QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
76 questões encontradas

Determinada associação, que congrega delegatários das serventias extrajudiciais de registro público, iniciou estudos com o objetivo de sugerir o aperfeiçoamento dos mecanismos de privacy by default pelos seus associados, isto considerando os balizamentos estabelecidos pela Lei Geral de Proteção de Dados. Ao fim desses estudos, concluiu, corretamente, que o aperfeiçoamento dos referidos mecanismos pode ser alcançado com:

A a estruturação dos processos de trabalho, de modo a evitar rupturas de sigilo;
B a adoção da regra de que o tratamento dos dados pessoais deve ser antecedido de autorização judicial;
C a garantia de que a privacidade será respeitada desde a criação e o desenvolvimento dos mecanismos de tratamento dos dados pessoais;
D a utilização de medidas a serem aplicadas de maneira constante aos dados pessoais, de modo que o seu tratamento seja de conhecimento do titular;
E a montagem arquitetônica dos sistemas, que deve possibilitar que, pelo formato do serviço prestado, seja resguardada a privacidade do titular dos dados pessoais.

Joana, servidora pública, foi incumbida por seu superior hierárquico de analisar a possibilidade de serem utilizados meios técnicos razoáveis e disponíveis, para que os dados pessoais dos usuários de determinado serviço público percam a possibilidade de associação, direta ou indireta, aos indivíduos a que se referem, de modo que sejam utilizados para uma pesquisa que subsidiaria a realização de publicidade institucional. Após consultar a Lei nº 13.709/2018, Joana concluiu corretamente que a realização do objetivo alvitrado por seu superior hierárquico

A depende de consentimento expresso dos indivíduos a que se referem as informações.
B somente depende de consentimento expresso dos indivíduos a que se referem as informações, caso tenham a natureza de dados pessoais sensíveis.
C somente depende de consentimento expresso dos indivíduos a que se referem as informações, caso tenham negado, de modo expresso, a possibilidade de tratamento.
D não depende de consentimento dos indivíduos a que se referem as informações, o que decorre da impossibilidade de associação, ainda que o fim seja a publicidade institucional.
E o tratamento de dados pessoais, por órgãos e entes públicos, sempre apresenta uma finalidade de interesse público, logo, não depende de consentimento, o mesmo ocorrendo na situação descrita.

Uma rede privada de hospitais firmou contrato com uma sociedade empresária para implementar um sistema de inteligência artificial destinado a analisar exames laboratoriais de pacientes. A empresa de tecnologia, com sede no Brasil e controlada por um grupo estrangeiro, passou a receber dados dos pacientes, inclusive dados sensíveis de saúde, para treinar o algoritmo, armazenando-os em servidores situados na Europa. O hospital não se comunicou previamente com os titulares dos dados sobre essa nova finalidade, tampouco obteve consentimento específico. Depois da investigação instaurada pela Autoridade Nacional de Proteção de Dados (ANPD), apurou-se que os dados estavam sendo usados sem anonimização adequada e sem a adoção de medidas de segurança compatíveis com seu grau de sensibilidade. Com base na Lei Geral de Proteção de Dados Pessoais (LGPD), assinale a afirmativa correta.

A Como a empresa de tecnologia atua apenas como operadora de dados, e os dados não foram compartilhados com terceiros não autorizados, não há a violação à LGPD.
B O tratamento de dados sensíveis exige consentimento expresso e específico do titular, e sua ausência, aliada à falta de medidas de segurança e anonimização, caracteriza infração grave à LGPD.
C A transferência internacional de dados sensíveis para servidores na Europa é lícita, desde que o país de destino possua legislação semelhante à brasileira, independentemente de consentimento do titular.
D A LGPD não se aplica ao tratamento de dados realizados com fins de desenvolvimento tecnológico e pesquisa científica, desde que os dados sejam pseudonimizados.
E A responsabilidade pela infração recai exclusivamente sobre o hospital, enquanto controlador, sendo o operador isento de responsabilização por atos realizados no exercício da atividade delegada.

Considerando a Lei Geral de Proteção de Dados Pessoais (LGPD), que estabelece diretrizes específicas para o tratamento de dados pessoais sensíveis Uma situação em que o consentimento do titular é dispensado para o tratamento de tais dados se dá quando o tratamento

A é realizado por profissionais de saúde para a tutela da saúde, independentemente de estar vinculado a procedimento específico ou autoridade sanitária.
B é indispensável ao exercício regular de direitos, inclusive em contratos, desde que seja exclusivamente no âmbito de processos judiciais.
C compartilhado é necessário para a execução de políticas públicas, desde que os dados estejam anonimizados.
D de dados é necessário para a proteção da vida do titular ou de terceiros, desde que a situação seja formalmente comunicada previamente à Autoridade Nacional de Proteção de Dados (ANPD).
E é indispensável para a garantia da prevenção à fraude e à segurança do titular em processos de identificação e autenticação de cadastros eletrônicos, desde que respeitados os direitos fundamentais do titular que exijam a proteção dos dados pessoais.

De acordo com a Lei Geral de Proteção de Dados (LGPD), redação dada pela Lei nº 13.853 de 2019, com relação ao tratamento de dados pessoais sensíveis, é correto afirmar que

A é vedada a comunicação de dados pessoais sensíveis entre controladores com objetivo de obter vantagem econômica.
B a autoridade nacional deverá determinar ao controlador que elabore relatório de impacto à proteção de dados pessoais, exceto de dados sensíveis.
C o tratamento de dados pessoais sensíveis poderá ocorrer quando o titular ou seu responsável legal consentir, para qualquer finalidade.
D o tratamento de dados pessoais sensíveis poderá ocorrer sem fornecimento de consentimento do titular, nas hipóteses em que for indispensável para a proteção da vida.
E os dados pessoais anonimizados não são considerados sensíveis mesmo quando processo de anonimização puder ser revertido.

Em fevereiro de 2024, o paciente, senhor Machado, notificou a Clínica Canindé Ltda. ao verificar que seus dados pessoais sensíveis, notadamente exames laboratoriais e laudos psiquiátricos, haviam sido objeto de compartilhamento com terceiros (outras instituições privadas com finalidade lucrativa) sem o seu prévio e inequívoco consentimento. Em sua defesa, a controladora dos dados alegou que o tratamento se baseava no seu legítimo interesse econômico, argumentando que a finalidade era otimizar protocolos de atendimento. Tal otimização, segundo a clínica, levaria à redução de seus custos operacionais, o que permitiria, por conseguinte, oferecer serviços com valores mais acessíveis aos consumidores. Considerando a situação hipotética descrita e as disposições da Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018), indique a afirmativa correta.

A A responsabilidade da Clínica Canindé deve ser afastada, uma vez que o compartilhamento dos dados de saúde foi um ato lícito, independentemente de consentimento específico.
B Os dados em questão devem ser classificados como meramente pessoais, e não como sensíveis, circunstância que flexibiliza a exigência legal e torna suficiente a anuência tácita do paciente.
C A finalidade de tutela da saúde representa uma das exceções à aplicabilidade da LGPD, circunstância que isenta de responsabilidade os agentes de tratamento, como a clínica.
D Inexiste irregularidade na conduta da clínica, pois vigora no âmbito da saúde o princípio da comunicabilidade dos dados, que autoriza o seu compartilhamento irrestrito entre estabelecimentos e profissionais do setor.
E A clínica está sujeita à responsabilização, uma vez que o tratamento de dados pessoais sensíveis exige, por força de lei, o consentimento específico e destacado do titular, ressalvadas as estritas hipóteses legais.

Antônio, presidente da autarquia Alfa , parte da administração pública indireta do Estado Sigma , recebeu requerimento de acesso a dados pessoais, concernente aos servidores desse ente, formulado por instituto de pesquisa acadêmica. O objetivo declarado era o de realizar o georreferenciamento das informações afetas a esses servidores, para fins exclusivamente acadêmicos, de modo a identificar as regiões em que residiam, o tempo de deslocamento para a sede da autarquia e a sua correlação, ou não, com a frequência de patologias psicossomáticas, considerando as licenças médicas deferidas no âmbito de Alfa. No requerimento, foi realçada a possibilidade de anonimização dos dados a serem fornecidos. Antônio, ao apreciar o requerimento formulado na perspectiva da Lei nº 13.709/2018, decidiu corretamente que:

A a anonimização pretendida, ao permitir a coisificação do ser humano, é expressamente vedada.
B o consentimento do titular é essencial à utilização dos seus dados nas situações descritas no referido diploma legal.
C a anonimização de dados é uma forma de tratamento que exige a aquiescência do titular, ressalvada dispensa prévia e expressa.
D as disposições do referido diploma legal não são aplicáveis à situação descrita, que é regida apenas pela Lei de Acesso à Informação
E como se almeja a adoção de técnica que afasta a possibilidade de associação, direta ou indireta, do dado ao indivíduo, o requerimento pode ser atendido.

Matheus e Caio, residentes e domiciliados no Rio de Janeiro, RJ, tomaram conhecimento de que o Poder Público estaria procedendo ao tratamento dos seus dados pessoais, sem o consentimento dos respectivos titulares. Em contato com as autoridades públicas competentes, inclusive com integrantes do Parquet , Matheus descobriu que o tratamento dos seus dados pessoais foi realizado para fins exclusivos de defesa nacional. Por sua vez, o tratamento dos dados pessoais de Caio foi efetivado para fins exclusivos de atividades de investigação e repressão de infrações penais. Sobre o caso narrado, considerando a aplicação da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados), assinale a afirmativa correta.

A A lei é aplicável ao tratamento dos dados pessoais de Matheus e Caio.
B A lei não se aplica ao tratamento dos dados pessoais de Matheus e Caio.
C A lei é aplicável ao tratamento dos dados pessoais de Matheus, mas não ao tratamento dos dados pessoais de Caio.
D A lei é aplicável ao tratamento dos dados pessoais de Caio, mas não ao tratamento dos dados pessoais de Matheus.
E A lei não se aplica ao tratamento dos dados pessoais de Matheus e Caio, salvo se eles demonstrarem a sensibilidade das informações trabalhadas pelo Poder Público.

Com base na Lei Geral de Proteção de Dados Pessoais (LGPD), no que se refere à segurança da informação e à estruturação dos sistemas utilizados para o tratamento de dados, assinale a afirmativa correta.

A A definição de mecanismos técnicos de segurança utilizados nos processos de tratamento de dados deve considerar, prioritariamente, as demandas do negócio e a eficiência operacional dos sistemas, sendo os princípios da LGPD aplicáveis de forma complementar e adaptativa.
B As medidas técnicas e administrativas de segurança exigidas pela LGPD são aplicáveis às etapas do tratamento e não precisam abranger os processos internos de concepção do produto ou serviço, desde que haja medidas compensatórias na fase de execução.
C A estruturação dos sistemas utilizados para tratamento de dados deve atender aos objetivos específicos do controlador e à arquitetura de dados adotada, sendo os requisitos legais aplicados com flexibilidade, conforme o modelo de governança estabelecido internamente.
D A responsabilidade pela adoção de medidas de segurança, no âmbito da LGPD, se mantém ativa mesmo após o término do tratamento de dados, e deve abranger também situações de armazenamento residual ou arquivamento.
E Em caso de incidente de segurança com dados pessoais, a comunicação à Autoridade Nacional de Proteção de Dados (ANPD) é obrigatória se os dados afetados forem sensíveis ou vinculados a direitos fundamentais que não acarretem risco ou dano relevante aos titulares.

A Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), também conhecida como LGPD, é uma legislação voltada para regulamentar a proteção de dados pessoais. Portanto, o cidadão passa a ter uma legislação específica para resguardar os seus dados pessoais, que deve ser observada pelas empresas, Poder Público e demais pessoas jurídicas. Quanto ao disposto pela LGPD, é correto afirmar que a lei:

A veta a possibilidade de os setores público e privado realizarem coleta, uso e armazenamento de dados pessoais, mesmo quando os dados são necessários para a execução de políticas públicas, por exemplo.
B define convicções políticas e religiosas, vida sexual e dados biométricos como dados pessoais pseudonimizados, de modo a garantir a dissociação entre os dados e a identidade do respectivo titular, resguardando a sua privacidade.
C estabelece, como direitos do titular de dados, a confirmação da existência de tratamento, o acesso aos dados, a correção dos dados, sua anonimização, o bloqueio ou a eliminação de dados.
D determina que os que participam da divulgação e do tratamento de dados pessoais se tornam responsáveis por esses dados, por isso, o operador não pode ser responsabilizado pela veiculação de dados pessoais.
E normatiza a obrigatoriedade de fornecer aos usuários um termo de consentimento, documento contendo as regras e condições para a prestação do serviço quando houver a atividade de tratamento de dados pessoais, estabelecendo, assim, os direitos e obrigações de cada uma das partes.