As práticas de compliance envolvem a todo momento um trabalho de manuseio, apuração e verificação de dados de terceiros para detecção de corrupção, desvios e procedimentos incorretos. Todo o trabalho envolve riscos para a empresa e para os envolvidos no processo, então a atuação de forma legal sempre foi uma prerrogativa desse trabalho. As organizações precisam saber que as ações na apuração dos desvios de conduta não são realizadas de forma ilegal, o que poderia gerar outros problemas para a empresa. Assim, a LGPD foi um marco no Brasil, pois trouxe maior segurança para os negócios e para os brasileiros. O estudo dessa lei tão importante, em concomitância com o seu impacto nas ações de compliance nas organizações, tornou-se muito relevante diante dos grandes desafios que as instituições vêm enfrentando nesse mundo de tantos dados e informações a serem gerenciados.



FERREIRA, Rane Curto Nascimento. Compliance na proteção de dados: governança corporativa e compliance. Porto Alegre: SAGAH, [20--] (adaptado).



Diante do exposto, considere a situação hipotética a seguir.



O grupo Alfa está desenvolvendo um programa robusto de compliance para investigar possíveis desvios de conduta entre seus colaboradores. O objetivo é garantir que todas as investigações sejam conduzidas de acordo com a Lei Geral de Proteção de Dados (LGPD), evitando problemas legais e assegurando a proteção dos dados pessoais envolvidos no processo. Para isso, o compliance officer da empresa, Arthur Nogueira, precisa seguir as recomendações da LGPD durante as investigações.



Com base na situação exposta, sobre as práticas que podem ser adotadas por Arthur para garantir que o processo investigativo esteja em conformidade com a LGPD, avalie os itens a seguir.



I. É recomendado que Arthur realize um planejamento do processo investigativo por meio de uma análise técnico-jurídica prévia em relação à determinação das bases de dados que poderão ser consultadas na fase de coleta.



II. Uma das recomendações é que o compliance officer determine a existência de legítimo interesse em relação ao acesso de bases que tenham dados pessoais dos colaboradores, sejam esses dados sensíveis ou não.



III. É recomendado, para garantir conformidade com a LGPD, que Arthur colete todos os dados possíveis dos colaboradores para assegurar uma investigação completa e detalhada, sem a necessidade de justificativas específicas.



É correto o que se afirma em

A)
III, apenas.

B)
I, apenas.

C)
I, II e III.

D)
II e III, apenas.

E)
I e II, apenas.