Questões sobre lei geral de proteção de dados

01) A Lei Geral de Proteção de Dados (LGPD) tem como um de seus principais objetivos garantir a proteção de informações pessoais. Assinale a alternativa que melhor explica o conceito de dados pessoais, conforme definido na legislação.

a) Dados pessoais são apenas informações que identificam diretamente um indivíduo, como nome e CPF.
b) Dados pessoais são informações que, uma vez combinadas com outros dados, podem levar à identificação de um indivíduo, incluindo dados anonimizados.
c) Dados pessoais são informações que permitem a identificação direta ou indireta de uma pessoa, abrangendo uma variedade de informações como e-mail e endereço.
d) Dados pessoais referem-se a informações sensíveis, como estado de saúde ou crenças religiosas, que também são abrangidas pela LGPD.
e) Dados pessoais são apenas informações financeiras, como dados bancários, considerando-os o principal foco da LGPD.
VER RESPOSTA

02) Um dos pilares da LGPD é a transparência no tratamento de dados pessoais por parte das empresas. Assinale a alternativa que descreve de forma adequada o que essa transparência implica para as organizações.

a) A transparência exige que as organizações informem aos titulares sobre o tratamento de seus dados, como finalidade e direitos que possuem.
b) A transparência se resume a mecanismos simples de consentimento que as organizações criam, sem a necessidade de mais informações aos titulares.
c) A transparência é importante, mas deve focar apenas nas informações financeiras que as organizações utilizam e não nas informações pessoais em geral.
d) A transparência se refere apenas à obrigação de informar aos titulares sobre a exclusão de seus dados, sem abordar os outros direitos que possuem.
e) A transparência é uma questão secundária, que se concentra apenas na segurança e não na comunicação clara sobre os dados pessoais.
VER RESPOSTA

03) O consentimento do titular é um aspecto central da LGPD. Assinale a alternativa que descreve corretamente as condições para que o consentimento seja considerado válido na coleta de dados pessoais.

a) O consentimento deve ser sempre verbal e documentado, pois isso garante sua validade em qualquer situação.
b) O consentimento do titular é válido apenas quando são utilizados formulários complexos que garantam a liberdade na decisão.
c) O consentimento deve ser claro, livre, informado e específico, além de permitir que o titular o revogue quando deseja.
d) O consentimento é aceitável quando é complexo e longo, pois assim é garantido o entendimento total por parte do titular.
e) O consentimento é considerado válido apenas quando feito através de jargões técnicos que garantam o entendimento adequado dos titulares.
VER RESPOSTA

04) A LGPD estabelece diversas bases legais que possibilitam o tratamento de dados pessoais. Assinale a alternativa que aponta corretamente uma dessas bases que não é a obtenção do consentimento do titular.

a) O cumprimento de uma obrigação legal ou regulatória pelo controlador é uma base que possibilita o tratamento de dados pessoais.
b) O consentimento do titular sempre deve ser obtido, não existindo outra forma válida para o tratamento de dados pessoais.
c) O consentimento é a única base que permite que as organizações tratem os dados pessoais, conforme a LGPD.
d) Os dados podem ser tratados apenas quando a organização informa que os utilizará, sem a necessidade de uma base legal específica.
e) O tratamento de dados pode ocorrer de forma legítima quando estão sendo utilizados para estudos científicos, mesmos sem a autorização do titular.
VER RESPOSTA

05) A violação de dados pessoais tem consequências significativas sob a LGPD. Assinale a alternativa que descreve uma consequência direta que pode ser aplicada à empresa em caso de vazamento de dados.

a) A advertência, com prazo para a adoção de medidas adequadas e revisão de procedimentos de segurança, é uma consequência diante de vazamentos.
b) A aplicação de multas é a única consequência que as empresas enfrentam em caso de violação de dados, sendo a única sanção prevista.
c) As multas são a única forma de sanção que podem ser aplicadas em casos de vazamentos de dados, impossibilitando outras medidas.
d) A suspensão das atividades de tratamento de dados é a única punição imposta em casos de vazamentos e falhas de segurança, excluindo demais opções.
e) A única medida cabível em caso de violação de dados pessoais é a aplicação de sanções pesadas, como multas, sem advertências ou medidas preliminares.
VER RESPOSTA

06) Uma das questões centrais da LGPD é a responsabilidade dos agentes de tratamento de dados. Assinale a alternativa que aponta o principal papel do encarregado de proteção de dados (DPO) na organização.

a) O encarregado é responsável por conduzir todas as operações relacionadas ao tratamento, tomando decisões sobre utilização de dados numa empresa.
b) O encarregado atua apenas como um consultor externo, sem responsabilidade direta dentro das operações da empresa.
c) O encarregado de proteção de dados supervisiona a conformidade da empresa com a legislação e atua como ponto de contato entre a empresa e os titulares.
d) O DPO é somente um intermediário entre a empresa e a Autoridade Nacional de Proteção de Dados, sem responsabilidade interna.
e) O encarregado não desempenha um papel ativo na cultura de proteção de dados, sendo apenas responsável por relatar às autoridades.
VER RESPOSTA

07) A LGPD traz regras específicas para o tratamento de dados sensíveis. Assinale a alternativa que apresenta corretamente uma das situações em que o tratamento desses dados é permitido.

a) O tratamento de dados sensíveis é permitido quando há consentimento do titular, em situações de interesse público e para cumprimento de obrigações legais.
b) O tratamento de dados sensíveis pode ser realizado em qualquer situação de emergência, sem requisitos adicionais para proteção.
c) O tratamento de dados sensíveis é livre se for apenas para informar sobre projetos de pesquisa, não havendo limites à coleta.
d) O tratamento de dados sensíveis não requer justificação específica, podendo ser feito a qualquer momento, em qualquer circunstância.
e) Os dados sensíveis podem ser tratados caso as empresas considerem relevante, independentemente da vontade do titular.
VER RESPOSTA

08) A segurança da informação é um aspecto fundamental da LGPD. Assinale a alternativa que ilustra de maneira correta uma medida que as organizações devem adotar para garantir a segurança dos dados pessoais tratados.

a) As organizações devem adotar como única medida a criptografia para garantir a segurança dos dados pessoais tratados em suas operações.
b) A segurança dos dados é garantida exclusivamente por treinamentos regulares que as equipes recebem, sem necessidade de outras políticas.
c) A proteção de dados é assegurada apenas através da restrição de acesso aos dados tratados, que deve ser a única prioridade das organizações.
d) A segurança dos dados deve ser garantida através de um conjunto integrado de políticas, práticas e tecnologias, incluindo criptografia e controle de acesso.
e) A segurança da informação refere-se apenas à proteção contra hackers, enquanto outras áreas não têm importância no tratamento de dados pessoais.
VER RESPOSTA

09) A LGPD estabelece que os titulares de dados possuem direitos em relação às suas informações pessoais. Assinale a alternativa que descreve corretamente um desses direitos garantidos pela legislação.

a) O titular tem o direito de acessar os dados pessoais que uma organização detém, podendo consultar sobre sua utilização e finalidades.
b) O direito do titular é somente o de eliminar seus dados, sem considerar outros direitos que são igualmente importantes na LGPD.
c) O único direito do titular estabelecido pela LGPD é de revogar consentimentos que tenha dado previamente, sem abordar a natureza documental dos dados.
d) O titular possui apenas o direito de solicitar a portabilidade de seus dados para outros serviços, sem que outros direitos sejam relevantes.
e) O único enfoque da LGPD é a proteção contra a violação dos direitos dos titulares, mas não estabelece direitos específicos para eles.
VER RESPOSTA

10) Em caso de incidentes de segurança com dados pessoais, a LGPD exige que as organizações adotem uma abordagem proativa. Assinale a alternativa que melhor descreve essa exigência exigência.

a) As organizações devem comunicar a ocorrência de incidentes à Autoridade Nacional de Proteção de Dados e aos titulares, demonstrando responsabilidade em ações corretivas.
b) Comunique-se exclusivamente com a Autoridade Nacional de Proteção de Dados, sem a necessidade de informar os titulares envolvidos no incidente.
c) As organizações não precisam notificar nada, pois a responsabilidade recai exclusivamente sobre a Autoridade Nacional em caso de incidentes.
d) A comunicação após um incidente de segurança é opcional, dependendo da gravidade da situação envolvida.
e) As organizações devem apenas coletar informações e não precisam informar sobre incidentes envolvendo dados, como vazamentos ou acessos não autorizados.
VER RESPOSTA