A LGPD exige que Controladores e Operadores mantenham registro das operações de tratamento de dados pessoais realizadas. Para dar cumprimento à LGP...

A LGPD exige que Controladores e Operadores mantenham registro das operações de tratamento de dados pessoais realizadas. Para dar cumprimento à LGPD, alguns documentos podem ser extraídos a partir da própria lei, sendo que outros vêm sendo adotados pelo mercado, fruto da experiência internacional, especialmente da União Europeia com o GDPR. Sobre o tema, assinale a alternativa correta:

A) O “Relatório de Impacto à Proteção de Dados Pessoais” (RIPD) é o único documento expressamente nominado pela LGPD, podendo ser exigido dos agentes de tratamento de dados pessoais, sendo fruto do processo de registro das operações de tratamento que trazem impactos aos direitos e liberdades individuais dos titulares de dados pessoais.

B) O “Relatório de Impacto à Proteção de Dados Pessoais” (RIPD) tem por único objetivo avaliar os riscos aos titulares de dados pessoais proporcionado pelos atos de tratamento de dados, razão pela qual nesse documento não há necessidade de descrever a natureza, contexto ou finalidades do tratamento.

C) O “Recording Of the Processing Activities” (ROPA) é um dos documentos expressamente exigidos pela LGPD, servindo para avaliação de riscos das atividades que envolvem o tratamento de dados pessoais.

D) O “Legitimate Interest Assessment” (LIA) é um documento obrigatório, exigido pela LGPD, cujo objetivo é expor a metodologia adotada para justificar o tratamento de dados pessoais amparado na base legal do legítimo interesse.