Questões de Direito Digital - Lei nº 13.709 de 2018 - Lei Geral de Proteção de Dados Pessoais (LGPD) para Concurso
Foram encontradas 1.191 questões
Em regra, a comunicação ou o uso compartilhado de dados pessoais de pessoa jurídica de direito público a pessoa de direito privado será informado à autoridade nacional e dependerá de consentimento do titular.
Os dados pessoais de crianças poderão ser coletados sem consentimento dos pais ou do responsável legal quando for necessário para a proteção delas, hipótese em que tais dados poderão, ainda, ser repassados a terceiros.
A Lei nº 13.709/2018, que instituiu a proteção de dados pessoais afirma que o controlador e o operador devem manter registro das operações de tratamento de dados pessoais que realizarem, especialmente quando baseado no legítimo interesse. Nesse sentido, analise as assertivas abaixo:
• A autoridade nacional poderá determinar ao __________________ que elabore relatório de impacto à proteção de dados pessoais, inclusive de dados sensíveis, referente a suas operações de tratamento de dados, nos termos de regulamento, observados os segredos comercial e industrial.
• O relatório de impacto à proteção de dados pessoais deverá conter, no mínimo, a descrição dos tipos de dados coletados, a metodologia utilizada para a coleta e para a garantia da segurança das informações e a análise do ________________ com relação a medidas, salvaguardas e mecanismos de mitigação de risco adotados.
• O ________________ deverá realizar o tratamento segundo as instruções fornecidas pelo ______________________, que verificará a observância das próprias instruções e das normas sobre a matéria.
Assinale a alternativa que preenche, correta e respectivamente, as lacunas do trecho acima.
Dado com identificação genética ou biométrica de pessoas naturais é definido como dado pessoal sensível pela Lei n.º 13.709/2018.
O operador que causar dano a outrem no desempenho da atividade de tratamento de dados pessoais, por descumprir as obrigações da legislação de proteção de dados, terá responsabilidade subsidiária ao controlador.
Na aplicação da sanção de multa a agente de tratamento de dados, será considerada a condição econômica dele.
Segundo a legislação brasileira, a pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais é denominada:
I. O tratamento de dados pessoais somente poderá ser realizado mediante autorização judicial, mesmo que haja consentimento pelo titular.
II. Toda pessoa natural tem assegurada a titularidade de seus dados pessoais e garantidos os direitos fundamentais de liberdade, de intimidade e de privacidade.
III. O controlador ou o operador que, em razão do exercício de atividade de tratamento de dados pessoais, causar a outrem dano patrimonial, moral, individual ou coletivo, em violação à legislação de proteção de dados pessoais, não é obrigado a repará-lo, salvo por decisão judicial.
Quais estão INCORRETAS?
Coluna 1 1. Qualidade dos dados. 2. Transparência. 3. Segurança. 4. Prevenção. 5. Responsabilização e prestação de contas
Coluna 2
( ) Adoção de medidas para prevenir a ocorrência de danos em virtude do tratamento de dados pessoais.
( ) Utilização de medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão.
( ) Garantia, aos titulares, de informações claras, precisas e facilmente acessíveis sobre a realização do tratamento e os respectivos agentes de tratamento, observados os segredos comercial e industrial.
( ) Demonstração, pelo agente, da adoção de medidas eficazes e capazes de comprovar a observância e o cumprimento das normas de proteção de dados pessoais e, inclusive, da eficácia dessas medidas.
( ) Garantia, aos titulares, de exatidão, clareza, relevância e atualização dos dados, de acordo com a necessidade e para o cumprimento da finalidade de seu tratamento.
A ordem correta de preenchimento dos parênteses, de cima para baixo, é:
I. Mediante o fornecimento de consentimento pelo titular.
II. Para o cumprimento de obrigação legal ou regulatória pelo controlador.
III. Para a realização de estudos por órgão de pesquisa, garantida, sempre que possível, a anonimização dos dados pessoais.
Quais estão corretas?
• Advertência.
• Multa simples.
• Multa diária.
• Publicização da infração.
• Bloqueio dos dados pessoais.
Com relação às sanções administrativas previstas pela LGPD, qual o valor máximo a ser aplicado parauma multa simples?
I. Encarregado.
II. Controlador.
III. Executor.
IV. Operador.
Quais estão corretos?