Questões de Concurso

Um órgão público coletou dados pessoais de cidadãos para a prestação de um serviço específico. Após a conclusão do serviço, a equipe de TI precisa descartar esses dados de forma segura, garantindo que não possam ser recuperados por terceiros mal-intencionados. A política interna da instituição exige conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD).

(a)

Simplesmente excluir os arquivos dos computadores e formatar os discos rígidos sem qualquer procedimento adicional, pois a exclusão já garante a perda dos dados.

(b)

Sobrescrever os dados com informações aleatórias múltiplas vezes ou utilizar métodos de destruição física dos suportes de armazenamento, como trituração ou desmagnetização, para assegurar a eliminação definitiva.

(c)

Armazenar os dados em um servidor de backup externo com acesso restrito por senha, pois a LGPD permite a retenção de dados por tempo indeterminado em caso de necessidade futura.

(d)

Anonimizar os dados, removendo apenas os nomes dos titulares, mas mantendo outras informações identificadoras, e arquivá-los em um local de acesso público.

(e)

Enviar os dados para um serviço de armazenamento em nuvem gratuito, pois a segurança oferecida por esses provedores é suficiente para proteger as informações.