Questões de Vestibular de Direito Digital - Lei nº 13.709 de 2018 - Lei Geral de Proteção de Dados Pessoais (LGPD)

São muitas as atribuições do profissional de secretariado; entre elas inclui-se a coleta de informações para consecução de objetivos e metas da empresa. Diariamente, esse profissional lida com a gestão de documentos, auxiliado pela tecnologia, observando o sigilo no uso das informações. Em 2018, foi sancionada a Lei n. 13.709, de 14 de agosto de 2018, Lei Geral de Proteção de Dados Pessoais (LGPD), que dispõe sobre o tratamento de dados pessoais, inclusive nos meios digitais. Com as exigências impostas por essa lei, amplia-se o número de informações que o profissional de secretariado precisa monitorar e coordenar.
Considerando as informações do texto e o disposto na LGPD, avalie as afirmações a seguir.
I. O consentimento do titular dos dados pessoais é dispensado em casos de uso de tais dados na realização de estudos por órgão de pesquisa governamental.
II. Quanto ao sigilo de dados, a LGPD estabelece que a coleta e o tratamento de dados pessoais dependem do consentimento do titular, que autoriza ou não o repasse a terceiros.
III. A LGPD orienta a forma como dados pessoais devem ser coletados, manuseados e armazenados nas organizações, sejam públicas ou privadas.

É correto o que se afirma em

Observando-se a figura a seguir, que demonstra a complementariedade e a relação entre a Lei n. 13.709/18 (Lei Geral de Proteção de Dados – LGPD) e a Lei n. 12.527/11 (Lei de Acesso à Informação – LAI), é possível identificar as principais disposições a serem observadas pelos gestores públicos.


TEIXEIRA, I. LGPD e LAI: uma análise sobre a relação entre elas. In: Gestão Pública. Brasília: Ministério da Economia, SERPRO, 2022 (adaptado).

Considerando a relação proposta na figura, avalie as afirmações a seguir.
I. Os dados pessoais dos usuários, como condição racial ou étnica, convicções religiosas ou filosóficas, opiniões políticas, filiação sindical, questões genéticas, biométricas e sobre a saúde ou a vida sexual, são considerados dados sensíveis(LGPD 5/10); contudo, visando-se à transparência, o acesso público é garantido (LAI 1/6).
II. O gestor público poderá negar acesso a informações públicas (LAI 5/10), e ainda assim observar a necessidade de desenvolver-se a cultura da transparência na Administração Pública, quando os dados são classificados como sigilosos (LAI 4/9).
III. O registro e tratamento dos dados pessoais devem ser feitos no órgão envolvido com a prestação do serviço ao usuário (LGPD 1/6), mediante a nomeação de um encarregado da proteção de dados, o qual se reportará à Autoridade Nacional de Proteção de Dados (LGPD 3/8).

É correto o que se afirma em

Nos termos do Código de Defesa do Consumidor (CDC), a correção de dados é um ato já garantido aos consumidores. Com a Lei Geral de Proteção de Dados (LGPD), o titular tem o direito de confirmar a existência de tratamento, assim como de acessar todos os seus dados pessoais coletados e tratados pelo controlador. Ou seja, todos os consumidores têm o direito de corrigir dados, sejam eles incompletos, inexatos ou desatualizados, podendo restringir o uso de seus dados pessoais por meio da recusa em fornecer o consentimento à empresa solicitante.
Fato é que o CDC, como ação do Estado na defesa do consumidor, atuante em caráter preventivo e repressivo, abriu caminho para a recepção da LGPD. Isso porque, ambas as legislações têm como finalidade informar os direitos e a elevação de garantias individuais aos cidadãos consumidores.
ALVES, G. CDC e LDPD: qual a relação? LBCA, 26 abr. 2022. Disponível em: https://lbca.com.br. Acesso em: 9 jun. 2022 (adaptado).

Com base no texto apresentado, avalie as afirmações a seguir.
I. O intuito da LGPD é inibir que empresas façam ações de marketing com base em dados de pesquisas com consumidores.
II. O CDC e a LGPD são instrumentos complementares que visam normatizar o acesso à informação de consumidores, dando-lhes domínio sobre seus dados.
III. As empresas devem buscar o consentimento dos consumidores sobre o uso de seus dados, tratando-os de forma a utilizá-los para a elaboração de suas campanhas de marketing.


É correto o que se afirma em

As empresas começam a exigir de seus clientes, parceiros, empregados e fornecedores, o compliance digital e a aplicação da Lei Geral de Proteção de Dados Pessoais (LGPD). Nesse contexto da era da informação e da transparência, o compliance digital ganha notoriedade e significa seguir as regras digitais de determinada empresa.
CRUZ, C. O compliance digital e a Lei Geral de Proteção de Dados brasileira. Disponível em: https://mascaro.com.br/boletim /boletim-226/compliance-digital-e-lgpd/. Acesso em: 29 jun. 2022 (adaptado).

A partir do texto apresentado, sobre compliance e LGPD, avalie as afirmações a seguir.
I. O compliance objetiva a proteção dos direitos fundamentais de liberdade, a privacidade e o livre desenvolvimento da personalidade da pessoa natural.
II. A LGPD se aplica a toda e qualquer operação de tratamento de dados pessoais realizada em território nacional por pessoa natural ou por pessoa jurídica de direito público ou privado.
III. O compliance deve ser compreendido de maneira sistêmica para além do cumprimento de regras formais, a fim de mitigar riscos, preservar valores éticos e de sustentabilidade corporativa, visando a continuidade do negócio.

É correto o que se afirma em

Uma startup, cuja missão é auxiliar estudantes de diversas áreas a encontrarem o seu primeiro emprego, tem um modelo de negócio cujas receitas são obtidas predominantemente a partir de anúncios pagos por recrutadores. Atualmente, a startup possui um cadastro com mais de 350 000 estudantes, que contém desde informações curriculares até dados pessoais dos candidatos. Visando expandir suas receitas, os fundadores estão cogitando a venda de dados dos usuários de sua base para outras empresas de varejo, que têm interesse em obter informações de perfil desse público. Após consulta à Lei n. 13.709/2018 (Lei Geral de Proteção de Dados - LGPD), descobriram que a comercialização de dados pessoais é proibida no ordenamento jurídico brasileiro. Entretanto, o artigo 12 da referida lei dispõe o seguinte:
“Art. 12. Os dados anonimizados não serão considerados dados pessoais para os fins desta Lei, salvo quando o processo de anonimização ao qual foram submetidos for revertido, utilizando exclusivamente meios próprios, ou quando, com esforços razoáveis, puder ser revertido.
§ 1º A determinação do que seja razoável deve levar em consideração fatores objetivos, tais como custo e tempo necessários para reverter o processo de anonimização, de acordo com as tecnologias disponíveis, e a utilização exclusiva de meios próprios.
§ 2º Poderão ser igualmente considerados como dados pessoais, para os fins desta Lei, aqueles utilizados para formação do perfil comportamental de determinada pessoa natural, se identificada.” Em relação ao artigo 5 da LGPD, considera-se:
“III - dado anonimizado: dado relativo a titular que não possa ser identificado, considerando a utilização de meios técnicos razoáveis e disponíveis na ocasião de seu tratamento.”
Com base nas informações apresentadas, a comercialização dos dados pela startup é