Ética profissional, LGPD e práticas institucionais

Num sistema escolar que implantará prontuários psicopedagógicos digitais, a direção pretende padronizar consentimentos e governança de dados para atendimento clínico-educacional, circulação intersetorial mínima e prestação de contas. À luz do Código de Ética do psicopedagogo e das orientações da Autoridade Nacional de Proteção de Dados para tratamento de dados de crianças e adolescentes, qual protocolo descreve a conduta mais aderente aos princípios de finalidade, adequação, necessidade, segurança, prestação de contas e do melhor interesse da criança, resguardando sigilo e limites de compartilhamento entre equipes?

Conformidade requer base legal clara, minimização, controle de acesso baseado em perfis, trilha de auditoria, criptografia em trânsito/repouso, contratos com operadores, DPIA quando necessário, gestão de incidentes e treinamento contínuo. Qual implementação espelha essas exigências?

A LGPD (Lei 13.709/2018) exige princípios de finalidade, minimização e transparência, além de controles técnicos/administrativos: autenticação forte, perfis de acesso, registros de auditoria, criptografia em trânsito/repouso, gestão de incidentes e privacidade desde a concepção. Qual implementação atende a esses requisitos?

Uma universidade pública estadual (controladora), cujo encarregado de dados é William, recebeu um pedido da docente Julieta para a retificação de seus dados pessoais. O pedido incluía a atualização de seu endereço, telefone e a alteração de seu nome, uma vez que, após o divórcio, ela voltou a adotar o nome de sua família biológica.
William respondeu ser impossível realizar a alteração, alegando que a universidade enfrenta falta de equipe técnica para atender a todas as demandas de retificação e correção. Diante da negativa, Julieta apresentou uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Considerando a Lei Geral de Proteção de Dados Pessoais (LGPD) e a atuação da ANPD, assinale a afirmativa correta quanto às medidas cabíveis diante da negativa do encarregado de dados em retificar as informações pessoais da docente.

A Lei Geral de Proteção de Dados Pessoais - LGPD (Lei nº 13.709/2018) estabelece que o tratamento de dados pessoais por pessoas jurídicas de direito público deve ser realizado para o atendimento de finalidades públicas, na persecução do interesse público, com o objetivo de executar as competências legais ou cumprir as atribuições legais do serviço público.
Considerando as normas da LGPD aplicáveis ao tratamento e ao compartilhamento de dados pessoais pelo Poder Público, analise as disposições a seguir.
I. Os dados deverão ser mantidos em formato interoperável e estruturado para o uso compartilhado, com vistas à execução de políticas públicas, à prestação de serviços públicos, à descentralização da atividade pública e à disseminação e ao acesso das informações pelo público em geral.
II. O uso compartilhado de dados pessoais pelo Poder Público deve atender a finalidades específicas de execução de políticas públicas e atribuição legal pelos órgãos e pelas entidades públicas, respeitados os princípios de proteção de dados pessoais elencados em lei.
III. É vedado ao Poder Público transferir a entidades privadas dados pessoais constantes de bases de dados a que tenha acesso, inclusive em casos de execução descentralizada de atividade pública que exija a transferência, exclusivamente para esse fim específico e determinado.
Está correto o que se afirma em

Uma servidora pública passou por um processo de divórcio e voltou a usar seu nome de solteira, mudando também seu estado civil. Com o intuito de atualizar seu nome no Portal da Transparência, formulou requerimento à autoridade competente, mas o setor de tecnologia da informação respondeu que “não era possível alterar registros de publicações oficiais”. Com base na Lei Geral de Proteção de Dados Pessoais (Lei Federal nº 13.709/2018), é correto afirmar que

Durante uma pesquisa de satisfação, um órgão público coletou dados de contato de servidores sem informar a finalidade. Posteriormente, usou os dados para envio de mensagens institucionais. A conduta, nesse caso, é

Um servidor público, ao responder e-mails de cidadãos, anexou acidentalmente planilhas contendo dados pessoais de contribuintes. Identificado o erro, comunicou imediatamente ao encarregado interno de proteção de dados. Nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD), o órgão público deverá

De acordo com a LGPD, o princípio da minimização determina que:

Pela Lei Geral de Proteção de Dados, o usuário tem direito a: