Uma Universidade pública federal solicita, de seus novos estudantes, o fornecimento de dados pessoais necessários para fins de cadastro e matrícula. O procedimento é realizado online e, para prosseguir às etapas seguintes, com a escolha de disciplinas e horários, o estudante deve “aceitar” todas as condições estipuladas para o tratamento de seus dados.

Essas condições são descritas de forma genérica, com a indicação de que os dados poderão ser utilizados para “fins educacionais e outros correlatos” pela instituição e seus parceiros. Uma mensagem indica que, caso o consentimento não seja dado, a matrícula não será efetivada e o estudante não terá acesso ao curso e a serviços como os de assistência estudantil.

Acerca da hipótese narrada, assinale a afirmativa incorreta.

De acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/18), assinale a opção que apresenta expressamente direitos assegurados ao titular de dados pessoais.

As atribuições da Autoridade Nacional de Proteção de Dados (ANPD) incluem as a seguir listadas, à exceção de uma.

Assinale-a.

A Lei Geral de Proteção de Dados recomenda a feitura do relatório de impacto à proteção de dados pessoais (RIPD) pelo controlador de dados

A respeito da multa administrativa aplicável, pela Autoridade Nacional de Proteção de Dados, aos agentes de tratamento de dados, em razão de infrações às normas previstas na Lei Geral de Proteção de Dados, é correto afirmar que a sanção de multa administrativa deverá ser instituída na forma de

Avalie se a Lei Geral de Proteção de Dados permite expressamente o tratamento de dados pessoais após o término de seu tratamento original nas seguintes circunstâncias:

I. Havendo o consentimento específico do titular.

II. Para o cumprimento de uma obrigação legal.

III. Para o uso exclusivo do controlador, vedado seu acesso por terceiro, e desde que anonimizados os dados.

IV. Para a garantia de análises administrativas e orçamentárias pelo controlador.

Estão corretas as circunstâncias

De acordo com a Lei Geral de Proteção de Dados, as seguintes hipóteses legais de tratamento de dados podem, segundo a lei, ser utilizadas para lastrear o tratamento de dados pessoas sensíveis, à exceção de uma.

Assinale-a.

Em caso de vazamento de dados pessoais que possa acarretar risco ou dano relevante aos titulares, a Lei Geral de Proteção de Dados impõe a seguinte obrigação de partida ao controlador:

Conforme a Lei Geral de Proteção de Dados pessoais, a confirmação de existência ou o acesso a dados pessoais serão providenciados pelo controlador, mediante requisição do titular, em até

Um shopping center de um grande centro urbano pretende instalar câmeras a fim de proteger a segurança do local e inibir a prática de atos ilícitos. A hipótese legal escolhida para a realização do tratamento dos dados pessoais coletados foi o legítimo interesse. Previamente à instalação, verificou-se que também seriam tratados dados pessoais de crianças e adolescentes que frequentam o shopping e sua respectiva praça de alimentação. Tais informações poderiam ser utilizadas, por exemplo, quando fosse necessário localizar crianças que se perderam dos pais.

A equipe responsável por analisar a situação recomendou a adoção de medidas de mitigação de risco, entre as quais: o rígido controle de acesso aos vídeos, um prazo mais curto de armazenamento, a divulgação em pontos estratégicos do shopping de informações sobre o funcionamento das câmeras e a não utilização de tecnologias que tratem informações biométricas.

Acerca da situação narrada, assinale a análise correta.