Uma empresa revelou, em propaganda, sem autorização para tanto, dados pessoais com informações sobre a origem étnica de parte de sua clientela, especialmente de pessoas indígenas, pretos e pardos, com base no cadastro de clientes por ela mantido. Nesse contexto, com base na Lei Geral de Proteção de Dados Pessoais (LGPD), Lei nº 13.709, de 14 de agosto de 2018, a referida empresa revelou dados pessoais:

Acerca de governança de dados, julgue os itens que se seguem.

Considere que, na aplicação de técnicas de anonimização em um estudo acerca da influência de fatores na produtividade de lavouras de soja, os nomes e os números de inscrição dos agricultores foram substituídos por códigos numéricos aleatórios, em atendimento ao princípio de anonimização de identificadores; e que as coordenadas geográficas foram alteradas para microrregiões, e informações, como tipo de solo e variedade de soja, foram agrupadas em categorias amplas, respeitado o princípio de anonimização de atributos. Nessas condições, é correto afirmar que foram adotadas medidas que protegem a privacidade dos agricultores, enquanto permitem a análise dos dados.

Acerca de governança e gestão de TI, julgue os itens que se seguem.

A governança digital é responsável pela implementação de tecnologias digitais em uma organização, sem se preocupar com as políticas, os processos e os regulamentos que regem o uso dessas tecnologias.

Notificar equipes internas, clientes e parceiros afetados por um incidente sem expor informações sensíveis seguindo as legislações e regulamentos como a LGPD e GDPR é uma boa prática da OWASP conhecida como:

Qual alternativa não é uma afirmação legítima sobre a LGPD?