Logo Passei Direto
Buscar

Segurança da Tecnologia da Informação

Outros
Com base na Lei Geral de Proteção de Dados Pessoais (LGPD), assinale a opção correta.
A No regime da LGPD, dados anonimizados perdem, para fins de proteção legal, a característica de dados pessoais, não podendo o processo de anonimização ser revertido.
B A LGPD contém normas para proteção dos titulares de dados contra danos patrimoniais causados por controladores e operadores de dados, mas não prevê responsabilidade por danos morais, os quais, quando for o caso, devem se basear na legislação civil.
C Quando o tratamento de dados houver tido consentimento do titular, este tem direito a obter cópia eletrônica integral dos dados, caso em que não se aplica a reserva de sigilo comercial.
D Se um pesquisador de determinado órgão de pesquisa realizar tratamento de dados pessoais para fins apenas acadêmicos e não econômicos, ele não necessariamente precisará obter consentimento do titular dos dados.
E A LGPD proíbe, em qualquer caso, a transferência internacional de dados pessoais.
User badge image
Desafios para Aprender

há 2 anos

User badge image
Desafios para Aprender

há 2 anos

60questoesLGP
21 pág.

60questoesLGP

UNISINOS

Respostas

User badge image

Ed Verified user icon

há 2 anos

A opção correta é a alternativa D. Segundo a LGPD, se um pesquisador de determinado órgão de pesquisa realizar tratamento de dados pessoais para fins apenas acadêmicos e não econômicos, ele não necessariamente precisará obter consentimento do titular dos dados.

Essa resposta te ajudou?

0
Dislike0
left-side-bubbles-backgroundright-side-bubbles-background

Crie sua conta grátis para liberar essa resposta. 🤩

Já tem uma conta?

Ao continuar, você aceita os Termos de Uso e Política de Privacidade

Ainda com dúvidas?

Envie uma pergunta e tenha sua dúvida de estudo respondida!

Essa pergunta também está no material:

60questoesLGP
21 pág.

60questoesLGP

UNISINOS

Mais perguntas desse material

Jaqueline e Isabel são amigas muito próximas que tiveram que realizar o tratamento de dados pessoais no exercício de suas atividades profissionais, sendo certo que Jaqueline o fez para fim exclusivamente jornalístico e Isabel, para fim exclusivamente acadêmico. Elas estão debatendo a aplicabilidade da Lei nº 13.709/2018 em cada um dos casos especificados, de modo que concluíram corretamente que tal norma
A deve ser aplicada em ambas as situações, na medida em que as pessoas naturais em tais circunstâncias são consideradas controladoras dos dados.
B deve ser aplicada no tratamento de dados realizado por Jaqueline, em decorrência da correlação com a atividade jornalística.
C não dever ser aplicada em nenhuma das situações descritas, pelo simples fato de o tratamento ter sido realizado por pessoas naturais, independente da finalidade.
D não deve ser aplicada na situação de Isabel, que deve respeitar as hipóteses em que é possível o tratamento de dados pessoais e dos dados sensíveis previstos na norma.
E deve ser aplicada em ambas as hipóteses, salvo se Isabel e Jaqueline demonstrarem que realizaram o tratamento para fins pessoais e não econômicos.

A respeito da LGPD, tem-se que ela
A é aplicada apenas a empresas localizadas no Brasil, não tendo extraterritorialidade.
B é aplicada ao tratamento de dados pessoais coletados tanto por pessoas físicas quanto por pessoas jurídicas em território nacional.
C é aplicada ao tratamento de dados pessoais, incluindo aqueles coletados por pessoa natural, para fins exclusivamente particulares e não econômicos.
D exige o consentimento do titular apenas para tratamento dos dados pessoais sensíveis.
E estabelece que a revogação do consentimento é sumária, e que os dados não devem ser mantidos, mesmo que anonimizados e para fins de pesquisa.

Segundo a Lei n.o 13.709/2018, que trata da Lei Geral de Proteção de Dados Pessoais (LGPD), julgue o item. O tratamento de dados pessoais, em quaisquer hipóteses, somente poderá ser realizado mediante o fornecimento de consentimento pelo titular.

Certo
Errado

A proteção de dados pessoais é um tema crucial na era digital, e diversos países têm implementado leis e regulamentações para garantir a privacidade e a segurança das informações pessoais dos indivíduos. Pautado na Lei nº 13.709/2018, os fundamentos da proteção de dados pessoais incluem, EXCETO:
A liberdade de expressão, de informação, de comunicação e de opinião.
A autodeterminação informativa.
O respeito à privacidade.
A violabilidade da intimidade, da honra e da imagem.
A
B
C
D

Acerca desses fatos, analise as conclusões a seguir. I. Os dados de natureza comum, pessoais, mas não íntimos, passíveis apenas de identificação da pessoa natural (tais como nome completo, telefone e data de nascimento), não podem ser classificados como sensíveis. II. A ocorrência do vazamento de dados pessoais, por se tratar de falha indesejável no tratamento de dados de pessoa natural por pessoa jurídica, tem o condão, por si só, de gerar dano moral indenizável; ou seja, o dano moral é presumido e passível de indenização. III. O fato de a senhora X ser uma pessoa idosa implica na classificação automática dos seus dados pessoais como sensíveis. De acordo com a Lei Geral de Proteção de Dados (LGPD), e conforme precedentes do Superior Tribunal de Justiça (STJ), está(ão) correta(s) a(s) conclusão(ões)
I, apenas.
II e III, apenas.
I, II e III.
I e III, apenas.
I e II, apenas.

O TCE SP deseja aprimorar a gestão de pessoal utilizando um novo software. Para isso, o Setor Geral de Pessoal delegou à Diretoria de Gestão de Pessoas (DGP) a tarefa de determinar os meios pelos quais este software será implementado. A DGP decidiu contratar a empresa SisPesSoft para desenvolver o software em parceria com a equipe interna da Diretoria de Tecnologia da Informação. De acordo com a Lei nº 13.709/2018 – Lei Geral de Proteção de Dados (LGPD), nesse contexto, a empresa SisPesSoft atua como:

A operador;
B controlador;
C encarregado;
D órgão de pesquisa;
E autoridade nacional.

A Lei Geral de Proteção de Dados (LGPD) deve ser observada pelos Municípios; a base legal, prevista no Art. 7º, III, determina uma hipótese de tratamento de dados pela Administração Pública, sem a necessidade de consentimento do titular, qual seja: “III – pela administração pública, para o tratatamento e uso compartilhado de dados necessários à execução de políticas públicas previstas em leis e regulamentos ou respaldadas em contratos, convênios ou instrumentos congêneres”. Neste contexto, o sistema escolar do Município de Nova Friburgo abriu inscrições para cadastramento e matrícula no ensino básico fundamental. As inscrições são feitas pela internet. Aberto o formulário, o sistema pede que sejam fornecidos diversos dados, sobre os pais do estudante e relativos ao menor, inclusive, dados socioeconômicos, relacionados à crença, etnia e diversos outros aspectos sensíveis, nem sempre correlatos à educação ou necessários para este fim. Ao final do preenchimento do formulário, o sistema diz que a efetiva inscrição é

A externos;
B organizacionais;
C de confiança;
D de confidencialidade;
E de adequação funcional.

Sobre este fato, com base na LGPD, podemos afirmar que:
A. O termo e o consentimento são válidos; o Município possui a base legal do Art. 7º, III, da LGPD, e não necessita do consentimento para tratar os dados em questão.
B. O termo é genérico, portanto, nulo o consentimento para o tratamento; pelos princípios da autodeterminação informativa e necessidade nem mesmo o poder público pode requerer uma autorização genérica que colete mais dados do que o necessário.
C. O termo e o consentimento são válidos; não existe no caso concreto qualquer violação à autodeterminação informativa, uma vez que existe a possibilidade de não fornecer os dados, ainda que implique em não fazer o cadastramento ou a matrícula do filho.
D. O termo e o consentimento são nulos; os dados do menor são, expressamente, protegidos pela LGPD e não podem ser tratados em nenhuma hipótese. Caso fosse indicado que apenas os dados dos pais seriam tratados, o termo e o consentimento seriam válidos.

Analise as afirmativas abaixo sobre a Lei Geral de Proteção dos Dados (LGPD).
1. Dado pessoal é aquele relacionado à pessoa natural ou jurídica identificada ou identificável. 2. Titular é a pessoa natural ou jurídica a quem se referem os dados objeto de tratamento. 3. Controlador é a pessoa natural ou jurídica a quem competem as decisões referentes ao tratamento dos dados. Assinale a alternativa que indica todas as afirmativas corretas.

A É correta apenas a afirmativa 3.
B São corretas apenas as afirmativas 1 e 2.
C São corretas apenas as afirmativas 1 e 3.
D São corretas apenas as afirmativas 2 e 3.
E São corretas as afirmativas 1, 2 e 3.

De acordo com a Lei nº 13.709/2018 – Lei Geral de Proteção de Dados Pessoais (LGPD), o tratamento de dados pessoais poderá ser realizado para

A proteger o crédito, inclusive quanto ao disposto na legislação pertinente.
B todas as autoridades públicas, exclusivamente para fins de investigação e potencial punição.
C realizar estudos por órgão de pesquisa, pois é expressamente proibida a anonimização dos dados pessoais.
D manter os dados em formato interoperável e estruturado para o uso compartilhado, com vistas à alimentação de sistemas gerais de informática.

De acordo com a Lei Federal nº 13.709/2018 – Lei Geral de Proteção de Dados, as atividades de tratamento de dados pessoais deverão observar a boa-fé e os princípios da finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização e prestação de contas. Nesse sentido, o princípio da adequação refere-se à

A compatibilidade do tratamento com as finalidades informadas ao titular, de acordo com o contexto do tratamento.
B garantia, aos titulares, de consulta facilitada e gratuita sobre a forma e a duração do tratamento, bem como sobre a integralidade de seus dados pessoais.
C garantia, aos titulares, de exatidão, clareza, relevância e atualização dos dados, de acordo com a necessidade e para o cumprimento da finalidade de seu tratamento.
D utilização de medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão.

Com base na Lei Geral de Proteção de Dados Pessoais – LGPD, identifique a opção INCORRETA:

A O dado anonimizado é relativo a titular que não possa ser identificado, considerando a utilização de meios técnicos razoáveis e disponíveis na ocasião de seu tratamento.
B Banco de dados é o conjunto estruturado de dados pessoais, estabelecido em um ou em vários locais, em suporte eletrônico ou físico.
C O operador é uma pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador.
D O agente de tratamento é a pessoa natural a quem se referem os dados pessoais que são objeto de tratamento.

Segundo a Lei nº 13.709/2018 - Lei Geral de Proteção de Dados Pessoais (LGPD), o tratamento de dados pessoais poderá ser realizado:
I. Para a realização de estudos por órgão de pesquisa, sendo vedada a anonimização dos dados pessoais. II. Pela administração pública, para o tratamento e uso compartilhado de dados necessários à execução de políticas públicas previstas em leis e regulamentos ou respaldadas em contratos, convênios ou instrumentos congêneres, observadas as disposições da Lei. III. Para o cumprimento de obrigação legal ou regulatória pelo controlador. Está(ão) CORRETO(S):

A Somente o item I.
B Somente os itens I e III.
C Somente os itens II e III.
D Todos os itens.

Assinale a alternativa que preencha corretamente a lacuna. A Lei Federal nº 13.709/2018 (Lei Geral de Proteção de Dados) dispõe sobre o tratamento de dados pessoais______.

A dos meios físicos, não abrangendo os meios digitais
B por pessoas físicas, apenas
C inclusive nos meios digitais
D por pessoa natural ou por pessoa jurídica de direito público, apenas

A respeito do que dispõe a Lei Geral de Proteção de Dados acerca do tratamento de dados pessoais de crianças e adolescentes, analise as afirmativas abaixo.
I. O tratamento de dados pessoais de crianças e de adolescentes deverá ser realizado em seu melhor interesse, nos termos deste artigo e da legislação pertinente. II. O tratamento de dados pessoais de crianças deverá ser realizado com o consentimento específico e em destaque dado por elas. III. No tratamento de dados pessoais de crianças, os controladores deverão manter pública, entre outras, a informação sobre os tipos de dados coletados. Assinale a alternativa correta.

A Apenas as afirmativas I e II estão corretas
B Apenas a afirmativa II está correta
C Apenas as afirmativas I e III estão corretas
D Apenas a afirmativa III está correta

A Lei Geral de Proteção de Dados Pessoais – LGPD, buscou, no Regulamento Geral de Proteção de Dados – General Data Protection Regulation (GDPR), sigla em inglês da União Europeia, orientações para a elaboração de normas para a proteção dos dados pessoais de indivíduos, como previsto no Art. 1º, parágrafo único, em que “as normas gerais contidas nesta Lei são de interesse nacional e devem ser observadas pela União; Estados; Distrito Federal; e, Municípios”. Considerando tal normativa, é INCORRETO afirmar que:
A O controlador é obrigado a reparar o dano patrimonial, moral, individual ou coletivo, causado pelo operador em razão da violação à legislação de proteção de dados pessoais.
B O operador deverá realizar o tratamento, segundo as instruções fornecidas pelo controlador, que verificará a observância das próprias instruções e das normas sobre a matéria.
C O agente de tratamento ou qualquer outra pessoa que intervenha em uma das fases do tratamento obriga-se a garantir a segurança da informação prevista nesta normativa em relação aos dados pessoais, mesmo após o seu término.
D O tratamento de dados pessoais será irregular quando deixar de observar a legislação ou quando não fornecer a segurança que o titular dele pode esperar, consideradas as circunstâncias relevantes, entre as quais o modo pelo qual é realizado.
A
B
C
D

As normas gerais introduzidas pela Lei Geral de Proteção de Dados (LGPD) são de interesse nacional e deverão ser observadas pela União, Estados, Distrito Federal e Municípios. A Lei nº 13.709/2018, de caráter nacional e geral, alcança toda e qualquer operação que envolva tratamento de dados, não se restringindo apenas à relação entre cidadãos e órgãos e entidades governamentais, mas também às empresas ou entidades, sejam elas públicas ou privadas, desde que gerem base de dados pessoais coletados no território brasileiro para fins econômicos de seus colaboradores, terceirizados, clientes, pacientes, alunos, dentre outras hipóteses. Em relação à norma em comento, assinale a afirmativa INCORRETA.
A Consideram-se partes envolvidas na LGPD o titular, ou seja, a pessoa natural a quem se referem os dados pessoais que são objetos de tratamento.
B De acordo com a LGPD, considera-se dado pessoal sensível o dado anonimizado ou que passe por anonimização, assim considerado o dado relativo a titular que não possa ser identificado.
C O consentimento deverá se referir às finalidades determinadas; as autorizações genéricas para o tratamento de dados pessoais serão nulas. É vedado o tratamento de dados pessoais mediante vício de consentimento.
D Tratamento é toda operação realizada com dados pessoais, bem como as que se referem à coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
A
B
C
D

Para os fins de enquadramento da Lei Geral de Proteção de Dados Pessoais, o notário ou registrador, interino ou titular, é considerado:

A controlador;
B operador;
C encarregado;
D agente de tratamento;
E autoridade nacional.

Não é uma modalidade sanção administrativa aplicável pela autoridade nacional aos agentes de tratamento de dados que pratiquem infrações às normas previstas na Lei nº 13.709/2018, conhecida como Lei Geral de Proteção de Dados Pessoais (LGPD):

A Suspensão do exercício da atividade de tratamento dos dados pelo período máximo de três meses.
B Bloqueio dos dados pessoais a que se refere a infração até a sua regularização.
C Advertência, com indicação de prazo para adoção de medidas corretivas.
D Proibição parcial ou total do exercício de atividades relacionadas a tratamento de dados.

Mais conteúdos dessa disciplina