Determinado operador, pessoa natural que realizou o tratamen...

Próximas questões
Com base no mesmo assunto
Q2116229 Direito Digital
Determinado operador, pessoa natural que realizou o tratamento de dados pessoais em nome de controlador, pessoa jurídica de direito público, em razão do exercício de atividade de tratamento de dados pessoais, causou dano patrimonial e moral a Caio, tendo sido comprovada, judicialmente, a violação à legislação de proteção de dados pessoais. A partir da legislação em vigor, é correto afirmar que: 
Alternativas

Gabarito comentado

Confira o gabarito comentado por um dos nossos professores

A questão em tela versa sobre disciplina de Direito Administrativo e a lei 13.709 de 2018.

Tal lei representa a Lei Geral de Proteção de Dados Pessoais (LGPD).

Dispõe o artigo 42, da citada lei, o seguinte:

“Art. 42. O controlador ou o operador que, em razão do exercício de atividade de tratamento de dados pessoais, causar a outrem dano patrimonial, moral, individual ou coletivo, em violação à legislação de proteção de dados pessoais, é obrigado a repará-lo.

§ 1º A fim de assegurar a efetiva indenização ao titular dos dados:

I - o operador responde solidariamente pelos danos causados pelo tratamento quando descumprir as obrigações da legislação de proteção de dados ou quando não tiver seguido as instruções lícitas do controlador, hipótese em que o operador equipara-se ao controlador, salvo nos casos de exclusão previstos no art. 43 desta Lei;

II - os controladores que estiverem diretamente envolvidos no tratamento do qual decorreram danos ao titular dos dados respondem solidariamente, salvo nos casos de exclusão previstos no art. 43 desta Lei.

§ 2º O juiz, no processo civil, poderá inverter o ônus da prova a favor do titular dos dados quando, a seu juízo, for verossímil a alegação, houver hipossuficiência para fins de produção de prova ou quando a produção de prova pelo titular resultar-lhe excessivamente onerosa.

§ 3º As ações de reparação por danos coletivos que tenham por objeto a responsabilização nos termos do caput deste artigo podem ser exercidas coletivamente em juízo, observado o disposto na legislação pertinente.

§ 4º Aquele que reparar o dano ao titular tem direito de regresso contra os demais responsáveis, na medida de sua participação no evento danoso."

Analisando as alternativas

Letra a) Esta alternativa está incorreta, pois dispõe o § 1º, do artigo 42, da citada lei, o seguinte:

“Art. 42. O controlador ou o operador que, em razão do exercício de atividade de tratamento de dados pessoais, causar a outrem dano patrimonial, moral, individual ou coletivo, em violação à legislação de proteção de dados pessoais, é obrigado a repará-lo.

§ 1º A fim de assegurar a efetiva indenização ao titular dos dados:

I - o operador responde solidariamente pelos danos causados pelo tratamento quando descumprir as obrigações da legislação de proteção de dados ou quando não tiver seguido as instruções lícitas do controlador, hipótese em que o operador equipara-se ao controlador, salvo nos casos de exclusão previstos no art. 43 desta Lei;

II - os controladores que estiverem diretamente envolvidos no tratamento do qual decorreram danos ao titular dos dados respondem solidariamente, salvo nos casos de exclusão previstos no art. 43 desta Lei."

Letra b) Esta alternativa está incorreta, pois, conforme explanado no comentário referente à alternativa “a", a lei em tela prevê casos de exclusão de responsabilidade, sim. Nesse sentido, dispõe o artigo 43, da citada lei, o seguinte:

“Art. 43. Os agentes de tratamento só não serão responsabilizados quando provarem:

I - que não realizaram o tratamento de dados pessoais que lhes é atribuído;

II - que, embora tenham realizado o tratamento de dados pessoais que lhes é atribuído, não houve violação à legislação de proteção de dados; ou

III - que o dano é decorrente de culpa exclusiva do titular dos dados ou de terceiro."

Letra c) Esta alternativa está correta e é o gabarito em tela. Conforme o caput, do artigo 42, da citada lei, “o controlador ou o operador que, em razão do exercício de atividade de tratamento de dados pessoais, causar a outrem dano patrimonial, moral, individual ou coletivo, em violação à legislação de proteção de dados pessoais, é obrigado a repará-lo."

Letra d) Esta alternativa está incorreta, pois a responsabilidade é solidária, conforme explanado no comentário referente à alternativa “a".

Letra e) Esta alternativa está incorreta, pois, conforme o § 4º, do artigo 42, da citada lei, “aquele que reparar o dano ao titular tem direito de regresso contra os demais responsáveis, na medida de sua participação no evento danoso." Logo, a expressão “apenas ao encarregado" torna esta alternativa incorreta.

Gabarito: letra "c".

Clique para visualizar este gabarito

Visualize o gabarito desta questão clicando no botão abaixo

Comentários

Veja os comentários dos nossos alunos

Lei Geral de Proteção de Dados Pessoais - Seção III - Da Responsabilidade e do Ressarcimento de Danos

Art. 42. O controlador ou o operador que, em razão do exercício de atividade de tratamento de dados pessoais, causar a outrem dano patrimonial, moral, individual ou coletivo, em violação à legislação de proteção de dados pessoais, é obrigado a repará-lo.

§ 1º A fim de assegurar a efetiva indenização ao titular dos dados:

I - o operador responde solidariamente pelos danos causados pelo tratamento quando descumprir as obrigações da legislação de proteção de dados ou quando não tiver seguido as instruções lícitas do controlador, hipótese em que o operador equipara-se ao controlador, salvo nos casos de exclusão previstos no art. 43 desta Lei;

II - os controladores que estiverem diretamente envolvidos no tratamento do qual decorreram danos ao titular dos dados respondem solidariamente, salvo nos casos de exclusão previstos no art. 43 desta Lei.

Gab.: C

Gaba C - O exercício de atividade de tratamento de dados pessoais que cause dano patrimonial, moral, individual ou coletivo, quando violada a legislação de proteção de dados pessoais, enseja o dever de reparação; #PovoNasRuas

Art. 42. O controlador ou o operador que, em razão do exercício de atividade de tratamento de dados pessoais, causar a outrem dano patrimonial, moral, individual ou coletivo, em violação à legislação de proteção de dados pessoais, é obrigado a repará-lo.

§ 1º A fim de assegurar a efetiva indenização ao titular dos dados:

I - o OPERADOR responde SOLIDARIAMENTE pelos danos causados pelo tratamento quando descumprir as obrigações da legislação de proteção de dados ou quando não tiver seguido as instruções lícitas do controlador, hipótese em que o operador equipara-se ao controlador, salvo nos casos de exclusão previstos no art. 43 desta Lei;

II - os CONTROLADORES que estiverem diretamente envolvidos no tratamento do qual decorreram danos ao titular dos dados RESPONDEM SOLIDARIAMENTE, salvo nos casos de exclusão previstos no art. 43 desta Lei.

Entre as hipóteses de exclusão trazidas pelo art. 43 da LGPD, referido nos posts da colega Ana Luiza e do colega André Batista, pode-se citar:

Art. 43. Os agentes de tratamento só não serão responsabilizados quando provarem:

I - que não realizaram o tratamento de dados pessoais que lhes é atribuído;

II - que, embora tenham realizado o tratamento de dados pessoais que lhes é atribuído, não houve violação à legislação de proteção de dados; ou

III - que o dano é decorrente de culpa exclusiva do titular dos dados ou de terceiro.

QUESTÃO LINDA!

FEITA PRA QUEM ESTUDA DETALHADAMENTE A LGPD. <3

Clique para visualizar este comentário

Visualize os comentários desta questão clicando no botão abaixo