A alternativa correta é a letra "a) Apenas as afirmativas I e III estão corretas". De acordo com o RGPD, a transferência de dados pessoais para países fora do EEE é restrita, mas há exceções, como no caso da alternativa I, em que os dados são transferidos de um controlador na França para um controlador na Irlanda (ambos os países do EEE) por meio de um servidor na Austrália, e há a intenção de que os dados pessoais sejam acessados ou manipulados enquanto estiverem na Austrália, trata-se de trânsito. Já a alternativa II está incorreta, pois as restrições do RGPD se aplicam a todas as transferências, independentemente do tamanho da transferência ou da frequência com que são realizadas. A alternativa III está correta, pois a empresa do Reino Unido transmite informações sobre seus funcionários à empresa-mãe nos Estados Unidos, o que configura uma transferência internacional de dados. A alternativa IV está incorreta, pois o RGPD se aplica a dados pessoais, e não a dados anonimizados. A alternativa V está incorreta, pois a coleta de informações sobre indivíduos em papel que não são solicitadas ou estruturadas, enviando-as a uma empresa de serviços localizada fora do EEE, para (a) colocar em formato digital ou (b) adicionar em um sistema de arquivamento manual altamente estruturado relacionado a indivíduos, não configura uma transferência internacional de dados pessoais.
Para escrever sua resposta aqui, entre ou crie uma conta
Compartilhar