Foram encontradas 2.918 questões.
Respondida
A LGPD (Lei nº 13.709/2018) prevê, como uma de suas hipóteses de tratamento de dados pessoais, o consentimento do titular.
Considerando o exposto, indique a alternativa correta.
Respondida
São fundamentos expressos na LGPD (Lei nº 13.709/2018):
Respondida
Referente ao Encarregado pelo Tratamento de Dados Pessoais, é correto afirmar que a LGPD (Lei nº 13.709/2018) prevê que
Respondida
Referente às boas práticas e à governança, previstas na LGPD (Lei nº 13.709/2018), é correto afirmar que:
A
ao estabelecer regras de boas práticas, a ANPD levará em consideração, em relação ao tratamento e aos dados, a natureza, o escopo, a finalidade e a probabilidade e a gravidade dos riscos e dos benefícios decorrentes de tratamento de dados do titular.
B
na aplicação dos princípios da segurança e prevenção, o controlador, observados a estrutura, a escala e o volume de suas operações, bem como a sensibilidade dos dados tratados e a probabilidade e a gravidade dos danos para os titulares dos dados, poderá implementar programa de governança em privacidade que, no mínimo, seja adaptado à estrutura, à escala e ao volume de suas operações, bem como à sensibilidade dos dados tratados.
C
deve ser atualizado mensalmente com base em informações obtidas a partir de monitoramento contínuo e avaliações periódicas.
D
as regras de boas práticas e de governança deverão ser publicadas e atualizadas anualmente e não poderão ser divulgadas pela ANPD.
E
as associações de encarregados de proteção de dados reconhecidas pela ANPD, no âmbito de suas competências, poderão formular regras de boas práticas e de governança que estabeleçam as condições de organização, o regime de funcionamento, os procedimentos, incluindo reclamações e petições de titulares, as normas de segurança, os padrões técnicos, as obrigações específicas para os diversos envolvidos no tratamento, as ações educativas, os mecanismos internos de supervisão e de mitigação de riscos e outros aspectos relacionados ao tratamento de dados pessoais.
Respondida
Conforme a LGPD (Lei nº 13.709/2018), as atividades de tratamento de dados pessoais deverão observar a boa-fé e os princípios previstos na referida Lei.
Considerando o exposto, indique a alternativa correta que prevê um princípio expresso da LGPD.
A
Utilização de medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão.
B
Realização do tratamento para propósitos ilegítimos, com possibilidade de tratamento posterior de forma incompatível com essas finalidades.
C
A vida privada, a honra e a imagem das pessoas, assegurado o direito à indenização pelo dano material ou moral decorrente de sua violação.
D
Demonstração, pelo titular, da adoção de medidas eficazes e capazes de comprovar a observância e o cumprimento das normas de proteção de dados pessoais e, inclusive, da eficácia dessas medidas.
E
Não limitação ao tratamento para a realização de suas finalidades, sem a abrangência dos dados pertinentes, proporcionais e não excessivos em relação às finalidades do tratamento de dados.
Respondida
Com base nas definições previstas na LGPD (Lei nº 13.709/2018), assinale a alternativa correta.
Respondida
Conforme previsto na LGPD (Lei nº 13.709/2018), é uma obrigação do controlador:
Respondida
Referente aos dispositivos na LGPD (Lei nº 13.709/2018), que regem os agentes de tratamento, é correto afirmar que:
A
a LGPD se aplica ao tratamento de dados pessoais provenientes de fora do território nacional e que não sejam objeto de comunicação, uso compartilhado de dados com agentes de tratamento brasileiros ou objeto de transferência internacional de dados com outro país que não o de proveniência, desde que o país de proveniência proporcione grau de proteção de dados pessoais adequado ao previsto nesta Lei.
B
a eventual dispensa da exigência do consentimento desobriga os agentes de tratamento das demais obrigações previstas nesta Lei.
C
o responsável deverá informar, em até 15 (quinze) dias corridos, aos agentes de tratamento com os quais tenha realizado uso compartilhado de dados, a correção, a eliminação, a anonimização ou o bloqueio dos dados, para que repitam idêntico procedimento, exceto nos casos em que esta comunicação seja comprovadamente impossível ou implique esforço desproporcional.
D
os agentes de tratamento só serão responsabilizados quando provarem que, embora tenham realizado o tratamento de dados pessoais que lhes é atribuído, não houve violação à legislação de proteção de dados.
E
os agentes de tratamento ou qualquer outra pessoa que intervenha em uma das fases do tratamento obriga-se a garantir a segurança da informação prevista nesta Lei em relação aos dados pessoais, mesmo após o seu término.
Respondida
A disciplina do uso da internet no Brasil está prevista no Marco Civil da Internet (Lei nº 12.965/2014), desta forma, é correto afirmar que:
A
a guarda e a disponibilização dos registros de conexão e de acesso a aplicações de internet, bem como de dados pessoais e do conteúdo de comunicações privadas, devem atender à preservação da intimidade, da vida privada, da honra e da imagem exclusivamente do usuário diretamente envolvido, cujas medidas e procedimentos de segurança e de sigilo devem ser informados pela autoridade de proteção de dados, respeitado seu direito de confidencialidade quanto a segredos empresariais.
B
a disciplina do uso da internet no Brasil tem como um de seus princípios a preservação da instabilidade da rede.
C
a disciplina do uso da internet na transferência internacional de dados tem como um de seus objetivos a promoção da adesão a padrões tecnológicos abertos que permitam a troca de dados entre aplicações e bases de dados.
D
o acesso à internet não é essencial ao exercício da cidadania.
E
em qualquer operação de coleta, armazenamento, guarda e tratamento de registros, de dados pessoais ou de comunicações por provedores de conexão e de aplicações de internet, em que pelo menos um desses atos ocorra em território nacional, deverão ser obrigatoriamente respeitados a legislação brasileira e os direitos à privacidade, à proteção dos dados pessoais e ao sigilo das comunicações privadas e dos registros.
Respondida
Referente às sanções administrativas previstas no Regulamento de Dosimetria e Aplicação de Sanções Administrativas (Resolução CD/ANPD nº 4, de 24 de fevereiro de 2023), é correto afirmar que:
A
o presente Regulamento prevê como forma única e exclusiva de sanção administrativa a aplicação de multa simples, de até 2% (dois por cento) do faturamento da pessoa jurídica de direito privado, grupo ou conglomerado no Brasil no seu último exercício, excluídos os tributos, limitada, no total, a R$ 50.000.000,00 (cinquenta milhões de reais) por infração.
B
as sanções serão aplicadas após procedimento administrativo mediante decisão fundamentada da ANPD, assegurado o direito à ampla defesa, ao contraditório e ao devido processo legal, nos termos da Lei do Processo Administrativo (LPA), da Lei Geral de Proteção de Dados (LGPD), do Regimento Interno da ANPD, do Regulamento do Processo de Fiscalização e do Processo Administrativo Sancionador.
C
a aplicação de sanção exclui a possibilidade de adoção de outras medidas administrativas pela ANPD, previstas na LGPD, no Regulamento do Processo de Fiscalização e do Processo Administrativo Sancionador, e nas demais disposições legais e regulamentares em vigor, para garantir a conformidade do infrator à legislação de proteção de dados pessoais.
D
a infração será considerada gravíssima quando puder afetar significativamente interesses e direitos fundamentais dos titulares de dados pessoais, caracterizada nas situações em que a atividade de tratamento puder impedir ou limitar, de maneira significativa, o exercício de direitos ou a utilização de um serviço, assim como ocasionar danos materiais ou morais aos titulares, tais como discriminação; violação à integridade física; ao direito à imagem e à reputação; fraudes financeiras ou uso indevido de identidade, desde que não seja classificada como grave.
E
ao valor da multa será acrescido os percentuais abaixo, caso incida a circunstância agravante em que o infrator tenha comprovado a implementação de medidas capazes de reverter ou mitigar os efeitos da infração sobre os titulares de dados pessoais afetados: a) 75% se previamente à instauração de procedimento preparatório pela ANPD; 50% se após a instauração de procedimento preparatório e até a instauração de processo administrativo sancionador; ou, 30% se após a instauração de processo administrativo sancionador e até a prolação da decisão de primeira instância no âmbito do processo administrativo sancionador.