Questões de Concurso

Em um município, a Secretaria de Educação implementou um sistema digital para acompanhamento do desempenho dos estudantes. Durante auditoria interna, verificaram-se as seguintes práticas:

• Coleta de dados pessoais e acadêmicos dos alunos, mediante o fornecimento de consentimento dos responsáveis, no momento da matrícula;

• Compartilhamento de dados com o setor jurídico do município para cumprimento de determinações legais relacionadas à frequência escolar obrigatória;

• Utilização de base de dados, para a realização de estudos por órgão de pesquisa, garantida, sempre que possível, a anonimização dos dados pessoais;

À luz do disposto na Lei nº 13.709/2018 (Lei Geral de Proteção de Dados - LGPD), assinale a alternativa correta:

Em uma instituição de ensino, a secretaria escolar utiliza sistema informatizado para registro acadêmico, com acesso por diferentes usuários e armazenamento de dados pessoais dos estudantes. Durante verificação interna, identificou-se que os perfis de acesso não estavam claramente definidos e que não havia controle sistemático sobre as permissões concedidas aos usuários.

À luz dos princípios de segurança da informação e proteção de dados aplicáveis à gestão escolar, assinale a alternativa correta:

Em relação ao tratamento de dados pessoais pelo poder público, assinale a opção correta, de acordo com a Lei Geral de Proteção de Dados Pessoais (LGPD).

A secretaria de saúde do município X firmou convênio administrativo com uma rede de laboratórios privados de diagnóstico para descentralizar a realização de exames laboratoriais vinculados a uma campanha de medicina preventiva. Para a operacionalização do serviço, o órgão público realizou a transferência de dados pessoais e históricos médicos dos pacientes para a base de dados da empresa parceira, tendo limitado o tratamento estritamente ao cumprimento daquela atividade pública específica, e comunicou formalmente a assinatura do instrumento à Autoridade Nacional de Proteção de Dados (ANPD).
Nessa situação hipotética, de acordo com o disposto na LGPD, a conduta do poder público consistente em transferir os dados pessoais para a entidade privada é

Uma grande rede de comércio varejista (controladora) contratou uma empresa especializada em tecnologia da informação (operadora) para realizar o processamento e o armazenamento do banco de dados de seus clientes. Sem o conhecimento da rede varejista, a empresa de tecnologia descumpriu as diretrizes de segurança combinadas e efetuou o tratamento dos dados em total desconformidade com as instruções lícitas fornecidas e com as normas legais, o que resultou no vazamento de informações sensíveis e causou danos morais e materiais aos consumidores. Em razão do incidente, um grupo de clientes ingressou com uma ação judicial de reparação de danos.
Com base na situação hipotética apresentada e nas regras relativas aos agentes de tratamento de dados pessoais e às responsabilidades previstas na Lei Geral de Proteção de Dados Pessoais (LGPD), assinale a opção correta.