Logo Passei Direto
Buscar

Segurança da Tecnologia da Informação

Outros
Pedro é um atleta de futebol e, recentemente, assinou um contrato de cifras vultuosas com um dos maiores clubes brasileiros. A agremiação passou dados (fotos e vídeos) para uma agência de propaganda e marketing internacional. Embora, no contrato celebrado entre a agremiação e o atleta estipule a exploração de direito de imagem, tanto em território nacional quanto em território internacional, tanto o clube quanto a agência não comunicaram à ANPD este acordo internacional.
Neste caso:
a. Fiscalizações não são necessárias. Não há a necessidade de comunicação à ANPD, porque trata-se de duas empresas privadas e o titular do dado está ciente via o contrato.
b. Pelo aspecto de fiscalização e transparência, há a necessidade de comunicação à ANPD, conforme previsto na LGPD.
c. A LGPD não tem autoridade sobre os contratos entre as empresas privadas.
d. O clube deve rescindir, imediatamente, o contrato atual com a agência e celebrar um novo contrato, comunicando este à ANPD.
e. O clube é uma empresa privada, por isso, não precisa prestar contas à ANPD.
User badge image
SegInfo360

há 5 meses

User badge image
SegInfo360

há 5 meses

Estudos Disciplinares V -ll
8 pág.

Estudos Disciplinares V -ll

UNIP

Respostas

User badge image

Ed Verified user icon

há 5 meses

Para responder a essa questão, precisamos considerar os princípios da Lei Geral de Proteção de Dados (LGPD) e a necessidade de comunicação à Autoridade Nacional de Proteção de Dados (ANPD) em casos que envolvem o tratamento de dados pessoais. Analisando as alternativas: a) Fiscalizações não são necessárias. Não há a necessidade de comunicação à ANPD, porque trata-se de duas empresas privadas e o titular do dado está ciente via o contrato. - Incorreta, pois a LGPD exige comunicação à ANPD em certos casos, independentemente do conhecimento do titular. b) Pelo aspecto de fiscalização e transparência, há a necessidade de comunicação à ANPD, conforme previsto na LGPD. - Correta, pois a LGPD prevê a necessidade de comunicação à ANPD em casos de tratamento de dados pessoais, especialmente em situações que envolvem dados sensíveis ou contratos internacionais. c) A LGPD não tem autoridade sobre os contratos entre as empresas privadas. - Incorreta, pois a LGPD se aplica a qualquer tratamento de dados pessoais, independentemente de serem contratos entre empresas privadas. d) O clube deve rescindir, imediatamente, o contrato atual com a agência e celebrar um novo contrato, comunicando este à ANPD. - Incorreta, pois não é necessário rescindir o contrato, mas sim comunicar à ANPD. e) O clube é uma empresa privada, por isso, não precisa prestar contas à ANPD. - Incorreta, pois mesmo empresas privadas devem seguir as diretrizes da LGPD e prestar contas à ANPD. Portanto, a alternativa correta é: b) Pelo aspecto de fiscalização e transparência, há a necessidade de comunicação à ANPD, conforme previsto na LGPD.

Essa resposta te ajudou?

0
Dislike0
left-side-bubbles-backgroundright-side-bubbles-background

Crie sua conta grátis para liberar essa resposta. 🤩

Já tem uma conta?

Ao continuar, você aceita os Termos de Uso e Política de Privacidade

Ainda com dúvidas?

Envie uma pergunta e tenha sua dúvida de estudo respondida!

Essa pergunta também está no material:

Estudos Disciplinares V -ll
8 pág.

Estudos Disciplinares V -ll

UNIP

Mais perguntas desse material

Analise esta lista de dados: (1) um documento com foto; (2) um formulário com os dados cadastrais assinado; (3) a filmagem de um funcionário trabalhando, realizada por uma câmera de segurança da empresa; (4) uma mensagem falsa repassada por aplicativos. Marque a alternativa falsa a respeito de alguns destes dados: a. O dado (1) é um dado direto, porque permite a identificação imediata do titular. b. O dado (2) e o dado (3) não são dados indiretos. c. O dado (4) é indireto, justamente porque não permite a identificação do titular. d. O único dado que não é direto é o dado (4). e. O dado (3) não é um dado pseudoanonimizado, enquanto o dado (1) é um dado direto.

Marcos tem uma empresa individual – apenas ele faz parte da empresa. Algumas informações privadas da empresa foram manipuladas sem a autorização de Marcos. A respeito disso, marque a alternativa correta:
a. O caso não está coberto pela LGPD, pois os dados são pessoais.
b. O caso está coberto pela LGPD, pois o Marcos é o titular.
c. O caso está coberto pela LGPD, pois o controlador não poderia ter manipulado os dados sem a autorização.
d. O caso não está coberto pela LGPD, pois os dados não são pessoais.
e. O caso está coberto pela LGPD, pois os dados são pessoais.

Um dado pessoal sensível tem algumas características. Marque a alternativa incorreta a respeito das permissões de manipulação destes dados:
a. Podem ser manipulados sem a autorização, caso o controlador apresente algum problema de saúde grave que necessite de intervenção imediata.
b. Só podem ser coletados em caso de necessidade.
c. Entre os exemplos deste tipo de dado podem ser citadas as opiniões políticas e as convicções religiosas.
d. Um médico pode recolher os dados pessoais sensíveis de alguém, caso estes sejam imprescindíveis para algum tratamento de saúde.
e. São um tipo de dado pessoal tratado com mais rigor na LGPD.

Marque a alternativa que não se configura como um tratamento aplicado aos dados pessoais:
a. Um gerente classificou os clientes de uma loja por ordem crescente do valor de compra efetuado ao longo do ano.
b. Um funcionário da contabilidade gerou uma lista com os nomes e os valores dos clientes que pagaram o imposto.
c. Um programador capturou o tráfego de uma rede computacional que continha mensagens de e-mail.
d. Uma empresa postou a foto de uma funcionária no site institucional (da empresa).
e. Uma gerente chamou a atenção de um subordinado por causa de uma falha.

Várias pessoas foram fotografadas durante um congresso. As fotos de algumas destas pessoas apareceram em sites de divulgação do evento. Para evitar o problema, os representantes entraram em contato com os titulares antes do compartilhamento e obtiveram a autorização para a divulgação. Contudo, duas semanas depois da divulgação, um dos titulares pediu à empresa que retirasse a sua imagem do site. Sobre estes procedimentos é correto afirmar que:
a. Está certo, a autorização do titular é temporária.
b. Está errado, a autorização do titular continua valendo.
c. Está errado, os dados perderam a relevância.
d. Está certo, os dados perderam a relevância.
e. Está errado, a empresa não poderia ter divulgado as imagens.

Pedro é um atleta de futebol e, recentemente, assinou um contrato de cifras vultuosas com um dos maiores clubes brasileiros. A agremiação passou dados (fotos e vídeos) para uma agência de propaganda e marketing, que é reincidente no vazamento de informações pessoais. Com isso, o empresário do atleta pediu ao clube que os dados de seu representado fossem eliminados da agência contratada e, também, que este processo fosse evidenciado.
Neste caso, o empresário está:
a. Incorreto. Está exagerando e deve dar a oportunidade para a agência provar que tomou as medidas necessárias para reverter a sua exposição negativa.
b. Correto. Além disso, o empresário deve recomendar ao clube uma punição prévia por danos morais aos envolvidos.
c. Incorreto. Este é um assunto sob a responsabilidade do clube.
d. Incorreto. Quem deveria fazer isso é o controlador.
e. Correto. Está amparado pela LGPD e deve preservar os direitos do cliente.

Solange é uma modelo internacional que, recentemente, assinou um contrato de publicidade com uma agência brasileira. Esse contrato prevê os direitos de imagem de Solange à agência e, por efeito, a agência tem o direito de utilizar em quaisquer canais de mídias em território nacional. Posteriormente, a modelo pediu para que a agência enviasse a relação de dados pessoais que possui da modelo. Contudo, a agência ultrapassou o tempo determinado de envio destes dados. O motivo é que os dados estão indisponíveis (nem a agência consegue acessá-los). Sendo assim: a. A indisponibilidade do dado pode levar a agência a sofrer uma sanção da ANPD. b. A modelo deve ter mais paciência e aguardar um contato da agência. c. A agência não é obrigada a ter e a manter um nível de acordo de serviço (SLA) com a modelo e, portanto, os dados serão enviados conforme o interesse da agência. d. Os dados deveriam estar acessíveis em uma plataforma on-line e criptografados com a chave privada da empresa. e. O contrato não é mais válido.

Mais conteúdos dessa disciplina