Questões de Concurso

Com base na Lei Geral de Proteção de Dados Pessoais (LGPD), Lei nº 13.709/2018, analise as afirmações a seguir e indique se são Verdadeiras (V) ou Falsas (F):

(__) A LGPD aplica-se a qualquer operação de tratamento de dados pessoais, realizada por pessoa natural ou jurídica de direito público ou privado, desde que a operação ocorra no território nacional, tenha como objetivo o fornecimento de bens ou serviços a indivíduos localizados no Brasil, ou envolva dados coletados no território nacional.
(__) Dados pessoais sensíveis são informações relacionadas à pessoa natural identificada ou identificável que incluam origem racial, convicções religiosas, opiniões políticas, dados referentes à saúde ou vida sexual, dados genéticos ou biométricos, independentemente de estarem vinculados a uma pessoa natural.
(__) A autoridade nacional é o órgão responsável por zelar, implementar e fiscalizar o cumprimento da LGPD em todo o território nacional.

A sequência CORRETA de respostas é:

Considerando o disposto na LGPD, analise as assertivas abaixo:

I. Quando houver infração à LGPD, em decorrência do tratamento de dados pessoais por órgãos públicos, a autoridade nacional poderá enviar informe com medidas cabíveis para fazer cessar a violação.
II. A autoridade nacional poderá solicitar a agentes do Poder Público a publicação de relatórios de impacto à proteção de dados pessoais e sugerir a adoção de padrões e de boas práticas para os tratamentos de dados pessoais pelo Poder Público.
III. O controlador ou o operador que, em razão do exercício de atividade de tratamento de dados pessoais, causar a outrem dano patrimonial, moral, individual ou coletivo, em violação à legislação de proteção de dados pessoais, é obrigado a repará-lo.

Quais estão corretas?

O Município Z, por meio de sua Secretaria de Saúde, sofreu um ataque cibernético que resultou no vazamento de dados médicos confidenciais de centenas de pacientes atendidos pelo SUS. A investigação técnica apontou que o incidente ocorreu porque a municipalidade falhou gravemente em implementar os sistemas de segurança técnicos e administrativos exigidos pela legislação. Diante da gravidade, a Autoridade Nacional de Proteção de Dados (ANPD) instaurou processo administrativo para apurar a infração.

Com base nas disposições da LGPD sobre a aplicação de sanções administrativas, assinale a alternativa correta:

Uma sociedade empresária de serviços de TI revisou sua política de conformidade com a Lei Geral de Proteção de Dados (LGPD).
Para mitigar riscos, a equipe de Segurança da Informação aplicou técnicas de pseudonimização nos bancos de dados de produção e estabeleceu um protocolo de resposta a incidentes que prevê a notificação à Autoridade Nacional de Proteção de Dados (ANPD) em situações de risco relevante aos titulares.
Com base nesse cenário e nos preceitos da LGPD, assinale a afirmativa correta.

Considerando as diretrizes da Lei Geral de Proteção de Dados (LGPD) em relação à Segurança da Informação, assinale a afirmativa correta.