O CRO-AC contratou uma empresa de tecnologia para desenvolver um sistema de cadastro de profissionais, que inclui a coleta de dados sensíveis. A empresa alega que não é responsável por eventual vazamento, pois apenas cumpre ordens.

Com base nessa situação hipotética e à luz da Lei nº 13.709/2018 (LGPD), assinale a opção correta, quanto à responsabilidade pelo tratamento de dados pessoais.

As atribuições do Comitê Estratégico de Proteção de Dados Pessoais do Sistema SEBRAE incluem

Em conformidade com a política referente à proteção de dados e privacidade do sistema SEBRAE, as atividades de elaborar ou revisar os procedimentos internos relativos à proteção de dados pessoais, de orientar e avaliar a elaboração do Relatório de Impacto à Proteção de Dados Pessoais, e de fazer cumprir a Tabela de Temporalidade de Dados Físicos e Digitais aprovada pelo SEBRAE são atribuições

Julgue os itens que se seguem, a respeito dos papéis e responsabilidades dos colaboradores e dirigentes do SEBRAE em relação à política referente à proteção de dados e privacidade do sistema SEBRAE.
I Compete aos colaboradores do SEBRAE reportar formalmente ao encarregado pelo tratamento de dados pessoais quaisquer eventos relativos à violação de dados pessoais.
II Cabe à Diretoria Executiva instaurar sindicância para a apuração de responsabilidades dos envolvidos em violações dos documentos que a compõem.
III É responsabilidade do presidente do SEBRAE nomear e destituir o Comitê Estratégico de Proteção de Dados Pessoais.

Assinale a opção correta.

Antes de responder a qualquer autoridade administrativa sobre qualquer ordem ou requisição relativa à privacidade e proteção de dados pessoais recebida de autoridade fiscalizadora, os colaboradores do SEBRAE devem notificar

No que diz respeito às requisições de titulares de dados pessoais, julgue os itens subsequentes, de acordo com a política referente à proteção de dados e privacidade do sistema SEBRAE.
I O SEBRAE mantém um canal específico para atendimento de tais requisições.
II Em caso de dúvidas relacionadas a essas requisições, o colaborador do SEBRAE deve consultar o encarregado pelo tratamento de dados pessoais.
III Cabe à Unidade de Tecnologia da Informação realizar o atendimento das referidas requisições.

Assinale a opção correta.

Considerando a política referente à proteção de dados e privacidade do sistema SEBRAE, julgue os próximos itens, a respeito do compartilhamento de dados pessoais.
I O compartilhamento de dados pessoais em território nacional pode ser feito por agentes de tratamento autorizados, mediante medidas de segurança capazes de permitir a rastreabilidade dos dados.
II Os dados pessoais somente poderão ser compartilhados mediante autorização do titular, incluindo-se os casos de cumprimento de obrigações legais ou regulatórias.
III Os dados pessoais somente devem ser compartilhados para finalidades prévias e devidamente informadas ao titular dos dados pessoais.

Assinale a opção correta.

Assinale a opção em que é citado o princípio previsto na Lei Geral de Proteção de Dados Pessoais (LGPD) ao qual o SEBRAE deve atender ao realizar o enriquecimento e a atualização dos dados pessoais de seus clientes.

Com base na política referente à proteção de dados e privacidade do sistema SEBRAE, assinale a opção correta.

Assinale a opção correta, no que diz respeito à eliminação de dados pessoais no sistema SEBRAE.