Logo Passei Direto
Buscar

Gestão de Tecnologia da Informação

Colégio Objetivo
Qual das práticas descritas a seguir NÃO tem relação com 'privacy by design'?


a. Os desenvolvedores atuam, desde a definição de arquitetura, avaliando os riscos à segurança do sistema e à privacidade.
b. Os processos de negócio contêm checagem preliminar de conformidade com as Leis de Privacidade, de Proteção do Consumidor e com o Marco Civil da Internet.
c. As equipes de tratamento de incidentes renovam frequentemente sua infraestrutura de segurança.
d. Os processos de aquisição já preveem, em editais e contratos, cláusulas de alinhamento com a LGPD.
User badge image
Estudando com Questões

há 3 anos

User badge image
Estudando com Questões

há 3 anos

Lei Geral de Proteção de Dados
5 pág.

Lei Geral de Proteção de Dados

UFAL

Respostas

User badge image

Ed Verified user icon

há 3 anos

A alternativa que NÃO tem relação com "privacy by design" é a opção c. As equipes de tratamento de incidentes renovam frequentemente sua infraestrutura de segurança.

Essa resposta te ajudou?

0
Dislike0
details

Libere essa resposta sem enrolação!

Craque NetoCraque Neto

Ao continuar, você aceita os Termos de Uso e Política de Privacidade

Ainda com dúvidas?

Envie uma pergunta e tenha sua dúvida de estudo respondida!

Essa pergunta também está no material:

Lei Geral de Proteção de Dados
5 pág.

Lei Geral de Proteção de Dados

UFAL

Mais perguntas desse material

A LGPD se aplica a qual das hipóteses a seguir?

a. Dados relativos a investigação policial, segurança pública, defesa nacional e segurança do Estado.
b. Dados da agenda de seu telefone pessoal, para contato com clientes e potenciais clientes.
c. Dados pessoais tratados em atividade jornalística e dados biográficos de uma alta celebridade.
d. Dados provenientes de uma empresa francesa e tratados aqui sem compartilhamento ou transferência.
a
b
c
d

Qual das hipóteses a seguir NÃO corresponde a dado pessoal?

a. CPF, matrícula e IP da máquina de um empregado do SESC.
b. Um dado que seja relacionado a um Diretor da IBM, mas que não o torna identificável.
c. Nome, CPF e biometria de íris criptografados e sem possibilidade de reversão.
d. Ficha médica de um empregado do Serpro, mas sem o registro das licenças do último ano.
a
b
c
d

Você é o Encarregado de uma Rede de Farmácias e recebe e-mail de um cliente:
(1) indagando quais dados pessoais são tratados,
(2) comunicando a revogação de seu consentimento e
(3) exigindo a deleção de todos os dados.
Na função de Encarregado, a melhor ação e resposta deve ser:

a. Prezado cliente, seus dados em nosso cadastro são x, y e z. Conforme solicitado, foram devidamente eliminados.
b. Prezado cliente, seus dados em nosso cadastro são x, y e z, mas não serão eliminados porque temos legítimo interesse no tratamento.
c. Prezado cliente, o tratamento faz parte de nosso contrato e nós o estamos executando da forma ajustada.
d. Prezado cliente, tratamos seu nome e CPF e acatamos a revogação do consentimento, mas vamos retê-los ainda por 3 anos que é o prazo de prescrição.
a
b
c
d

Qual das opções a seguir contém três hipóteses de tratamento de dados?


a. Consentimento, execução de contrato e revogação.
b. Proteção à vida, legítimo interesse e proteção ao crédito.
c. Tutela da saúde, necessidade e cumprimento de obrigação legal.
d. Execução de políticas públicas, pesquisa/estudos e adequação à finalidade.

Marque a situação em que dados pessoais NÃO podem ser transferidos:


a. Na hipótese de execuç
b. Quando a transferência for necessária para a proteção da vida ou da incolumidade física do titular ou de terceiro.
c. Quando a transferência for autorizada previamente pelo titular.
d. Quando a transferência for necessária para a proteção do crédito.

A situação em que dados pessoais NÃO podem ser transferidos está na alternativa “b”, ou seja: “quando houver consentimento, genérico ou implícito, em outras disposições contratuais”.


a. Os desenvolvedores atuam, desde a definição de arquitetura, avaliando os riscos à segurança do sistema e à privacidade.
b. Os processos de negócio contêm checagem preliminar de conformidade com as Leis de Privacidade, de Proteção do Consumidor e com o Marco Civil da Internet.
c. As equipes de tratamento de incidentes renovam frequentemente sua infraestrutura de segurança.
d. Os processos de aquisição já preveem, em editais e contratos, cláusulas de alinhamento com a LGPD.

Considerando que você é o Encarregado das duas empresas em processo de fusão, assinale a alternativa ERRADA:


a. Enquanto a fusão não se consumar, o Operador do segmento chileno é a AlpesData e o Operador do segmento brasileiro é o próprio Controlador.
b. Enquanto a fusão não ocorrer, cada empresa aérea continuará sendo Operadora dos dados pessoais que trata.
c. Quando houver a fusão, a Empresa resultante será o Controlador e a AlpesData será o Operador de dados pessoais.
d. Enquanto a fusão não se consumar, a Empresa Aérea chilena será Controlador dos dados pessoais e a AlpesData será Operador.

A transferência poderá se dar com fundamento no Art. 33, II ou V e a aplicação da LGPD é pacífica, em razão dos titulares aqui localizados e em razão de que a coleta se deu no Brasil.


a. Haverá transferência internacional de dados que demandará obrigatoriamente consentimento dos Titulares brasileiros.
b. Haverá transferência internacional de dados, mas a LGPD não se aplicará aos dados tratados no Chile, porque o tratamento se dá no exterior.
c. A transferência poderá se dar com fundamento no Art. 33, II ou V e a aplicação da LGPD é pacífica, em razão dos titulares aqui localizados e em razão de que a coleta se deu no Brasil.
d. A transferência não ocorre. O que existe é o mero compartilhamento entre as empresas e a Lei aplicável é a chilena.

Mais conteúdos dessa disciplina