Questões de Direito Digital - Agentes de Tratamento de Dados Pessoais para Concurso

A Lei Geral de Proteção de Dados Pessoais (LGPD) versa sobre o tratamento de dados pessoais, inclusive nos meios digitais, por pessoa natural ou por pessoa jurídica de direito público ou privado, com o objetivo de proteger os direitos fundamentais de liberdade, de privacidade e o livre desenvolvimento da personalidade da pessoa natural. Nesse sentido, o arquivista deve tratar a documentação sobre a qual é responsável de acordo com os seguintes princípios:

I. O respeito à privacidade.

II. A autodeterminação informativa.

III. A livre iniciativa, a livre concorrência e a defesa do consumidor.

IV. Os direitos humanos, o livre desenvolvimento da personalidade, a dignidade e o exercício da cidadania pelas pessoas naturais.

Está correto o que se afirma em

A Lei nº 13.709, de 14 de agosto de 2018, ou Lei Geral de Proteção de Dados Pessoais – LGPD, aborda questões relativas ao tratamento de dados pessoais, com vistas a proteger os direitos fundamentais de liberdade e privacidade da pessoa natural. Em seu artigo 48, a LGPD aborda a ocorrência de incidente de segurança que possa acarretar risco ou dano relevante ao(s) titular(es). A este respeito, analise as afirmativas a seguir: 
I- A ocorrência de incidente de segurança que possa acarretar risco ou dano relevante aos titulares deve ser comunicada exclusivamente à autoridade nacional, a fim de preservar informações sensíveis. II- O controlador deverá indicar as medidas técnicas e de segurança utilizadas para a proteção dos dados, observados os segredos comercial e industrial. III- O controlador deverá comunicar as medidas que foram ou que serão adotadas para reverter ou mitigar os efeitos do prejuízo.
É CORRETO o que se afirma apenas em:

Operador de dados de empresa pública acessou dados sensíveis dos usuários com a intenção de comercializá-los. Considerando as disposições da Lei Geral de Proteção de Dados (LGPD), é correto afirmar que, no caso de danos causados pelo tratamento de dados,

A Lei Geral de Proteção de Dados recomenda a feitura do relatório de impacto à proteção de dados pessoais (RIPD) pelo controlador de dados

De acordo com a Lei Geral de Proteção de Dados Pessoais, associe os termos aos seus respectivos conceitos.
TERMOS
I - Operador
II - Controlador
III - Dado Pessoal
IV - Dado Pessoal Sensível
CONCEITOS
( ) informação relacionada à pessoa natural identificada ou identificável.
( ) pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador.
( ) pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais.
( ) dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato, dado referente à saúde ou à vida sexual.

A sequência está correta em