Questões de Concurso
Sobre segurança, boas práticas e fiscalização em direito digital
Foram encontradas 56 questões
Uma empresa privada que viole a LGPD poderá ser multada em, no máximo, R$ 50 milhões por infração.
De forma imprevista, o jornal A Cidade, obtém acesso aos dados do inquérito e publica reportagem divulgando todos os detalhes da investigação, inclusive os dados pessoais acima narrados.
Sobre a conduta da delegada e do veículo de informação a respeito da licitude do uso dos dados pessoais de Daniel, assinale a resposta correta.
É recomendável que as empresas que desejem fazer uso de processos de biometria implementem e colham assinaturas de seus funcionários e(ou) usuários em documento específico de “termo de concessão” referente aos dados biométricos que serão coletados e armazenados, devendo o tempo de guarda desses dados ser sempre indeterminado, pois, após o encerramento da relação entre as partes, a empresa não precisa eliminar os dados biométricos coletados.
A multa simples, de 5% do faturamento da pessoa jurídica de direito privado, grupo ou conglomerado no Brasil no seu último exercício, excluídos os tributos, limitada, no total, a R$ 50.000.000 por infração constitui sanção administrativa aplicável pela autoridade nacional aos agentes de tratamento de dados em razão das infrações cometidas às normas previstas nessa lei.
I. A LGPD refere-se apenas aos procedimentos de coleta, tratamento e divulgação de dados por meio digital, sendo excluídos os processos em que as informações são manipuladas de forma analógica.
II. Os controladores e os operadores estão sujeitos, em caso de infração à LGPD, a sanções como multa simples ou diária de até 2% do faturamento da PJ, grupo ou conglomerado, com teto de até R$ 50 milhões, sem prejuízo de outras ações cíveis e penais previstas no ordenamento jurídico e tratados internacionais.
III. Os controladores e os operadores poderão formular regras de boas práticas e de governança com procedimentos, normas de segurança, padrões técnicos, obrigações específicas para todos os envolvidos no tratamento, as ações educativas e mecanismos de supervisão e mitigação de riscos.
Está(ão) corretas:
De acordo com a Lei n.° 13.709/2018, julgue o item.
A autoridade nacional poderá solicitar aos agentes do poder público a publicação de relatórios de impacto à proteção de dados pessoais e sugerir a adoção de padrões e de boas práticas para os tratamentos de dados pessoais pelo poder público.
A aplicação de sanção administrativa com base na LGPD não exclui o cabimento de sanção prevista na legislação consumerista nem na legislação penal.
( ) A supremacia do interesse público é um dos fundamentos que disciplina a proteção de dados pessoais.
( ) A Lei Geral de Proteção de Dados se aplica ao tratamento de dados pessoais realizado por pessoa natural para fins exclusivamente particulares e não econômicos.
( ) Para os fins da Lei Geral de Proteção de Dados, considera-se controlador a pessoa natural a quem se referem os dados pessoais que são objeto de tratamento.
( ) O juiz, no processo civil, poderá inverter o ônus da prova a favor do titular dos dados quando, a seu juízo, for verossímil a alegação, houver hipossuficiência para fins de produção de prova ou quando a produção de prova pelo titular resultar-lhe excessivamente onerosa.
( ) Os agentes de tratamento só não serão responsabilizados quando provarem, entre outros, que não realizaram o tratamento de dados pessoais que lhes é atribuído.
Assinale a alternativa que apresenta a sequência correta de cima para baixo.
A sociedade empresária Alfa, que vende eletrodomésticos, coletou dados pessoais dos consumidores dos seus produtos, com a alegação de que formaria cadastro. Embora não tivesse autorização desses consumidores, Alfa contratou a sociedade empresária Beta para que, com fins econômicos, procedesse à avaliação e à classificação desses dados, de modo a transmiti-los, em momento futuro, às demais sociedades empresárias que integravam o mesmo grupo econômico de Alfa. Em razão do ocorrido, uma associação de proteção aos consumidores informou que solicitaria à autoridade nacional a punição de Alfa e Beta, que, até então, jamais tinham infringido a Lei Geral de Proteção de Dados Pessoais.
À luz dessa narrativa, é correto afirmar que:
Quanto ao processo de planejamento, julgue o item.
Os dados anonimizados não serão considerados dados
pessoais para os fins da Lei em questão, salvo quando o
processo de anonimização ao qual foram submetidos for
revertido, utilizando-se exclusivamente meios próprios,
ou quando, com esforços razoáveis, puder ser revertido.
Quanto ao processo de planejamento, julgue o item.
É vedado o tratamento de dados pessoais sensíveis sem
o fornecimento de consentimento do titular, em
qualquer hipótese.