pesquisa e estritamente para a finalidade do estudo.</p><p>5. Execução ou criação de contrato</p><p>A LGPD também prevê que os dados pessoais podem ser utilizados para executar ou preparar um contrato do qual o titular seja parte, a pedido do titular.</p><p>É o caso, por exemplo, de dados que precisam ser fornecidos para formalizar a contratação de um funcionário ou o aluguel de um imóvel; ou de dados que precisam ser usados para garantir o cumprimento do contrato em si.</p><p>Vale ressaltar, inclusive, que as hipóteses de tratamento de dados estejam previstas no contrato.</p><p>6. Exercício regular de direitos</p><p>O uso de dados pessoais para o exercício regular de direitos é garantido pela LGPD.</p><p>A sexta base legal prevê a hipótese de tratamento de dados para exercer direitos em processos judiciais, administrativos e arbitrais.</p><p>Ou seja, a proteção de dados não impede o uso de dados dentro da legalidade para produzir provas e se defender em processos, garantindo o direito ao contraditório e à ampla defesa.</p><p>7. Proteção da vida</p><p>Uma base legal bastante específica da LGPD é o tratamento de dados pessoais para a proteção da vida ou da integridade física do titular ou de terceiro.</p><p>Como exemplo, podemos citar o acesso a documentos de uma pessoa caso ela sofra um acidente e esteja impossibilitada de chamar uma ambulância ou de se comunicar com a família.</p><p>Se o uso desses dados pessoais for realizado para garantir a vida e a integridade física da pessoa, então, está respaldado pela lei.</p><p>8. Tutela da saúde</p><p>Profissionais da saúde, serviços de saúde ou autoridade sanitária têm o respaldo legal da LGPD para tratar dados pessoais que sejam necessários para a realização de suas atividades.</p><p>É o caso, por exemplo, da análise de dados necessária para uma campanha de vacinação ou para notificar um paciente sobre o resultado de um exame.</p><p>9. Legítimo interesse</p><p>O legítimo interesse é uma das bases legais mais genéricas e flexíveis previstas na LGPD.</p><p>A lei diz que dados pessoais podem ser tratados “quando necessário para atender aos interesses legítimos do controlador ou de terceiro”, desde que isso não se sobreponha a direitos e liberdades fundamentais do titular.</p><p>No Art. 10º, a lei esclarece um pouco mais a respeito dos limites do legítimo interesse. Ela determina, por exemplo, que o tratamento deve ser feito para finalidades legítimas, consideradas a partir de situações concretas.</p><p>Como exemplo, a lei cita o apoio e promoção de atividades do controlador e a proteção do exercício de direitos e da prestação de serviços que beneficiem o titular.</p><p>Um ponto importante ao considerar o legítimo interesse como base legal é que ele traz também mais responsabilidades para a empresa, que tem que estar preparada para justificar a qualquer momento o uso dos dados.</p><p>Além disso, o legítimo interesse não pode ser utilizado para justificar o tratamento de dados pessoais sensíveis.</p><p>A LGPD deixa clara que, se o tratamento tiver como fundamento o legítimo interesse, a ANPD, responsável por fiscalizar o cumprimento da lei, pode solicitar ao controlador o relatório de impacto à proteção de dados pessoais (documento que descreve os tipos de dados coletados, a forma como eles foram obtidos e utilizados, dentre outros detalhamentos).</p><p>10. Proteção do crédito</p><p>A décima e última hipótese para o tratamento de dados pessoais é a proteção do crédito.</p><p>Ela é, basicamente, uma garantia aos órgãos de proteção ao crédito, como a Serasa, para que possam continuar incluindo dados de consumidores em cadastros positivos. E, também, para que as empresas com as quais o titular tenha pendências financeiras possam comunicar aos órgãos competentes que existe essa dívida.</p><p>Dessa forma, o mercado pode continuar consultando os órgãos de proteção ao crédito para avaliar</p><p>o perfil do pagador.</p><p>2) MAPA MENTAL</p><p>1. Finalidade</p><p>Como já comentamos, a LGPD obriga que as empresas tenham propósitos bem determinados ao tratar dados pessoais. Mas não apenas isto. Elas precisam também deixar claras as suas intenções para o titular dos dados, justificando e apontando o uso dos dados pessoais.</p><p>Ou seja, ao coletar um endereço de e-mail com a finalidade exclusiva de enviar um boleto bancário ou uma fatura para o cliente, por exemplo, a empresa não pode utilizar o e-mail para enviar ofertas e promoções.</p><p>Sobre o princípio da finalidade, a LGPD diz: “realização do tratamento para propósitos legítimos, específicos, explícitos e informados ao titular, sem possibilidade de tratamento posterior de forma incompatível com essas finalidades”.</p><p>2. Adequação</p><p>O princípio da adequação, segundo a LGPD, refere-se à “compatibilidade do tratamento com as finalidades informadas ao titular, de acordo com o contexto do tratamento”.</p><p>Em outras palavras, a empresa precisa justificar e garantir que os dados coletados tenham valor e sejam condizentes com o modelo de negócio da organização.</p><p>Vamos criar exemplos. Primeiro, você é proprietário de uma farmácia. Ao fazer compras on-line, os clientes precisam preencher um cadastro e fornecer informações sobre orientação sexual.</p><p>Segundo, o seu negócio é uma academia e você solicita, na matrícula, informações de caráter religioso e político.</p><p>De fato, nos dois exemplos apresentados, o tratamento dos dados não é compatível com o seu negócio e, consequentemente, com a lei, tornando a coleta e o tratamento injustificáveis e, inclusive, passíveis de punições e multas.</p><p>3. Necessidade</p><p>O princípio da necessidade é interessante sob o ponto de vista da LGPD porque ele leva em consideração a responsabilidade das empresas acerca dos dados tratados.</p><p>Na prática, quanto mais dados pessoais você trata, maior é a sua responsabilidade e, por consequência, maior é a cobrança e mais caras são as multas em casos de erros e falhas.</p><p>A LGPD afirma que o princípio da necessidade envolve “limitação do tratamento ao mínimo necessário para a realização de suas finalidades, com abrangência dos dados pertinentes, proporcionais e não excessivos em relação às finalidades do tratamento de dados”.</p><p>A sua empresa precisa garantir que apenas os dados pessoais essenciais para o desenvolvimento do seu negócio sejam coletados e tratados. Basicamente, a LGPD diz: prenda-se ao necessário e essencial, e elimine os excessos.</p><p>4. Livre acesso</p><p>O princípio do livre acesso é um dos pontos fundamentais da LGPD. De acordo com a lei, o livre acesso é a “garantia, aos titulares, de consulta facilitada e gratuita sobre a forma e a duração do tratamento, bem como sobre a integralidade de seus dados pessoais”.</p><p>Na prática, a empresa deve criar mecanismos para que o titular dos dados tenha o direito de consultar os seus próprios dados e informações de forma gratuita. Além disso, a empresa precisa deixar evidente os seus objetivos e o período de tempo que os dados serão utilizados.</p><p>5. Qualidade dos dados</p><p>O princípio da qualidade dos dados se refere à “garantia, aos titulares, de exatidão, clareza, relevância e atualização dos dados, de acordo com a necessidade e para o cumprimento da finalidade de seu tratamento”.</p><p>Ou seja, para respeitar as normas da LGPD, garanta que a base de dados pessoais que a sua empresa mantém seja verdadeira e esteja atualizada. Além disso, ela tem que estar alinhada com o propósito do seu negócio.</p><p>6. Transparência</p><p>A transparência é outro princípio essencial da LGPD. Em suma, este princípio determina que as empresas precisam ser honestas com os titulares dos dados. Inclusive, devem informar aos proprietários dos dados sobre os respectivos agentes de tratamento, que são, basicamente, outras empresas envolvidas no processo de tratamento dos dados.</p><p>O princípio da transparência, de acordo com a lei, é a “garantia, aos titulares, de informações claras, precisas e facilmente acessíveis sobre a realização do tratamento e os respectivos agentes de tratamento, observados os segredos comercial e industrial”.</p><p>7. Segurança</p><p>Como o próprio nome sugere, o princípio da segurança envolve a adoção de procedimentos, tecnologias e soluções que garantam maior proteção dos dados pessoais em casos de acessos não autorizados, como em ataques hackers, e de situações acidentais ou ilícitas de perda e alteração, por exemplo.</p><p>Sobre o princípio de segurança, diz a LGPD: “utilização de medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão”.</p><p>8. Prevenção</p><p>A velha máxima que diz que é melhor prevenir do que remediar também vale para a LGPD. O princípio da prevenção versa justamente sobre o ato de estar preparado para lidar com eventuais problemas envolvendo o tratamento de dados pessoais antes mesmo que eles surjam.</p><p>O princípio da prevenção determina a “adoção de medidas para prevenir a ocorrência de danos em virtude do tratamento de dados pessoais”.</p><p>9. Não discriminação</p><p>O tratamento de dados pessoais jamais pode ser realizado com objetivos de discriminar ou de promover abusos contra os seus titulares. Neste caso, geralmente, estamos falando dos dados pessoais sensíveis, como os que tratam sobre origem racial ou étnica, convicção religiosa e opinião política, por exemplo.</p><p>O principio da não discriminação, de acordo com a LGPD, refere-se à “impossibilidade de realização do tratamento para fins discriminatórios ilícitos ou abusivos”.</p><p>10. Responsabilização e Prestação de Contas</p><p>O princípio da responsabilização e prestação de contas dispõe sobre o cumprimento da lei tendo em vista provas e evidências de que medidas e procedimentos foram tomados pela empresa a fim de garantir a proteção dos dados</p><p>Sobre o princípio de segurança, diz a LGPD: “demonstração, pelo agente, da adoção de medidas eficazes e capazes de comprovar a observância e o cumprimento das normas de proteção de dados pessoais e, inclusive, da eficácia dessas medidas”.</p><p>-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------</p><p>ESPECEI DE DADOS ANONIMIZADO</p><p>· Segundo especialistas, dados anonimizados são essenciais para o crescimento da inteligência artificial, da internet das coisas, do aprendizado das máquinas, das cidades Inteligentes, da análise de comportamentos, entre outros. Eles indicam ainda que, sempre que possível, uma organização, pública ou privada, realize a anonimização de dados pessoais, pois isso aperfeiçoa a segurança da informação na organização e gera, assim, mais confiança em seus serviços e para seus públicos.</p><p>ESPECEI DE DADOS SENSIVEIS</p><p>· Sobre os dados sensíveis, autônomos, empresas e governo também podem tratá-los se tiverem o consentimento explícito da pessoa e para um fim definido. E, sem consentimento do titular, a Lei Geral de Proteção de Dados Pessoais define que isso é possível quando for indispensável em situações ligadas: a uma obrigação legal; a políticas públicas; a estudos via órgão de pesquisa; a um direito, em contrato ou processo; à preservação da vida e da integridade física de uma pessoa; à tutela de procedimentos feitos por profissionais das áreas da saúde ou sanitária; à prevenção de fraudes contra o titular.</p><p>ESPECIE DE DADOS PUBLUCOS</p><p>· Especialistas acreditam que a Lei Geral de Proteção de Dados Pessoais traz parâmetros, mas que ainda há um debate sobre que tipos de dados pessoais devem, de fato, ser considerados públicos e, assim, ficar disponíveis para a sociedade em geral. A previsão é que a Autoridade Nacional de Proteção de Dados (ANPD), em conjunto com a sociedade, regule, esclareça dúvidas e detalhe</p><p>a questão.</p><p>3) O que você, enquanto consumidor (a) deve fazer para evitar que possíveis fraudes sejam cometidas com os seus dados e para que a empresa repare os danos que lhes foram causados?</p><p>Crie senhas seguras: o recomendado é misturar letras com números e também caracteres especiais (como !@$#+) e você também pode substituir letras por caracteres, como por exemplo "a" por "@" e a "i" por "!". Evite senhas muito óbvias, como "EuAmoCachorros" ou a data do seu aniversário, e não precisa nem dizer pra não usar a senha do banco em serviços na internet, né?</p><p>Evite “aproveitar” a mesma senha em vários serviços: sabemos que ajuda a lembrar, mas se uma senha for vazada, fica mais fácil que informações de outras contas também fiquem expostas.</p><p>Cuidado com as "perguntas para a recuperação de senha": informações como "qual é o nome do seu cachorro?" ou "qual é o seu time?", muitas vezes, são facilmente encontradas nas redes sociais ou com uma “googleda” rápida, então encontre perguntas com respostas mais difíceis de serem descobertas!</p><p>Ative a verificação em duas etapas: além da senha tradicional, você pode optar por outra forma de verificação, um código a mais para garantir sua identidade (além da sua senha), que pode ser um número aleatório ou até adicionando o requisito extra de confirmar sua identidade através de seu e-mail.</p><p>Acesse o site da Polícia Civil ou da Delegacia Virtual do seu estado e confira se há a opção de comunicar "Outras Ocorrências". Se houver, na descrição da ocorrência, escreva de forma simples e objetiva o que aconteceu. Por exemplo, se você foi afetado pelo último vazamento Enel, utilize as comunicações da concessionária sobre o incidente, como o e-mail de aviso emitido em 7 de novembro de 2020, e descreva quais dados foram vazados.</p><p>Encaminhe o Boletim de Ocorrência para todos os bancos de dados e órgãos de proteção ao crédito (como Serasa, Quod, Boa Vista e SPC) e para bancos que se relacione, como por exemplo qualquer banco em que tenha uma conta corrente aberta. Isso ajuda a prevenir fraudes em que estejam utilizando seus dados nessas instituições e evita danos maiores, como empréstimos ou consórcios feitos em seu nome.</p><p>Encaminhe um e-mail ao responsável pela proteção de dados da empresa em que ocorreu o vazamento pedindo maiores esclarecimentos sobre as medidas de mitigação dos dados. Como estipula a LGPD, todos os coletores de dados, sejam eles pequenas ou grandes empresas ou órgãos públicos, devem ter uma pessoa responsável pela segurança no tratamento de dados, chamada de encarregado.</p><p>*</p><p>*</p><p>PRINCÍPIOS ATIVIDADE DE TRATAMENTO</p><p>ESPÉCIES DE DADOS</p><p>LGPD</p><p>clique aqui para inserir seu texto</p><p>clique aqui para inserir seu texto</p><p>image2.png</p><p>image1.png</p>