Questões de Concurso

Uma grande rede de comércio varejista (controladora) contratou uma empresa especializada em tecnologia da informação (operadora) para realizar o processamento e o armazenamento do banco de dados de seus clientes. Sem o conhecimento da rede varejista, a empresa de tecnologia descumpriu as diretrizes de segurança combinadas e efetuou o tratamento dos dados em total desconformidade com as instruções lícitas fornecidas e com as normas legais, o que resultou no vazamento de informações sensíveis e causou danos morais e materiais aos consumidores. Em razão do incidente, um grupo de clientes ingressou com uma ação judicial de reparação de danos.
Com base na situação hipotética apresentada e nas regras relativas aos agentes de tratamento de dados pessoais e às responsabilidades previstas na Lei Geral de Proteção de Dados Pessoais (LGPD), assinale a opção correta.

Uma empresa de e-commerce coleta dados pessoais de seus clientes, como nome, endereço e e-mail, exclusivamente para processar os pedidos e realizar a entrega dos produtos. Ao final da compra, solicita a opção de enviar e-mails de marketing, mas somente aos clientes que expressamente consentirem.

Com base no contexto acima, assinale CORRETAMENTE o princípio da Lei Geral de Proteção de Dados (LGPD) que a empresa está aplicando ao limitar a coleta e o uso dos dados ao mínimo necessário para cada finalidade específica:

Na gestão de regimes próprios, o Atuário processa rotineiramente grandes volumes de dados (big data) e informações para fundamentar suas análises, projeções e conclusões.
Embora a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais - LGPD) e o Pronunciamento Atuarial CPA-O 018 (LGPD) do Instituto Brasileiro de Atuária (IBA) tragam diretrizes modernas sobre o tratamento dessas informações, a conduta do profissional deve obedecer à pretérita Lei de Acesso à Informação (Lei nº 12.527/2011), além de atender aos preceitos de ética profissional.
Sobre o tema, considerando a compatibilização entre a transparência pública, o dever de sigilo e a ética profissional, assinale a afirmativa correta.

De acordo com o Art.5º da Lei nº 13.709/2018(Lei Geral de Proteção de Dados Pessoais (LGPD), para os fins desta Lei, considera-se:
1. Agentes de tratamento.
2. Controlador.
3. Banco de dados.
4. Operador.
5. Dado anonimizado.
( )Dado relativo a titular que não possa ser identificado, considerando a utilização de meios técnicos razoáveis e disponíveis na ocasião de seu tratamento.
( )Pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador.
( )O controlador e o operador.
( )Pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais.
( )Conjunto estruturado de dados pessoais, estabelecido em um ou em vários locais, em suporte eletrônico ou físico.
Assinale a sequência CORRETA:

De acordo com o Art.4º da Lei nº 13.709/2018(Lei Geral de Proteção de Dados Pessoais (LGPD), não se aplica ao tratamento de dados pessoais para fins exclusivos, entre outros, de:
I. Segurança pública.
II. Defesa nacional.
III. Segurança do Estado.
IV. Jornalístico e artísticos.
V. Atividades de investigação e repressão de infrações penais.
Estão CORRETAS: