PDPP - Simulados - Politicas

Prévia do material em texto

1) Qual documento o controlador deve disponibilizar aos titulares dos dados?
Resposta: Uma política de privacidade.
2) Qual é uma recomendação para se estabelecer uma boa política de proteção de dados e privacidade do ponto de vista da empresa?
Resposta: Equilibrar proteção e produtividade.
3) De acordo com o GDPR, por que a “privacidade por padrão (by default)” constitui um princípio de privacidade essencial?
Resposta: Ela garante que apenas os dados pessoais necessários para cada finalidade específica do processamento sejam processados.
4) Uma empresa está elaborando um projeto para criar um novo serviço gratuito para os consumidores. Qual é o melhor momento para começar a discutir privacidade ou proteção de dados?
Resposta: A privacidade e a proteção de dados devem ser promovidas desde o início do projeto.
5) O “Respeito pela Privacidade do Usuário”, está contido na proposição elementar de proteção dedados desde a compreensão (by design) e por padrão (by default). Qual é a finalidade desse princípio?
Resposta: Garantir que a privacidade desde a concepção (by design) seja centrada no usuário.
6) De que forma o uso de políticas serve para demonstrar conformidade com regulamentos?
Resposta: Políticas podem ser usadas para demonstrar que sua organização pelo menos estabeleceu sua abordagem fundamental para a privacidade.
7) O GDPR lista as informações obrigatórias para estabelecer uma política de privacidade & proteção de dados. Quais informações devem ser adicionadas em uma política de privacidade?
Resposta: Informações relativas a um processamento justo e transparente.
8) Uma empresa está iniciando um projeto para desenvolver um sistema de atendimento online para seus clientes. Esse sistema será hospedado em um provedor de cloud computing. Como o princípio de segurança ponta-a-ponta (end-to-end) da privacidade desde a concepção (by design) pode ser aplicado de maneira mais abrangente antes do início do projeto?
Resposta: Abordando requisitos de privacidade na coleta, no processamento e na destruição dos dados pessoais.
9) O DPO da empresa pode redigir uma boa Política de Privacidade de Dados, explicando como a organização coleta, utiliza e divulga dados pessoais dos clientes. O que NÃO constitui um forte motivo para tornar essa política pública no website da empresa?
Resposta: Esta política deve fornecer informações sobre o controle de acesso aos titulares dos dados.
10) Você está envolvido em um projeto de uma nova uma loja virtual e está levantando requisitos de privacidade para incluir no escopo de desenvolvimento. Uma tela desta loja virtual inclui um formulário para cadastro do cliente contendo seus dados pessoais. Qual dos seguintes é um princípio do GDPR para processamento de dados pessoais a ser considerado nesta tela?
Resposta: Manter uma quantidade mínima de campos em um formulário de cadastro de cliente na etapa de compra.
11) Você foi chamado para orientar a redação de uma política de privacidade que será pulicada nowebsite da sua empresa. De acordo com o GDPR, qual informação NÃO constitui uma parte obrigatória de uma política deprivacidade?
Resposta: Informações sobre medidas técnicas de segurança que o controlador aplica a todos dados.