2. Questões de Concurso
  3. Direito Digital
  4. Assunto - Segurança Boas Práticas e Fiscalização

Filtrar

Questões por página:
Identifique abaixo as afirmativas verdadeiras ( V ) e falsas ( F ) sobre o tratamento de dados pessoais pela Guarda Municipal à luz da Lei nº 13.709/2018 (LGPD).
( ) O tratamento de dados pessoais realizado exclusivamente para fins de segurança pública, investigação ou repressão de infrações penais não se submete às disposições gerais da LGPD, sendo disciplinado por legislação específica.
( ) Imagens captadas por câmeras de monitoramento que permitam identificar, direta ou indiretamente, uma pessoa natural, são consideradas dados pessoais.
( ) As medidas de segurança da informação previstas na LGPD são facultativas para órgãos que exerçam atividades de segurança pública, desde que o acesso aos sistemas seja restrito a servidores autorizados.
Assinale a alternativa que indica a sequência correta, de cima para baixo.
O Município Z, por meio de sua Secretaria de Saúde, sofreu um ataque cibernético que resultou no vazamento de dados médicos confidenciais de centenas de pacientes atendidos pelo SUS. A investigação técnica apontou que o incidente ocorreu porque a municipalidade falhou gravemente em implementar os sistemas de segurança técnicos e administrativos exigidos pela legislação. Diante da gravidade, a Autoridade Nacional de Proteção de Dados (ANPD) instaurou processo administrativo para apurar a infração.

Com base nas disposições da LGPD sobre a aplicação de sanções administrativas, assinale a alternativa correta:
Uma servidora recebeu mensagem eletrônica aparentemente enviada pela direção da instituição, solicitando o encaminhamento urgente de uma planilha contendo nomes, documentos pessoais e informações de contato de estudantes e responsáveis. O remetente utilizava nome semelhante ao institucional, mas o domínio do endereço eletrônico apresentava pequena alteração. A mensagem mencionava uma suposta fiscalização e informava que o atraso poderia gerar responsabilização funcional. Considerando segurança da informação, proteção de dados e engenharia social, assinale a providência mais adequada.
Em uma instituição de ensino, a secretaria escolar utiliza sistema informatizado para registro acadêmico, com acesso por diferentes usuários e armazenamento de dados pessoais dos estudantes. Durante verificação interna, identificou-se que os perfis de acesso não estavam claramente definidos e que não havia controle sistemático sobre as permissões concedidas aos usuários.

À luz dos princípios de segurança da informação e proteção de dados aplicáveis à gestão escolar, assinale a alternativa correta:
Uma sociedade empresária, especializada em serviços de TI, revisou sua política de conformidade com a Lei Geral de Proteção de Dados (LGPD).
Para mitigar riscos, a equipe de Segurança da Informação aplicou técnicas de pseudonimização nos bancos de dados de produção e estabeleceu um protocolo de resposta a incidentes que prevê a notificação à Autoridade Nacional de Proteção de Dados (ANPD) em situações de risco relevante aos titulares.
Com base nesse cenário e nos preceitos da LGPD, assinale a afirmativa correta.
© 2016-2026 Fonte Concursos - Questões de Concurso e Plano de Estudo