9-10 Privacidade e Proteção de Dados

Prévia do material em texto

A Lei Geral de Proteção de Dados Pessoais estabelece princípios e regras para o tratamento de dados, incluindo a exigência de que consentimento do titular seja livre, inequívoco e possa ser revogado a qualquer momento. Nesse contexto, práticas de coleta de autorização devem garantir que titular disponha de meios tão simples consentimento quanto foram oferecidos para concedê-lo, assegurando transparência e facilidade no exercício de seus direitos. A frase anterior refere-se à hipótese de tratamento de dados pessoais denominada: Escolha uma: a. Consentimento do titular. b. Realização de estudos e de pesquisas. C. Cumprimento de obrigação legal ou regulatória. d. Execução ou preparação contratual. e. Tratamento pela administração pública. A Lei Geral de Proteção de Dados Pessoais (LGPD) regula o tratamento de dados pessoais por pessoa natural ou jurídica de direito público ou privado, inclusive em meios norma busca proteger direitos fundamentais como privacidade e liberdade, impondo princípios e bases legais que legitimam o tratamento. Violação de dados pessoais quando há acesso, divulgação, perda, alteração ou qualquer forma de tratamento não autorizado ou inadequado, podendo decorrer tanto de incidentes de segurança tratamentos realizados em desconformidade com a LGPD. Assinale a alternativa que representa uma situação de violação de dados pessoais que configura tratamento incompatível com preceitos da LGPD: Escolha uma: a. Dados pessoais cujo tratamento foi fundamentado em legítimo interesse devidamente documentado e ponderado em análise de impacto à prote dados. b. Dados pessoais tratados por um controlador sem observância dos princípios da LGPD, como boa-fé e finalidade, resultando em acesso ou uso não autorizado. C. A detecção de uma vulnerabilidade na rede de um processador de dados, sem que haja ocorrência de acesso ou exfiltração de informações pesso d. Dados financeiros de pessoa jurídica obtidos de forma ilegal a partir de um sistema corporativo, sem identificação de pessoa natural responsável informações. e. Transferência internacional de dados pessoais realizada com base em mecanismo de adequação reconhecido ou em garantia legal prevista na LG