Uma secretaria municipal contratou empresa privada para realizar, na condição de operadora, o tratamento de dados pessoais de beneficiários de um programa de assistência social. Durante a execução contratual, a empresa processou os dados para finalidade diversa da estabelecida em contrato, sem conhecimento da secretaria, o que causou danos aos beneficiários. Descoberta a irregularidade, a secretaria alegou ter adotado todas as medidas de segurança exigíveis e desconhecer integralmente a conduta da operadora.
Considerando a situação hipotética apresentada, assinale a opção correta acerca do regime de responsabilidade e do tratamento de dados pelo poder público de acordo com a Lei Geral de Proteção de Dados Pessoais (LGPD).

Com base na Lei Geral de Proteção de Dados Pessoais, no Código de Defesa do Consumidor, na Lei de locação de imóveis urbanos (Lei n.º 8.245/1991), na Lei de Processo Administrativo (Lei n.º 9.784/1999) e na Lei do Mandado de Segurança (Lei n.º 12.016/2009), julgue o seguinte item.

De acordo com a Lei Geral de Proteção de Dados Pessoais, no âmbito das relações de consumo, às hipóteses de violação do direito do titular dos dados não se aplicam as regras de responsabilidade previstas na legislação pertinente.

O Tribunal de Justiça de Santa Catarina implementou um sistema eletrônico para gestão processual e atendimento ao cidadão, com o objetivo de aprimorar a prestação jurisdicional e assegurar a conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD).
Na solução adotada:

i) dados de partes, advogados e demais usuários são coletados e utilizados para identificação, comunicação processual e tramitação dos feitos;
ii) informações relativas à saúde, biometria e outros dados protegidos pela LGPD recebem tratamento diferenciado e maior nível de proteção;
iii) os cidadãos podem solicitar informações sobre o tratamento de seus dados pessoais, nos termos da legislação aplicável;
iv) o Tribunal define as finalidades e os meios de tratamento dos dados pessoais utilizados em suas atividades; e
v) empresa contratada é responsável pelo armazenamento e processamento de dados em ambiente computacional disponibilizado ao Tribunal.

Com base nesse cenário, associe corretamente os conceitos da LGPD (Coluna I) às descrições (Coluna II):

Coluna I

1. Dado pessoal
2. Dado pessoal sensível
3. Titular dos dados
4. Controlador
5. Operador

Coluna II

( ) Informações como nome, CPF, endereço eletrônico e telefone, utilizadas para identificar usuários dos serviços judiciais.
( ) Empresa contratada que realiza o armazenamento e o processamento de dados em nome do Tribunal.
( ) Pessoa física a quem os dados pessoais se referem, podendo exercer os direitos previstos na LGPD.
( ) Informações sobre saúde, dados biométricos ou outros dados submetidos à proteção especial pela legislação.
( ) Órgão responsável por definir as finalidades e os meios de tratamento dos dados pessoais utilizados no sistema.

Assinale a opção que indica a relação correta, na ordem apresentada.

No que diz respeito às políticas institucionais de privacidade e ao tratamento de dados pessoais no âmbito do Poder Judiciário, analise as afirmativas a seguir.

I. O tratamento de dados pessoais realizado para fins de atividades jurisdicionais é isento de medidas de segurança e conformidade, as quais devem ser aplicadas exclusivamente às atividades administrativas dos tribunais.
II. Os tribunais devem designar um Encarregado pelo Tratamento de Dados Pessoais (DPO) para atuar como canal de comunicação entre o órgão, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).
III. No Poder Judiciário, a responsabilidade pela segurança da informação e pela preservação da confidencialidade dos dados é atribuída exclusivamente aos servidores das unidades de Tecnologia da Informação (TI).

Está correto o que se afirma, apenas, em

Nos termos da legislação de regência, o controlador, dentre outras atribuições, deverá indicar o encarregado pelo tratamento de dados pessoais.
De acordo com a narrativa, considerando as disposições da Lei nº 13.709/2018, analise as afirmativas a seguir.

I. A identidade e as informações de contato do encarregado deverão ser divulgadas publicamente, de forma clara e objetiva, preferencialmente no sítio eletrônico do controlador.
II. As atividades do encarregado consistem, dentre outras, em aceitar reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências, além de orientar os funcionários e os contratados da entidade a respeito das práticas a serem tomadas em relação à proteção de dados pessoais.
III. A autoridade nacional poderá estabelecer normas complementares sobre a definição e as atribuições do encarregado, inclusive hipóteses de dispensa da necessidade de sua indicação, conforme a natureza e o porte da entidade ou o volume de operações de tratamento de dados.

Está correto o que se afirma em