Filtrar


Questões por página:
mostrar texto associado
A LGPD aplica‑se integralmente às operações de tratamento de dados pessoais realizadas por pessoas jurídicas de direito público, possuindo estas um capítulo específico na Lei que disciplina o tratamento de dados pelo Poder Público.
De acordo com a Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD), a autoridade nacional poderá solicitar, a qualquer momento, às entidades do Poder Público alguns tratamento, como:

I. A realização de operações de tratamento de dados pessoais.
II. Informações específicas sobre o âmbito e a natureza dos dados e outros detalhes do tratamento realizado.
III. Poderá emitir parecer técnico complementar para garantir o cumprimento da Lei n.º 13.709/2018.
IV. Suspensão imediata e definitiva de todo e qualquer tratamento de dados do órgão, sem necessidade de processo administrativo prévio.
V. Poderá transferir compulsoriamente todas as bases de dados públicos para entidades privadas de forma sigilosa.



Está CORRETO o que se afirma em:
Ética profissional, LGPD e práticas institucionais

Num sistema escolar que implantará prontuários psicopedagógicos digitais, a direção pretende padronizar consentimentos e governança de dados para atendimento clínico-educacional, circulação intersetorial mínima e prestação de contas. À luz do Código de Ética do psicopedagogo e das orientações da Autoridade Nacional de Proteção de Dados para tratamento de dados de crianças e adolescentes, qual protocolo descreve a conduta mais aderente aos princípios de finalidade, adequação, necessidade, segurança, prestação de contas e do melhor interesse da criança, resguardando sigilo e limites de compartilhamento entre equipes?
Conformidade requer base legal clara, minimização, controle de acesso baseado em perfis, trilha de auditoria, criptografia em trânsito/repouso, contratos com operadores, DPIA quando necessário, gestão de incidentes e treinamento contínuo. Qual implementação espelha essas exigências?
A LGPD (Lei 13.709/2018) exige princípios de finalidade, minimização e transparência, além de controles técnicos/administrativos: autenticação forte, perfis de acesso, registros de auditoria, criptografia em trânsito/repouso, gestão de incidentes e privacidade desde a concepção. Qual implementação atende a esses requisitos?