Questões de Concurso

Uma grande rede de escolas voltada especificamente a cursos de liderança, cultura e desenvolvimento resolveu implementar um sistema de controle de acesso de alunos por meio de biometria facial. Para evitar contestações, a diretoria jurídica da empresa sugeriu embasar essa coleta na base legal do "Legítimo Interesse", sob o argumento de que a medida é necessária para evitar fraudes na entrada do estabelecimento. Determinada aluna sentiu-se desconfortável com a coleta de sua imagem e questionou a legalidade do procedimento. Considerando as regras da LGPD, assinale a alternativa correta:

(a)

A conduta é inválida, pois a biometria facial é classificada como dado pessoal sensível, categoria que possui um rol restrito de bases legais que não inclui o Legítimo Interesse.

(b)

O procedimento estaria correto se a escola utilizasse a base legal da Proteção do Crédito, que também é amplamente admitida pela LGPD para o tratamento de dados pessoais sensíveis.

(c)

O tratamento de dados sensíveis na modalidade biométrica prescinde de qualquer base legal na LGPD, bastando que a empresa demonstre a boa-fé e a segurança da informação.

(d)

A conduta é plenamente válida, uma vez que o Legítimo Interesse do controlador pode ser utilizado de forma ampla para justificar o tratamento de qualquer tipo de dado, inclusive os biométricos.

(e)

A aluna não pode se opor ao tratamento porque a LGPD não se aplica a pessoas jurídicas de direito privado quando tratam dados em ambientes puramente físicos.