Questões de Concurso

A Lei federal n.º 13.709, de 14 de agosto de 2018, conhecida como Lei Geral de Proteção de Dados, disciplina o tratamento de dados pessoais por entes públicos e privados. Sobre o tema, analise as afirmativas a seguir.
I.O tratamento de dados pessoais pelo poder público dispensa a observância dos princípios previstos na referida lei.
II.O consentimento do titular é uma das hipóteses legais autorizadoras do tratamento de dados pessoais previstasna referida lei. 
III.O encarregado de dados pessoais é dispensado nas atividades de tratamento realizadas por órgãos da Administração Pública.
Está correto o que se afirma em:

Durante auditoria em programa de governança em privacidade, constatou-se que a organização possuía mecanismos internos de supervisão, planos de resposta a incidentes e avaliações periódicas de monitoramento.
À luz da LGPD, tal estrutura: 

Com base na Lei n. 13.709/2018 (Lei Geral de Proteção de Dados Pessoais), o tratamento de dados pessoais sensíveis é admitido sem o consentimento do titular nas seguintes hipóteses, EXCETO:

A Pró-Reitoria de Assuntos Estudantis de uma Universidade Federal encomendou o desenvolvimento de um novo sistema informático integrado para gerenciar a concessão de bolsas de vulnerabilidade socioeconômica e auxílio-permanência. O sistema coletará e processará dados cadastrais, históricos escolares, laudos médicos de saúde mental e comprovantes de renda familiar de milhares de estudantes.
Na qualidade de gestor técnico responsável pela governança de dados e segurança da informação do projeto, um Técnico em Assuntos Educacionais determinou a implementação de duas diretrizes obrigatórias com base nas boas práticas de segurança em redes corporativas e nas normas da Lei Geral de Proteção de Dados (LGPD - Lei n. 13.709/2018): a Diretriz 1 estabelece que, na infraestrutura de rede e armazenamento, os laudos médicos e comprovantes de renda devem ser submetidos a um processo de codificação matemática reversível utilizando chaves assimétricas antes de serem gravados no banco de dados, e o acesso a esses servidores na rede acadêmica deve ser segmentado de forma que apenas computadores da própria Pró-Reitoria (IPs internos específicos) consigam realizar a requisição através de firewalls; já a Diretriz 2 visa a determinar qual o fundamento jurídico correto da LGPD que a Universidade Federal deve invocar para tratar esses dados pessoais e sensíveis sem a estrita necessidade de coletar a assinatura de um termo de consentimento individual de cada estudante beneficiário.
Considerando os princípios de segurança da informação e as disposições da LGPD aplicadas ao setor público, assinale a alternativa que apresenta corretamente os conceitos técnicos e o enquadramento legal desse cenário:

Assinale a alternativa CORRETA.