Questões de Concurso

A Lei Geral de Proteção de Dados Pessoais alcança o tratamento de dados realizado pela administração pública. Sobre o assunto, analise as afirmativas a seguir.

I. O tratamento de dados pessoais pelo poder público se realiza para o atendimento da finalidade pública, na persecução do interesse público, com vistas à execução das competências legais do serviço.
II. O dado pessoal sensível compreende o número de inscrição no cadastro de pessoas físicas e o endereço residencial do titular, em razão do potencial de identificação direta da pessoa.
III. O consentimento do titular constitui a base autorizadora dos tratamentos conduzidos pela administração, cuja ausência se supre pela publicação de aviso no portal institucional.

Está correto o que se afirma em:

A Lei Geral de Proteção de Dados Pessoais estabelece princípios e conceitos aplicáveis ao tratamento de dados pelo poder público. Sobre o assunto, analise as afirmativas a seguir:

I.O princípio da finalidade exige a realização do tratamento para propósitos legítimos, específicos, explícitos e informados ao titular, sem possibilidade de tratamento posterior de forma incompatível com essas finalidades.

II.O dado anonimizado conserva a condição de dado pessoal sensível para os fins legais, sujeitando-se ao regime reforçado do consentimento destacado do titular das informações.

III.O princípio da necessidade impõe a limitação do tratamento ao mínimo necessário para a realização de suas finalidades, com abrangência dos dados pertinentes, proporcionais e não excessivos.

Está correto o que se afirma em:

A Lei federal n.º 13.709, de 14 de agosto de 2018, conhecida como Lei Geral de Proteção de Dados, disciplina o tratamento de dados pessoais por entes públicos e privados. Sobre o tema, analise as afirmativas a seguir.
I.O tratamento de dados pessoais pelo poder público dispensa a observância dos princípios previstos na referida lei.
II.O consentimento do titular é uma das hipóteses legais autorizadoras do tratamento de dados pessoais previstasna referida lei. 
III.O encarregado de dados pessoais é dispensado nas atividades de tratamento realizadas por órgãos da Administração Pública.
Está correto o que se afirma em:

A Pró-Reitoria de Assuntos Estudantis de uma Universidade Federal encomendou o desenvolvimento de um novo sistema informático integrado para gerenciar a concessão de bolsas de vulnerabilidade socioeconômica e auxílio-permanência. O sistema coletará e processará dados cadastrais, históricos escolares, laudos médicos de saúde mental e comprovantes de renda familiar de milhares de estudantes.
Na qualidade de gestor técnico responsável pela governança de dados e segurança da informação do projeto, um Técnico em Assuntos Educacionais determinou a implementação de duas diretrizes obrigatórias com base nas boas práticas de segurança em redes corporativas e nas normas da Lei Geral de Proteção de Dados (LGPD - Lei n. 13.709/2018): a Diretriz 1 estabelece que, na infraestrutura de rede e armazenamento, os laudos médicos e comprovantes de renda devem ser submetidos a um processo de codificação matemática reversível utilizando chaves assimétricas antes de serem gravados no banco de dados, e o acesso a esses servidores na rede acadêmica deve ser segmentado de forma que apenas computadores da própria Pró-Reitoria (IPs internos específicos) consigam realizar a requisição através de firewalls; já a Diretriz 2 visa a determinar qual o fundamento jurídico correto da LGPD que a Universidade Federal deve invocar para tratar esses dados pessoais e sensíveis sem a estrita necessidade de coletar a assinatura de um termo de consentimento individual de cada estudante beneficiário.
Considerando os princípios de segurança da informação e as disposições da LGPD aplicadas ao setor público, assinale a alternativa que apresenta corretamente os conceitos técnicos e o enquadramento legal desse cenário:

Assinale a alternativa CORRETA.