Questões de Concurso

Um órgão público estadual instituiu um sistema integrado de gestão de dados dos cidadãos para subsidiar políticas públicas nas áreas de saúde e assistência social. Para tanto, contratou uma empresa especializada em tecnologia da informação (operadora), responsável pelo armazenamento e processamento dos dados, sob estritas diretrizes fixadas pela Administração Pública (controladora).
Durante a execução do contrato, ocorreu um incidente de segurança que resultou na exposição indevida de dados pessoais. Após auditoria conduzida no âmbito do controle interno e com apoio da governança de dados instituída pelo órgão, verificou-se que a empresa operadora cumpriu integralmente as cláusulas contratuais, adotou medidas de segurança compatíveis com os padrões exigidos e seguiu rigorosamente as instruções lícitas do ente público. Constatou-se, ainda, que o incidente decorreu de ação maliciosa de hackers, caracterizando fato exclusivo de terceiro, sem qualquer falha atribuível à operadora.
Considerando os princípios da gestão pública contemporânea, especialmente aqueles relacionados à governança, responsabilização e controle, bem como as disposições da Lei nº 13.709/2018 (LGPD), assinale a alternativa correta:

Uso crescente de sistemas de inteligência artificial no setor público exige parâmetros que garantam sua aplicação responsável. Nesse contexto, qual elemento é essencial para orientar esse uso?

Durante o registro de informações em sistemas da Unidade Básica de Saúde, o Agente Comunitário de Saúde realiza o tratamento de dados pessoais dos usuários. Nesse contexto, é necessário observar os princípios e diretrizes da legislação vigente.
Com base na Lei Geral de Proteção de Dados (Lei nº 13.709/2018), analise as afirmativas a seguir:
I.O tratamento de dados pessoais deve ocorrer para propósitos legítimos, específicos e explícitos.
II.O tratamento de dados deve limitar-se ao mínimo necessário para alcançar a finalidade pretendida, evitando coleta excessiva de informações.
III.O acesso aos dados pessoais pode ocorrer de forma ampla entre agentes públicos, independentemente da necessidade relacionada às atribuições exercidas.
IV.O titular dos dados tem direito a obter informações claras e acessíveis sobre o tratamento de seus dados pessoais.

Assinale a alternativa CORRETA:

A Lei nº 13.709/2018, popularmente conhecida como Lei Geral de Proteção de Dados Pessoais (LGPD), é a legislação brasileira que regula as atividades de tratamento de dados pessoais de pessoas naturais, tanto por meios digitais quanto físicos, realizados por pessoas naturais ou jurídicas de direito público ou privado. O foco central da LGPD é proteger os direitos fundamentais de liberdade e de privacidade, além de garantir o livre desenvolvimento da personalidade da pessoa natural. Ela busca trazer mais transparência e controle sobre como informações pessoais são coletadas, armazenadas e compartilhadas.
Para zelar pela proteção de dados pessoais orientada pela LGPD, foi criada a Agência Nacional de Proteção de Dados (ANPD), autarquia de natureza especial vinculada ao Ministério da Justiça e Segurança Pública, dotada de autonomia funcional, técnica, decisória, administrativa e financeira, com patrimônio próprio e com sede e foro no Distrito Federal. A ANPD é, portanto, o órgão central de interpretação da LGPD. Sobre as competências da ANPD, analise as asserções.

I. Estimular a adoção de padrões para serviços e produtos que facilitem o exercício de controle dos titulares sobre seus dados pessoais, independentemente das especificidades das atividades e do porte dos responsáveis.
II. Solicitar, a qualquer momento, às entidades do poder público que realizem operações de tratamento de dados pessoais, informe específico sobre o âmbito, a natureza dos dados e os demais detalhes do tratamento realizado, com a possibilidade de emitir parecer técnico complementar para garantir o cumprimento da lei.
III. Apreciar, a qualquer momento, petições de titular contra controlador, ainda que haja prazo regulamentar para solução pelo controlador.
IV. Editar normas, orientações e procedimentos simplificados e diferenciados, inclusive quanto aos prazos, para que microempresas e empresas de pequeno porte, bem como iniciativas empresariais de caráter incremental ou disruptivo que se autodeclarem startups ou empresas de inovação, possam adequar-se à lei.

Assinale a alternativa que apresenta apenas asserções corretas de acordo com a norma. 

A LGPD estabelece que o legítimo interesse do controlador pode fundamentar o tratamento de dados pessoais sem consentimento do titular, desde que o procedimento seja voltado para finalidades legítimas e que não fira os direitos e as liberdades fundamentais do indivíduo.