A respeito da aplicação e incidência da Lei Geral de Proteçã...

Resposta certa: letra D

A LGPD e todas as suas obrigações correspondentes são de observância obrigatória a todos os agentes públicos e privados, empreendedores, startups, empresas de pequeno porte, usuários de internet em usos particulares e entes despersonalizados.

Especificamente quanto às startups, a Resolução as define como “organizações empresariais ou societárias, nascentes ou em operação recente, cuja atuação caracteriza-se pela inovação aplicada a modelo de negócios ou a produtos ou serviços ofertados, que atendam aos critérios previstos no Capítulo II da Lei Complementar nº 182, de 1º de junho de 2021 [Marco Legal da Startups]”.

a Resolução CD/ANPD nº 2/2022 dispõe sobre o tratamento diferenciado que pequenas e médias empresas e as startups terão em relação à LGPD.

Entre as principais simplificações estão:

• A dispensa na obrigação de fazer a nomeação de um Data Protection Officer (DPO) — ou seja, determinar um profissional encarregado de realizar o tratamento de dados pessoais;
• Flexibilização com base no risco de tratamento e no atendimento;
• Flexibilização do atendimento às requisições dos titulares por meio eletrônico ou impresso;
• Dispensa na obrigação de eliminar ou bloquear dados excessivos;
• Prazo dobrado em relação a outros agentes de tratamento;
• Flexibilização do relatório de impacto de forma simplificada;
• Disponibilização de guias para auxílio na adequação.

Assertiva Incorreta/gabarito é a letra D.

D) A LGPD e todas as suas obrigações correspondentes são de observância obrigatória a todos os agentes públicos e privados, empreendedores, startups, empresas de pequeno porte, usuários de internet em usos particulares e entes despersonalizados.

Consoante previsto no artigo 4º, inciso I, da LGPD, a Lei não se aplica ao tratamento de dados pessoais para fins exclusivamente particulares e não económicos, in verbis:

Art. 4º Esta Lei não se aplica ao tratamento de dados pessoais:

I - realizado por pessoa natural para fins exclusivamente particulares e não econômicos;

Creio que tenha sido esse o raciocínio. Qualquer equívoco ou dúvida, favor enviar mensagem.

Bons estudos!

Alternativa A:

• A LGPD se aplica a todos os agentes de tratamento de dados pessoais, incluindo microempresas, empresas de pequeno porte, startups, pessoas jurídicas de direito privado (inclusive sem fins lucrativos), e pessoas naturais. O Artigo 1º da LGPD define seu escopo, e o Artigo 5º define termos como controlador e operador, indicando que o tratamento de dados pessoais deve seguir a lei. Não há exclusões para empresas de pequeno porte ou startups. Portanto, esta alternativa está correta.

Alternativa B:

• A LGPD também se aplica a entes privados despersonalizados que realizam tratamento de dados pessoais, assumindo obrigações típicas de controlador ou operador. Isso é implícito na definição de agentes de tratamento de dados no Artigo 5º, incisos VI (controlador) e VII (operador), que se aplicam a qualquer entidade ou pessoa que tome decisões sobre tratamento de dados ou as execute. Não há requisito para ser uma entidade com personalidade jurídica. Portanto, esta alternativa está correta.

• Exemplo de ente privado despersonalizado: Consórcio de empresas formado para um projeto específico - essa aliança temporária entre empresas para colaborar em um projeto, mas não é uma entidade legal separada. Cada empresa participante mantém sua personalidade jurídica própria, e o consórcio em si não possui uma personalidade jurídica distinta. Portanto, o consórcio age em nome das empresas participantes, sem ser um ente legal formalizado.

Alternativa C:

• A LGPD permite que a Autoridade Nacional de Proteção de Dados (ANPD) estabeleça regras diferenciadas para agentes de tratamento de pequeno porte. O Artigo 55-J, inciso XVIII, permite à ANPD dispor sobre procedimentos simplificados e a possibilidade de dispensar a obrigação de indicação de um encarregado para agentes de tratamento de pequeno porte. Portanto, esta alternativa está correta.

Alternativa D:

• A LGPD não se aplica a todos os agentes públicos e privados, empreendedores, startups, empresas de pequeno porte, usuários de internet em usos particulares, e entes despersonalizados, sem exceções. O Artigo 4º da LGPD lista algumas situações em que a lei não se aplica, como tratamento para fins exclusivamente jornalísticos, artísticos, acadêmicos, ou para segurança pública. Portanto, esta alternativa está incorreta, pois sugere uma aplicação universal da LGPD.

Alternativa E:

• A LGPD possui exceções para seu escopo, como tratamento para fins exclusivamente jornalísticos, artísticos ou acadêmicos, e para segurança pública, defesa nacional, segurança do Estado, ou atividades de investigação e repressão de infrações penais, conforme o Artigo 4º. Assim, esta alternativa está correta ao indicar esses casos em que a LGPD não se aplica.