Exercício Avaliativo 6 - INTRODUÇÃO LGPD

Prévia do material em texto

Exercício Avaliativo 6 – LGPD Introdução 
1 - O que caracteriza o legítimo interesse do controlador para o tratamento de dados? 
Escolha uma opção: 
a. O legítimo interesse do controlador é caracterizado em apenas duas hipóteses: (i) apoio e 
promoção de atividades do controlador e (ii) proteção, em relação ao operador, do exercício 
regular de seus direitos ou prestação de serviços. 
b. O legítimo interesse do controlador pode ser alegado para a persecução de fins ilegais do 
controlador. 
c. O legítimo interesse do controlador pode ser alegado e sustentado com base em questões 
relacionadas ao apoio e promoção de atividades do controlador; e proteção, em relação ao 
titular, do exercício regular de seus direitos ou prestação de serviços que o beneficiem, 
respeitadas as legítimas expectativas dele e os direitos e liberdades fundamentais. 
d. O legítimo interesse do controlador sempre vai ser contrário ao interesse do particular. 
e. O legítimo interesse do controlador não pode ser alegado na hipótese de monitoramento de 
empregados do controlador. 
Feedback 
Sua resposta está correta. 
O art. 10 da Lei Geral de Proteção de Dados (LGPD) elenca situações não taxativas em que o 
legítimo interesse pode ser invocado, como: (i) apoio e promoção de atividades do controlador; 
e (ii) proteção, em relação ao titular, do exercício regular de seus direitos ou prestação de 
serviços que o beneficiem, respeitadas as legítimas expectativas dele e os direitos e liberdades 
fundamentais, nos termos da Lei. 
2 - Como deve ocorrer o tratamento de dados pessoais sensíveis, de acordo com a Lei Geral 
de Proteção de Dados (LGPD)? 
Escolha uma opção: 
a. O tratamento de dados pessoais sensíveis deve ocorrer quando o titular ou seu 
responsável legal consentir, de forma específica e destacada, para finalidades específicas ou, 
sem o consentimento específico, nas hipóteses taxativas elencadas na LGPD. 
b. O tratamento de dados pessoais sensíveis ocorre da mesma forma que o tratamento de 
dados pessoais não sensíveis, pois se tratam de conceitos que se diferem apenas na teoria. 
c. Os dados sensíveis podem ser transferidos de acordo com o legítimo interesse do 
controlador, aplicando-se as mesmas regras dos dados pessoais não sensíveis. 
d. O tratamento de dados pessoais sensíveis deve ocorrer da mesma forma autorizada ao 
tratamento de dados pessoais em registros de proteção ao crédito. 
e. Os dados sensíveis podem ser transferidos livremente e sem o consentimento dos titulares. 
Feedback 
Sua resposta está correta. 
Como dados sensíveis que são, devem ser tratados de maneira especial. Sendo assim, o art. 11, 
b, da Lei Geral de Proteção de Dados (LGPD) determina que o consentimento deverá ser 
expresso e inequívoco, a não ser em questões específicas citadas taxativamente em lei. 
3 - Sobre a transferência de dados pessoais no âmbito do setor público, englobando entes da 
Administração Pública direta e indireta, assinale a alternativa correta: 
Escolha uma opção: 
a. Em casos de execução descentralizada de atividade pública que exija a transferência, 
exclusivamente para esse fim específico e determinado, observado o disposto na Lei de Acesso 
à Informação, é vedado ao Poder Público transferir a entidades privadas dados pessoais 
constantes de bases de dados a que tenha acesso. 
b. É vedado ao Poder Público transferir a entidades privadas dados pessoais constantes de 
bases de dados a que tenha acesso, em qualquer hipótese. 
c. O Poder Público não pode transferir dados que são acessíveis publicamente. 
d. As empresas públicas e as sociedades de economia mista, quando estiverem 
operacionalizando políticas públicas e no âmbito da execução delas, terão o mesmo 
tratamento dispensado aos órgãos e às entidades do poder público. 
e. A Lei de Proteção de Dados Pessoais não menciona o Poder Público. 
Feedback 
Sua resposta está correta. 
As empresas públicas e as sociedades de economia mista terão tratamento compatível com as 
atividades que exercerem. Aquelas que atuam em regime de concorrência terão o mesmo 
tratamento dispensado às pessoas jurídicas de direito privado particulares. Já aquelas que 
estiverem operacionalizando políticas públicas e no âmbito da execução delas, terão o mesmo 
tratamento dispensado aos órgãos e às entidades do Poder Público, conforme o art. 24, 
parágrafo único, da Lei Geral de Proteção de Dados.