Simulado LGPD

Prévia do material em texto

/3815128 
 
1) Assinale a alternativa que relaciona corretamente o fundamento da disciplina da proteção de dados 
pessoais, conforme disposto no artigo 2º da Lei Geral de Proteção de Dados Pessoais. 
a) A restrição do direito de expressão e de opinião. 
b) A sigilosidade como regra da administração pública. 
c) A garantia do acesso irrestrito a dados pessoais de terceiros. 
d) A inviolabilidade da intimidade, da honra e da imagem. 
e) A limitação do respeito à privacidade e à intimidade. 
 
 
/3959658 
 
2) No âmbito do tratamento de dados pessoais por órgãos públicos, a legislação impõe diversos 
deveres para proteger os direitos dos titulares, com destaque para o acesso às informações sobre o 
tratamento realizado. 
 
Assinale a alternativa correta considerando os princípios da LGPD e as regras aplicáveis. 
a) O fornecimento de informações ao titular pode ser condicionado à demonstração de interesse 
específico definido pela administração. 
b) A disponibilização de informações pode ser restrita quando o tratamento for realizado para 
finalidades institucionais ordinárias do órgão. 
c) O acesso às informações poderá ser limitado quando envolver dados pessoais tratados em bases 
públicas de amplo acesso. 
d) O direito de acesso do titular pode ser relativizado em razão da natureza pública do agente 
responsável pelo tratamento. 
e) O dever de garantir acesso facilitado às informações decorre da aplicação conjunta dos princípios 
de transparência e de livre acesso previstos na lei. 
 
 
/3999297 
 
3) Analise a frase abaixo, de acordo com a Lei nº 13.709/2018, Lei Geral de Proteção de Dados (LGPD): 
 
Esta Lei dispõe sobre o tratamento de dados.................. ,................. nos meios digitais, por pessoa natural 
ou por pessoa jurídica de direito.............. ou. , 
com o objetivo de proteger os direitos fundamentais de liberdade e de. e o livre desenvolvimento da 
personalidade da pessoa natural. 
 
Assinale a alternativa que completa corretamente as lacunas do texto. 
a) públicos • somente • público • privado •autenticidade 
b) públicos • somente • pessoal • atuarial • autenticidade 
c) sigilosos • convertidos • pessoal • privado • autenticidade 
d) pessoais • inclusive • público • privado • privacidade 
e) privados • convertidos • público • pessoal • autenticidade 
 
 
/3858086 
 
4) No exercício de suas funções, o Assistente Administrativo acessa sistemas que contêm dados 
pessoais. 
 
À luz da Lei Geral de Proteção de Dados Pessoais (LGPD), é correto afirmar que: 
a) O tratamento de dados deve ocorrer apenas para finalidades legítimas, específicas e relacionadas à 
atividade administrativa. 
b) A LGPD não se aplica aos dados tratados pela Administração Pública municipal, visto que o 
interesse público se sobrepõe ao direito individual à privacidade. 
c) O servidor público tem o direito de acessar qualquer base de dados da prefeitura, desde que possua 
senha ativa, independentemente da finalidade do acesso. 
d) O acesso a dados pessoais por servidores públicos é livre e dispensa formalidades, desde que o 
agente alegue a existência de interesse público. 
e) A coleta de dados para cadastros municipais deve ser realizada de forma extensiva, 
independentemente da finalidade imediata, visando o aproveitamento futuro dos dados em novas políticas 
públicas. 
 
 
/3742589 
 
5) De acordo com o art. 6º da Lei nº 13.709, de 14 de agosto de 2018 (Lei Geral de Proteção de Dados 
Pessoais – LGPD), um dos princípios que as atividades de tratamento de dados pessoais deverão obedecer 
é o da: 
a) Relevância, que autoriza o tratamento de dados sempre que houver interesse público presumido. 
b) Neutralidade, que garante o tratamento de dados sem necessidade de finalidade declarada. 
c) Flexibilidade, que permite ao controlador utilizar os dados conforme o contexto social e econômico. 
d) Finalidade, que determina que o tratamento de dados deve ocorrer para propósitos legítimos, 
específicos e informados ao titular. 
e) Subjetividade, que admite o tratamento de dados de acordo com a percepção individual do 
controlador. 
 
 
/3156057 
 
6) Identifique abaixo as afirmativas verdadeiras (V) e as falsas (F) sobre a Lei Geral de Proteção de 
Dados Pessoais (Lei nº 13.709/2018). 
 
( ) As normas da lei devem ser observadas somente no âmbito da União, excetuando qualquer outro ente 
federativo. ( ) O respeito à privacidade é um dos fundamentos da lei. 
( ) A lei garante que toda pessoa natural tem assegurada a titularidade de seus dados pessoais. ( ) A lei 
garante a transferência internacional de dados pessoais em alguns casos definidos. 
 
Assinale a alternativa que indica a sequência correta, de cima para baixo. 
a) V • V • V • F 
b) V • F • F • V 
c) F • V • V • V 
d) F • V • F • F 
e) F • F • F • V 
 
 
/3468663 
 
7) É fundamento da proteção de dados pessoais no Brasil, expresso no artigo 2º da Lei nº 13.709/2018: 
a) a violabilidade da intimidade, da honra e da imagem. 
b) a improbidade administrativa. 
c) a liberdade para difamar políticos e autoridades. 
d) a disseminação de fakenews. 
e) a liberdade de expressão, de informação, de comunicação e de opinião. 
 
 
/3468549 
 
8) Com relação à Lei 13.709/2018 (LGPD), conforme definido pelo artigo 2º desta lei, a disciplina da 
proteção de dados pessoais tem como fundamentos: 
 
1. A autodeterminação informativa. 
2. O respeito às minorias e população vulnerável. 
3. A inviolabilidade da intimidade, da honra e da imagem. 
4. A livre iniciativa, a livre concorrência e a defesa do consumidor. 
 
Assinale a alternativa que indica todas as afirmativas corretas. 
a) São corretas apenas as afirmativas 1, 2 e 3. 
b) São corretas apenas as afirmativas 1, 2 e 4. 
c) São corretas apenas as afirmativas 1, 3 e 4. 
d) São corretas apenas as afirmativas 2, 3 e 4. 
e) São corretas as afirmativas 1, 2, 3 e 4. 
 
 
/2293371 
 
9) De acordo com os termos da Lei Geral de Proteção de Dados, Lei no 13.709, de 14 de agosto de 
2018, é correto afirmar: 
a) A Lei Geral de Proteção de Dados não se aplica ao setor público, independentemente de tratar- -se 
de administração pública direta ou indireta. 
b) O Ministério Público federal ou estadual, no âmbito de sua atuação, não necessitará obedecer ao 
disposto na Lei Geral de Proteção de dados. 
c) O Ministério da Educação, quando estiver operacionalizando políticas públicas e no âmbito da 
execução delas, não necessitará obedecer ao disposto na Lei Geral de Proteção de dados. 
 
d) As empresas públicas e as sociedades de economia mista, quando estiverem operacionalizando 
políticas públicas e no âmbito da execução delas, terão o mesmo tratamento dispensado aos órgãos e às 
entidades do Poder Público. 
e) As normas e previsões da Lei Geral de Proteção de Dados devem ser respeitadas somente no 
âmbito do Poder Executivo, estando o Poder Executivo e o Poder Judiciário isentos de qualquer obrigação 
nesse tocante. 
 
 
/2237019 
 
10) É fundamento da disciplina da proteção de dados pessoais, conforme expresso no artigo 2o da Lei 
Geral de Proteção de Dados Pessoais: 
a) a eficiência da administração pública. 
b) a transparência dos atos administrativos. 
c) o direito de disseminação de conteúdos de qualquer natureza. 
d) a imoralidade na disseminação de dados e informações. 
e) a inviolabilidade da intimidade, da honra e da imagem. 
 
 
/3858080 
 
11) No desempenho de suas atividades, o Assistente Administrativo tem acesso a dados pessoais de 
cidadãos e servidores. 
 
Considerando os princípios éticos do serviço público e as noções da Lei Geral de Proteção de Dados 
Pessoais (LGPD), qual atitude está em conformidade com a legislação e com a conduta esperada do cargo 
público? 
a) Compartilhar informações pessoais com outros servidores, desde que exista curiosidade funcional 
sobre o assunto. 
b) Divulgar informações pessoais quando solicitadas verbalmente por qualquer servidor da prefeitura. 
c)Manter cópias de documentos com dados pessoais em arquivos pessoais, para facilitar consultas 
futuras. 
d) Utilizar os dados pessoais estritamente para a finalidade administrativa a que se destinam, 
adotando cuidados para evitar acessos não autorizados. 
e) Fornecer dados pessoais a terceiros sempre que houver solicitação por escrito, independentemente 
da finalidade. 
 
 
/3638881 
 
12) O princípio do livre acesso aos dados, garantido pela Lei no 13.709/2018 que trata da Lei Geral de 
Proteção de Dados – LGPD, garante o direito ao titular dos dados de acesso facilitado no que diz respeito 
à(ao): 
 
1. Identificação do controlador. 
2. Informações de contato do controlador. 
3. Forma e duração do tratamento, observados os segredos comercial e industrial. 
4. Consentimento do controlador. 
 
Assinale a alternativa que indica todas as afirmativas corretas. 
a) É correta apenas a afirmativa 3. 
b) São corretas apenas as afirmativas 1, 2 e 3. 
c) São corretas apenas as afirmativas 1, 2 e 4. 
d) São corretas apenas as afirmativas 2, 3 e 4. 
e) São corretas as afirmativas 1, 2, 3 e 4. 
 
 
/3637491 
 
13) Com relação à Lei no 13.709/2018 que trata da Lei Geral de Proteção de Dados – LGPD, artigo 7º, em 
quais hipóteses o tratamento de dados pessoais poderá ser realizado? 
 
1. Para o cumprimento de obrigação legal ou regulatória pelo controlador. 
2. Para a conformidade com códigos de ética e normas internas da organização coletora dos dados. 
3. Para avaliação do crédito, inclusive quanto ao disposto na legislação pertinente. 
 
Assinale a alternativa que indica todas as afirmativas corretas. 
a) É correta apenas a afirmativa 1. 
b) São corretas apenas as afirmativas 1 e 2. 
c) São corretas apenas as afirmativas 1 e 3. 
d) São corretas apenas as afirmativas 2 e 3. 
e) São corretas as afirmativas 1, 2 e 3. 
 
 
/3468553 
 
14) Em quais hipóteses o tratamento de dados pessoais pode ser realizado, no contexto do artigo 7º da 
Lei 13.709/2018 (LGPD)? 
 
1. Mediante o fornecimento de consentimento pelo titular. 
2. Para o cumprimento de obrigação legal ou regulatória pelo controlador. 
3. Para a realização de campanhas publicitárias direcionadas a públicos-alvo específicos. 
4. Para o exercício regular de direitos em processo judicial ou administrativo. 
 
Assinale a alternativa que indica todas as afirmativas corretas. 
a) São corretas apenas as afirmativas 1, 2 e 3. 
b) São corretas apenas as afirmativas 1, 2 e 4. 
c) São corretas apenas as afirmativas 1, 3 e 4. 
d) São corretas apenas as afirmativas 2, 3 e 4. 
e) São corretas as afirmativas 1, 2, 3 e 4. 
 
 
/3743330 
 
15) No trabalho educacional inclusivo, o professor deve respeitar princípios éticos relacionados ao 
sigilo de informações e à construção de um clima escolar saudável e respeitoso. 
 
Considerando a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD) e as 
responsabilidades éticas no ambiente escolar, qual ação está de acordo com esses princípios? 
a) Manter registro aberto de informações pessoais e relatórios pedagógicos para consulta livre de 
todos os profissionais da escola, garantindo transparência e comunicação constante. 
b) Solicitar aos estudantes e suas famílias autorização verbal para divulgar dados escolares relevantes 
em reuniões e atividades coletivas, com foco em fortalecer relações comunitárias. 
c) Proteger informações sensíveis sobre estudantes e suas famílias, compartilhando dados apenas 
com a equipe pedagógica diretamente envolvida e adotando práticas que promovam acolhimento, respeito 
e cooperação no ambiente escolar. 
d) Compartilhar informações de saúde e aprendizagem dos estudantes com colegas de trabalho e 
responsáveis de outros alunos, prevenindo conflitos e favorecendo integração social. 
e) Registrar dados detalhados sobre saúde e comportamento dos estudantes em plataformas digitais 
de acesso geral, facilitando acompanhamento e apoio da comunidade escolar ampliada. 
 
 
/3753539 
 
16) A Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), estabelece que: 
 
 
O tratamento de dados pessoais sensíveis somente poderá ocorrer, sem fornecimento de consentimento 
do titular, nas hipóteses em que for indispensável para: 
 
1. Cumprimento de obrigação legal ou regulatória pelo controlador. 
 
2. Realização de estudos por órgão de pesquisa, garantida, sempre que possível, a anonimização dos 
dados pessoais sensíveis. 
 
3. O tratamento de dados de saúde para a prática de seleção de riscos na contratação de qualquer 
modalidade, assim como na contratação e exclusão de beneficiários, por operadoras de planos privados 
de assistência à saúde. 
 
4. Determinação, por instituições financeiras, da pontuação de crédito (score) de pessoa física. 
 
5. Proteção da vida ou da incolumidade física do titular ou de terceiro. 
 
Assinale a alternativa que indica todas as afirmativas corretas. 
 
a) São corretas apenas as afirmativas 1, 2 e 5. 
b) São corretas apenas as afirmativas 1, 3 e 4. 
c) São corretas apenas as afirmativas 1, 4 e 5. 
d) São corretas apenas as afirmativas 2, 3 e 4. 
e) São corretas apenas as afirmativas 2, 3 e 5. 
 
 
/3753117 
 
17) Assinale a alternativa correta com base na Lei nº 13.709, de 2018 (Lei Geral de Proteção de Dados – 
LGPD). 
a) A transferência internacional de dados pessoais é proibida, em qualquer hipótese. 
b) O tratamento de dados pessoais sensíveis poderá ocorrer sem fornecimento de consentimento do 
titular na hipótese em que for indispensável para proteção da vida ou da incolumidade física do titular ou 
de terceiro. 
c) Dentre os princípios aplicáveis às atividades de tratamento de dados pessoais, a “necessidade” 
refere à compatibilidade do tratamento com as finalidades informadas ao titular, de acordo com o contexto 
do tratamento. 
d) Denomina-se “encarregada” a pessoa natural ou jurídica, de direito público ou privado, que realiza o 
tratamento de dados pessoais em nome do controlador. 
e) Considera-se “bloqueio” a exclusão de dado ou de conjunto de dados armazenados em banco de 
dados, independentemente do procedimento empregado. 
 
 
/3096998 
 
18) De acordo com a Lei Geral de Proteção de Dados (LGPD), o tratamento de dados pessoais sensíveis 
somente poderá ocorrer nas seguintes hipóteses: 
 
1. Quando o titular ou seu responsável legal consentir, de forma específica e destacada, para 
finalidades específicas. 
2. Quando o titular acessar sistemas em que há coleta de informações pessoais ou de tráfego de 
dados criptografados. 
3. Sem fornecimento de consentimento do titular, nas hipóteses em que for indispensável para 
proteção da vida ou da incolumidade física do titular ou de terceiro. 
4. Quando o titular utilizar dispositivos eletrônicos sem identificação ou sem rastreabilidade, de modo 
que não seja possível detectar a origem do usuário. 
 
Assinale a alternativa que indica todas as afirmativas corretas. 
a) São corretas apenas as afirmativas 1 e 3. 
b) São corretas apenas as afirmativas 1 e 4. 
c) São corretas apenas as afirmativas 2 e 4. 
d) São corretas apenas as afirmativas 1, 2 e 3. 
e) São corretas apenas as afirmativas 2, 3 e 4. 
 
 
/3949863 
 
19) Analise as afirmativas abaixo sobre a Lei Geral de Proteção de Dados Pessoais – LGPD (Lei nº 
13.709/2018), aplicada ao tratamento de dados no setor público. 
 
1. O tratamento de dados pessoais de crianças deverá ser realizado com o consentimento específico e 
em destaque dado por, pelo menos, um dos pais ou pelo responsável legal. 
 
2. É vedado o tratamento de dados pessoais mediante vício de consentimento. O consentimento 
deverá referir-se a finalidades determinadas, e as autorizações genéricas para o tratamento de dados 
pessoais serão nulas. 
 
3. Os dados anonimizados são considerados dados pessoais no âmbito da LGPD e estão sujeitos às 
delimitações, regras e restrições impostas pela lei. 
 
Assinale a alternativa que indica todas as afirmativascorretas. 
a) É correta apenas a afirmativa 1. 
b) São corretas apenas as afirmativas 1 e 2. 
c) São corretas apenas as afirmativas 1 e 3. 
d) São corretas apenas as afirmativas 2 e 3. 
e) São corretas as afirmativas 1, 2 e 3. 
 
 
/3743547 
 
20) De acordo com o art. 14 da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD), no 
contexto da Educação Infantil, o professor deve: 
a) Compartilhar dados e imagens das crianças em redes sociais para divulgar atividades pedagógicas, 
sem autorização prévia dos pais ou do responsável legal. 
b) Proteger os dados pessoais e imagens das crianças, obtendo consentimento específico e destacado 
de pelo menos um dos pais ou do responsável legal, e agir com sigilo e responsabilidade no uso dessas 
informações. 
c) Armazenar informações das famílias em dispositivos pessoais, sem controle de acesso ou 
autorização prévia. 
d) Publicar fotos e vídeos das crianças em murais virtuais e sites institucionais, independentemente de 
consentimento. 
e) Condicionar a participação das crianças em atividades escolares ao fornecimento de dados 
pessoais não essenciais. 
 
 
 
 
/3718167 
 
21) Pela Lei Geral de Proteção de Dados, o usuário tem direito a: 
a) exigir que todos os registros sejam públicos sem restrição. 
b) solicitar correção de dado pessoal mantido pela instituição. 
c) impedir coleta de qualquer informação de identificação mínima. 
d) acessar informações de terceiros sem consentimento deles. 
e) revogar a lei em âmbito estadual mediante petição direta. 
 
 
/3741714 
 
22) A Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais - LGPD) estabelece um marco 
regulatório para o tratamento de dados pessoais no Brasil, aplicando-se tanto ao setor privado quanto ao 
setor público, incluindo as administrações municipais. 
O agente administrativo deve conhecer os direitos dos cidadãos e os princípios que regem esta legislação. 
A LGPD estabelece: 
a) apenas deveres das empresas privadas, não se aplicando ao setor público, com foco exclusivo na 
proteção de dados financeiros. 
b) direitos dos titulares apenas para dados sensíveis, baseando-se exclusivamente no princípio da 
transparência total. 
c) proteção apenas para dados de menores de idade, aplicando-se somente às empresas de 
tecnologia da informação. 
d) direitos dos titulares apenas mediante pagamento de taxa, baseando-se no princípio da 
onerosidade da proteção. 
e) direitos dos titulares como acesso, correção, portabilidade e eliminação de seus dados pessoais, 
baseando-se em princípios como finalidade e necessidade. 
 
 
/3717167 
 
23) Analise as afirmativas abaixo sobre os direitos do titular dos dados pessoais, conforme a Lei Geral 
de Proteção de Dados. 
 
1. O titular tem direito de obter do controlador a confirmação da existência de tratamento e o acesso 
aos seus dados pessoais. 
 
2. O titular pode solicitar a correção de dados incompletos, inexatos ou desatualizados. 
 
3. O titular não tem direito de saber com quais entidades seus dados foram compartilhados,pois essa 
informação é de caráter sigiloso da administração pública. 
 
Assinale a alternativa que indica todas as afirmativas corretas. 
a) É correta apenas a afirmativa 1. 
b) É correta apenas a afirmativa 2. 
c) São corretas apenas as afirmativas 1 e 2. 
d) São corretas apenas as afirmativas 2 e 3. 
e) São corretas as afirmativas 1, 2 e 3. 
 
 
/3468771 
 
24) A Lei nº 13.709/2018, que trata sobre a proteção de dados pessoais, estabelece que o titular dos 
dados tem direito a solicitar a revisão de decisões tomadas unicamente com base em tratamento 
automatizado de dados pessoais que afetem seus interesses, incluídas as decisões destinadas a definir: 
a) O seu perfil pessoal, profissional, de consumo e de crédito ou os aspectos de sua personalidade. 
b) O valor do orçamento aplicado por ente da federação no financiamento de bens e serviços 
universais. 
c) A contrapartida individual no valor de programas coletivos de tributação de pessoas jurídicas com 
sede no país. 
d) Os riscos das operações de crédito realizadas no mercado secundário ou de vendas de ativos a 
descoberto. 
e) O seu lastro de garantias ou o histórico de aquisições realizadas por pessoas jurídicas no período de 
avaliação. 
 
 
/3468668 
 
25) De acordo com o artigo 17º da Lei nº 13.709/2018: 
 
“ assegurada a titularidade de seus dados pessoais e garantidos os direitos fundamentais de , 
nos termos desta Lei.” 
 
a) Cidadãos estrangeiros têm • lucratividade na internet 
b) Empresários têm • uso dos dados de seus clientes indiscriminadamente 
c) Toda pessoa natural tem • liberdade, de intimidade e de privacidade 
d) Empresários têm • uso dos dados de seus funcionários e clientes livremente 
e) Cidadãos não residentes no Brasil têm • exploração de dados pessoais comercialmente 
 
 
/2237018 
 
26) Analise o texto abaixo extraído da Lei Geral de Proteção de Dados Pessoais. 
 
“Toda pessoa natural tem assegurada a de seus dados pessoais e garantidos os direitos fundamentais de 
liberdade, de intimidade e de privacidade, nos termos desta Lei.” 
 
Assinale a alternativa que completa corretamente a lacuna do texto. 
a) falsidade 
b) legalidade 
c) veracidade 
d) caducidade 
e) titularidade 
 
 
/3959373 
 
27) Assinale a alternativa correta considerando as regras estabelecidas pela Lei Geral de Proteção de 
Dados Pessoais para o tratamento de dados pessoais nas rotinas administrativas. 
a) O tratamento de dados pessoais por pessoas jurídicas de direito público é isento do dever de 
transparência quando a natureza das operações de tratamento for utilizada em rotinas administrativas. 
b) Desde que a InvestSC julgue a medida oportuna e conveniente para a atração de investimentos, o 
uso compartilhado de dados pessoais de pessoa jurídica de direito público não dependerá do 
consentimento do titular. 
c) O uso compartilhado de dados pessoais pelo Poder Público deve atender a finalidades específicas 
de execução de políticas públicas e atribuição legal, sendo vedado transferir a entidades privadas dados 
pessoais constantes de bases de dados a que tenha acesso, exceto em hipóteses restritas previstas pela 
Lei. 
d) O consentimento fornecido pelos investidores para o tratamento de seus dados pela InvestSC pode 
abranger autorizações genéricas pontuais, dispensando-se a indicação de finalidades determinadas para 
facilitar o compartilhamento de informações com parceiros privados. 
e) É plenamente autorizada a transferência de dados pessoais do Poder Público para entidades 
privadas com o intuito de auferir vantagem econômica, desde que os dados não possuam caráter sensível, 
sendo dispensada a comunicaçã{o dessa transferência à autoridade nacional. 
 
 
/3717171 
 
28) Durante o atendimento para realizar o cadastro em um programa habitacional, um servidor 
municipal solicita aos cidadãos que informem seus números de CPF e endereços residenciais. 
 
O procedimento do servidor estará em conformidade com a Lei Geral de Proteção de Dados (LGPD) 
somente se a coleta dos dados: 
a) Estiver fundamentada em hipótese legal de tratamento prevista na LGPD, for compatível com as 
finalidades do programa habitacional e limitar-se ao mínimo necessário para sua execução, nos termos 
dos princípios da proteção de dados. 
b) For precedida de consentimento específico do cidadão, independentemente de existir ou não 
previsão legal para o tratamento. 
c) For realizada mediante a garantia de que os dados serão mantidos indefinidamente no sistema, sem 
possibilidade de exclusão pelo titular. 
d) Ocorrer por meio de empresa terceirizada, que assumirá integralmente a responsabilidade pelo 
tratamento perante os cidadãos. 
e) Atender ao interesse discricionário do servidor ou do órgão público em manter um cadastrogeral de 
usuários. 
 
 
/3642667 
 
29) A implementação de políticas de transparência ativa pela Administração Pública, nos termos da Lei 
deAcesso à Informação (LAI - Lei nº 12.527/2011), deve coexistir com a obrigação de proteger a 
privacidade dos indivíduos, conforme disposto na Lei Geral de Proteção de Dados (LGPD - Lei nº 
13.709/2018). 
 
Considerando esse dever de conciliação entre princípios, assinale a alternativa que apresenta uma 
conduta adequada e em conformidade com o ordenamento jurídico brasileiro. 
 
a) Um órgão público pode compartilhar dados pessoais sensíveis de cidadãos com outro ente da 
federação para a execução de política pública específica, desde que observe os princípios da necessidade 
e da finalidade, e adote medidas de segurança da informação apropriadas. 
b) A LGPD não se aplica a dados tornados públicos pelo próprio titular, o que autoriza o órgão público a 
tratar e compartilhar livremente quaisquer informações que tenham sido divulgadas em redes sociais ou 
em meios de comunicação. 
c) A publicidade é princípio basilar da administração; portanto, dados pessoais contidos em 
documentos públicos podem ser amplamente divulgados em portais de 
 
transparência, desde que removidos números de cadastros de pessoas físicas e endereços residenciais. 
d) A segurança da informação é dever do controlador; portanto, a realização regular de backups dos 
sistemas que contêm dados pessoais é medida suficiente para garantir a conformidade com a LGPD, 
independentemente de outras práticas de governança. 
e) A anonimização de dados é uma medida de segurança dispensável para a administração pública, 
uma vez que o tratamento de informações por ela realizado sempre possui base legal prevista em lei, o que 
por si só garante a licitude do processamento. 
 
 
/2163626 
 
30) Analise as afirmativas abaixo com relação à Lei Geral de Proteção de Dados (LGPD). 
 
1. É permitido ao poder público transferir a entidades privadas dados pessoais constantes em suas 
bases de dados desde que exista algum contrato entre as entidades pública e privada. 
 
2. As pessoas jurídicas de direito público devem informar as hipóteses em que realizam o tratamento 
de dados pessoais, com informações sobre a previsão legal, a finalidade e os procedimentos e as práticas 
empregadas. 
 
3. O uso compartilhado de dados pessoais de pessoa jurídica de direito público a pessoa jurídica de 
direito privado deverá sempre ser informado à autoridade nacional e dependerá sempre de consentimento 
do titular. 
 
Assinale a alternativa que indica todas as afirmativas corretas. 
a) É correta apenas a afirmativa 2. 
b) São corretas apenas as afirmativas 1 e 2. 
c) São corretas apenas as afirmativas 1 e 3. 
d) São corretas apenas as afirmativas 2 e 3. 
e) São corretas as afirmativas 1, 2 e 3. 
 
 
/2163646 
 
31) No contexto da LGPD, os dados mantidos por pessoas jurídicas de direito público deverão ser 
mantidos em formato interoperável e estruturado para uso compartilhado, para quais finalidades? 
 
1. Execução de políticas públicas. 
 
2. Prestação de serviços públicos. 
 
3. Descentralização da atividade pública. 
 
4. Disseminação e acesso à informação pelo público em geral. 
 
Assinale a alternativa que indica todas as afirmativas corretas. 
a) São corretas apenas as afirmativas 1, 2 e 3. 
b) São corretas apenas as afirmativas 1, 2 e 4. 
c) São corretas apenas as afirmativas 1, 3 e 4. 
d) São corretas apenas as afirmativas 2, 3 e 4. 
e) São corretas as afirmativas 1, 2, 3 e 4. 
 
 
/2424911 
 
32) Assinale a alternativa correta com fundamento na Lei Geral de Proteção de Dados Pessoais (Lei nº 
13.709/2018). 
a) O encarregado deverá indicar controlador para o tratamento de dados pessoais. 
b) A Lei de Proteção também se aplica ao tratamento de dados pessoais realizado para fins 
exclusivamente jornalístico e artísticos. 
c) Considera-se dado pessoal sensível a informação relacionada à pessoa natural identificada ou 
identificável. 
d) A disciplina da proteção de dados pessoais tem como fundamentos, dentre outros, a 
autodeterminação informativa e a exposição da privacidade. 
e) A transferência internacional de dados pessoais é permitida quando resultar em compromisso 
assumido em acordo de cooperação internacional. 
 
 
/3959662 
 
33) No âmbito da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), a governança do 
tratamento de dados exige a clara definição de papéis entre os agentes envolvidos, especialmente quanto 
à responsabilidade pelas decisões estratégicas sobre o uso das informações. 
 
Nesse contexto, assinale a alternativa que indentifica corretamente o agente que detém a competência 
para estabelecer as finalidades e os meios do tratamento de dados pessoais, assumindo as decisões 
centrais sobre sua realização no âmbito da organização. 
 
a) operador 
b) controlador 
c) encarregado 
d) titular dos dados 
e) auditor de conformidade 
 
 
/3753474 
 
34) Assinale a alternativa correta com base na Lei nº 13.709, de 2018 (Lei Geral de Proteção de Dados – 
LGPD). 
a) O tratamento de dados pessoais sensíveis não poderá ocorrer, em hipótese alguma, sem o 
fornecimento de consentimento do titular. 
b) É vedado ao Poder Público transferir a entidades privadas dados pessoais constantes de bases de 
dados a que tenha acesso, inclusive nos casos em que os dados forem acessíveis publicamente. 
c) Considera-se “tratamento” a utilização de meios técnicos razoáveis e disponíveis no momento do 
tratamento, por meio dos quais um dado perde a possibilidade de associação, direta ou indireta, a um 
indivíduo. 
d) O princípio da “transparência” aplicável às atividades de tratamento de dados pessoais estabelece 
um compromisso de garantia, aos titulares, de consulta facilitada e gratuita sobre a forma e a duração do 
tratamento, bem como sobre a integralidade de seus dados pessoais. 
e) Denomina-se “controlador” a pessoa natural ou jurídica, de direito público ou privado, a quem 
competem as decisões referentes ao tratamento de dados pessoais. 
 
 
/2946191 
 
35) A qual agente de tratamento compete exercer a atividade de aceitar reclamações e comunicações 
dos titulares, prestar os devidos esclarecimentos ou adotar as devidas providências referentes à 
informação? 
a) Ao corretor 
b) Ao operador 
c) Ao controlador 
d) Ao encarregado 
e) À autoridade nacional de proteção de dados 
 
 
/2128101 
 
36) Assinale a alternativa correta de acordo com a Lei Geral de Proteção de Dados (LGPD). 
a) É vedado o tratamento de dados pessoais de crianças e de adolescentes. 
b) O tratamento de dados pessoais sensíveis não poderá ocorrer, em nenhuma hipótese, sem 
fornecimento de consentimento do titular. 
c) Compreende atividade do encarregado, dentre outras, receber comunicações da autoridade 
nacional e adotar providências. 
d) Considera-se operador a pessoa natural ou jurídica, de direito público ou privado, a quem 
competem as decisões referentes ao tratamento de dados pessoais. 
e) A LGPD também se aplica ao tratamento de dados pessoais realizado para fins exclusivamente 
jornalístico e artísticos. 
 
 
/4048758 
 
37) Analise as afirmativas abaixo sobre a Lei Geral de Proteção de Dados (LGPD) e a responsabilidade 
do técnico de informática. 
 
1. O técnico de informática tem responsabilidade em implementar medidas técnicas de segurança 
para proteger dados pessoais contra acessos não autorizados. 
 
2. A LGPD se aplica apenas a empresas privadas que coletam dados de clientes, não abrangendo 
órgãos públicos. 
 
3. O direito ao esquecimento (right to be forgotten) garante que o titular dos dados pode solicitar a 
exclusão de seus dados pessoais. 
 
4. A LGPD não impõe sanções administrativas a organizações que descumprem suas disposições. 
 
Assinale a alternativa que indica todas as afirmativas corretas. 
a) São corretas apenas as afirmativas 1 e 3. 
b) São corretas apenas as afirmativas 1 e 4. 
c) São corretas apenas as afirmativas 2 e 3. 
d) São corretas apenas as afirmativas 1, 3 e 4. 
e) São corretas as afirmativas 1, 2, 3 e 4./3959374 
 
 
38) Assinale a alternativa correta considerando os dispositivos da Lei Geral de Proteção de Dados 
Pessoais aplicáveis a uma sociedade de economia mista estadual. 
a) A sociedade deve adotar medidas de segurança, técnicas e administrativas aptas a proteger os 
dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, 
alteração, comunicação ou difusão, sendo essa obrigação extensiva a todos os tratamentos realizados em 
suas rotinas administrativas. 
b) Os dados pessoais tratados estão excluídos do âmbito de aplicação da LGPD quando utilizados 
para fins exclusivamente administrativos internos da sociedade, pois tais finalidades não se enquadram 
como tratamento de dados para fins comerciais ou econômicos. 
c) A responsabilidade pelo tratamento de dados pessoais na instituição é exclusiva do Encarregado 
pelo Tratamento de Dados Pessoais (DPO), que responde solidariamente por qualquer violação de 
segurança, independentemente da atuação dos demais servidores e gestores envolvidos nas rotinas 
administrativas. 
d) Para o tratamento de dados pessoais em rotinas administrativas, a empresa de economia mista 
pode dispensar a adoção de controles internos específicos, desde que obtenha o consentimento prévio de 
todos os titulares cujos dados serão processados. 
e) A LGPD exige Relatório de Impacto à Proteção de Dados Pessoais (RIPD) quando o tratamento 
envolver dados sensíveis de entes da administração pública direta federal. 
 
 
/3743485 
 
39) A Lei Geral de Proteção de Dados (LGPD) nº 13.709/2018 impacta diretamente a prática profissional 
do educador, especialmente no tratamento de dados sensíveis dos estudantes e suas famílias, como 
informações de saúde, laudos médicos e histórico escolar detalhado. 
 
No contexto do professor de Atendimento Educacional Especializado (AEE) e da LGPD, assinale a conduta 
que representa corretamente uma violação do sigilo profissional e dos princípios de proteção de dados. 
a) A discussão do Plano de AEE (PAEE) em reunião colaborativa com o professor da classe comum e o 
coordenador pedagógico. 
b) A divulgação de informações detalhadas sobre a deficiência ou os desafios comportamentais de um 
estudante em redes sociais, grupos de WhatsApp ou em conversas informais com outros colegas não 
envolvidos diretamente no caso. 
c) O compartilhamento de relatórios de desempenho e evolução com os pais ou responsáveis legais 
do estudante, mediante consentimento. 
d) O uso de iniciais ou pseudônimos em trabalhos acadêmicos ou pesquisas, garantindo a 
anonimização dos estudantes. 
e) A solicitação formal de laudos e informações de saúde diretamente à família, justificando a 
necessidade para o planejamento individualizado. 
 
 
/3860380 
 
40) Na administração pública, a segurança da informação, alinhada aos princípios de 
Confidencialidade, Integridade e Disponibilidade (CID) previstos na LGPD (Lei Geral de Proteção de 
Dados), é essencial para proteger dados administrativos sensíveis, como cadastros de cidadãos e registros 
fiscais. 
 
Considerando cenários de risco cibernético em ambientes municipais, assinale a alternativa que descreve 
corretamente uma medida básica e eficaz de proteção, integrando prevenção e manutenção contínua. 
a) Implementa senhas fortes, multifatoriais, combinadas com atualizações regulares de software e 
auditorias periódicas para mitigar vulnerabilidades conhecidas. 
b) Facilita o compartilhamento de acessos em plataformas colaborativas, priorizando a agilidade 
operacional sobre restrições individuais para fomentar o trabalho em equipe. 
c) Otimiza a velocidade de processos digitais, subordinando verificações de segurança a prazos 
administrativos, desde que não haja incidentes prévios reportados. 
d) Concentra proteções exclusivamente em dispositivos pessoais dos servidores, dispensando 
políticas institucionais para redes compartilhadas ou servidores centrais. 
e) Omite a realização de backups regulares em prol da redução de custos operacionais, confiando em 
recuperações manuais em casos de perda de dados críticos. 
 
41) A Lei Geral de Proteção de Dados, conhecida como LGPD, está em vigor desde setembro de 2020. O 
intuito dessa norma é garantir que instituições nacionais e entidades estrangeiras com sede no país 
tenham mais cuidado ao manipular os dados pessoais. 
Assinale a alternativa que apresenta uma das sanções possíveis para a empresa que descumprir as 
diretrizes desta lei. 
a) Limitação parcial ou total das atividades relacionadas ao manuseio de dados. 
b) Bloqueio, eliminação ou suspensão por até seis meses das atividades da empresa. 
c) Multa simples, no valor de R$ 7.200,00, para cada pessoa física envolvida no vazamento de dados 
pessoais. 
d) Indenização das pessoas que tiveram seus dados vazados, no valor de até 2% do faturamento da 
empresa — limitada a R$ 50 milhões. 
e) Multa diária, no valor de R$ 2.700,00, por CPF que tenha seus dados tratados de forma indevida, 
desde o dia de constatação do problema, até o dia em que a situação for regularizada. 
 
 Gabarito 
 
1) D 2) E 3) D 4) A 5) D 6) C 7) E 
8) C 9) D 10) E 11) D 12) B 13) A 14) B 
15) C 16) A 17) B 18) A 19) B 20) B 21) B 
22) E 23) C 24) A 25) C 26) E 27) C 28) A 
29) A 30) A 31) E 32) E 33) B 34) E 35) D 
36) C 37) A 38) A 39) B 40) A 41) A