Uma empresa em processo de transformação digital contratou um consultor. Parte do trabalho desse profissional é garantir que a empresa esteja em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD) e adote práticas modernas de segurança da informação com o menor custo possível.

Nesse contexto, durante a implementação das novas práticas, o foco desse consultor deve ser

A Lei Geral de Proteção de Dados Pessoais (LGPD) do Brasil dispõe sobre o tratamento de dados feito por pessoa física ou jurídica de direito público ou privado e determinou um significativo avanço no que tange à proteção dos dados pessoais. As atividades de tratamento de dados pessoais devem observar a boa-fé e vários princípios, como, por exemplo, o princípio da adequação.

Esse princípio implica a

A Lei Geral de Proteção de Dados (Lei Federal nº 13.709/2018) não se aplica às informações pessoais de servidores públicos no exercício de suas funções.

Acerca da base legal do legítimo interesse, disposta na lei geral de proteção de dados pessoais, analise as afirmativas a seguir.

I. O Poder Público, ao realizar o tratamento de dados pessoais com base no legítimo interesse, deve realizá-lo de forma transparente e com a observância dos direitos fundamentais dos titulares, informando-os claramente sobre a finalidade do tratamento, garantindo o acesso a esses dados e adotando medidas de segurança adequadas para garantir a sua proteção.

II. O tratamento de dados com respaldo no legítimo interesse deve ser precedido de um teste de balanceamento que considere, de um lado, os interesses do controlador ou de terceiro e, de outro, os direitos e liberdades fundamentais dos titulares. Assim, o teste de balanceamento configura uma avaliação de proporcionalidade realizada com base no contexto e nas circunstâncias específicas do tratamento de dados, levando em consideração os impactos e os riscos aos direitos e liberdades dos titulares.

III. A hipótese legal do legítimo interesse autoriza a realização de operações de tratamento de dados pessoais pelo operador para resguardar seus interesses legítimos, sempre que cumpridos os requisitos e critérios exigidos da lei. Por sua vez, os interesses de terceiros se relacionam com toda instituição voltada à defesa do consumidor ou demais coletividades, não englobando interesses de indivíduos singularmente considerados.


Está correto o que se afirma em

Um grupo de usuários, insatisfeitos com a retirada de conteúdo de uma rede social, decide entrar com uma ação judicial contra a plataforma alegando que a remoção do conteúdo violou a liberdade de expressão garantida pelo Marco Civil da Internet. No processo, argumentam que o conteúdo não se enquadrava nas exceções previstas nos termos de uso da plataforma para a remoção, como conteúdos que violem direitos autorais ou contenham expresso discurso de ódio.
A plataforma, por sua vez, argumenta que a remoção foi baseada nos seus termos de uso, que proíbem certos tipos de comportamentos violentos.
Considerando o cenário acima e as disposições da Lei nº 12.965/2014, assinale a afirmativa correta.

Acerca da atuação do encarregado, do controlador e do operador de dados em relações que envolvam tratamentos de dados pessoais, assinale a afirmativa correta.

Em um cenário em que uma sociedade empresária de tecnologia desenvolve um sistema de reconhecimento facial para uso em espaços públicos, diversas questões de Direito Digital são levantadas.

Sobre a implementação e uso de tecnologias de reconhecimento facial, analise as afirmativas a seguir.

I. A utilização em massa de sistemas de reconhecimento facial em espaços públicos pode violar o direito à privacidade e encontra-se em amplo debate mundialmente acerca de sua razoabilidade e licitude.

II. A LGPD classifica os dados biométricos e os dados relativos à filiação a sindicato como dados sensíveis e impõe requisitos mais rigorosos para o seu tratamento.

III. A transparência e a prestação de contas são princípios da Lei Geral de Proteção de Dados. Devem as empresas fornecer informações claras e acessíveis sobre o tratamento de dados pessoais realizado, incluindo a finalidade, os métodos empregados e os direitos dos titulares dos dados.


Está correto o que se afirma em

O Marco Civil da Internet (Lei nº 12.965/2014) estabelece princípios, garantias, direitos e deveres para o uso da Internet e trata da atuação do Poder Público nessa seara.

Considerando a Lei nº 12.965/2014, analise as afirmativas a seguir.

I. Constitui diretriz para a atuação da União, dos Estados, do Distrito Federal e dos Municípios no desenvolvimento da Internet no Brasil, a otimização da infraestrutura das redes e o estímulo à implantação de centros de armazenamento, gerenciamento e disseminação de dados no país.

II. As iniciativas públicas de fomento à cultura digital e de promoção da internet como ferramenta social devem promover a inclusão digital; buscar reduzir as desigualdades, sobretudo entre as diferentes regiões do país, no acesso às tecnologias da informação e comunicação e no seu uso; e fomentar a produção e circulação de conteúdo nacional.

III. O cumprimento do dever constitucional do Estado na prestação da educação, em todos os níveis de ensino, inclui a capacitação, integrada a outras práticas educacionais, para o uso seguro, consciente e responsável da internet como ferramenta para o exercício da cidadania, a promoção da cultura e o desenvolvimento tecnológico.


Está correto o que se afirma em

João pretende escrever um artigo científico que demanda a utilização de dados sensíveis de terceiras pessoas. Dessa forma, para evitar problemas futuros, ele consultou a legislação que versa sobre o tratamento de dados pessoais, informando-se adequadamente sobre a temática.

Sobre o tratamento de dados pessoais, considerando as disposições da Lei nº 13.709/2018, assinale a afirmativa incorreta.