A Lei Geral de Proteção de Dados (LGPD) introduziu a figura do Encarregado pelo Tratamento de Dados Pessoais.

No contexto da Administração Pública, assinale a alternativa que descreve corretamente uma das atribuições desse profissional.

Identifique abaixo as afirmativas verdadeiras ( V ) e falsas ( F ) sobre o tratamento de dados pessoais pela Guarda Municipal à luz da Lei nº 13.709/2018 (LGPD).
( ) O tratamento de dados pessoais realizado exclusivamente para fins de segurança pública, investigação ou repressão de infrações penais não se submete às disposições gerais da LGPD, sendo disciplinado por legislação específica.
( ) Imagens captadas por câmeras de monitoramento que permitam identificar, direta ou indiretamente, uma pessoa natural, são consideradas dados pessoais.
( ) As medidas de segurança da informação previstas na LGPD são facultativas para órgãos que exerçam atividades de segurança pública, desde que o acesso aos sistemas seja restrito a servidores autorizados.
Assinale a alternativa que indica a sequência correta, de cima para baixo.

Ao coletar dados pessoais de testemunhas durante o registro de uma ocorrência de vandalismo ao patrimônio público, o Guarda Municipal deve observar os princípios da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 - LGPD).
Qual ação demonstra o cumprimento do princípio da finalidade previsto na lei?

Geni, defensora de Direitos Humanos, obteve sentença judicial transitada em julgado em janeiro do ano corrente que determinou ao provedor de aplicação Rede Social Zepelim a remoção de uma publicação de conteúdo difamatório, de autoria de Candinha, contendo graves ofensas à sua honra. Seis meses após a decisão, Geni constatou que dezenas de novos perfis passaram a replicar, de forma idêntica, o mesmo conteúdo ofensivo anteriormente banido.  
Diante disso, ela enviou uma notificação extrajudicial à plataforma, indicando os localizadores uniformes de recursos (URLs) das novas réplicas e anexando cópia da sentença judicial transitada em julgado.
A plataforma, contudo, permaneceu inerte por dez dias. A Rede Social Zepelim, sob o argumento de se tratar de ofensa à honra, alegou que sua responsabilidade civil por conteúdo de terceiros só se configuraria mediante o descumprimento de uma nova e específica ordem judicial direcionada a cada uma das novas URLs.
Considerando o entendimento do Supremo Tribunal Federal, assinale a opção que indica corretamente a situação jurídica da Rede Social Zepelim no que tange à sua responsabilização civil.

A assessoria jurídica de um órgão estadual analisa situações de tratamento de dados pessoais à luz das hipóteses legais previstas na Lei nº 13.709/2018 (LGPD).

Assinale a opção em que a situação descrita encontra amparo direto na hipótese legal indicada.

No âmbito do Município Alfa, logo após a posse do Chefe do Poder Executivo, seus assessores imediatos foram consultados em relação às medidas a serem adotadas visando à proteção de dados pessoais, mais especificamente quanto à posição institucional e às competências do encarregado de dados pessoais nessa temática.

Os assessores responderam corretamente que o referido encarregado

Em um hipotético incidente de segurança em sistema de informação utilizado para atendimento aos participantes, a equipe responsável pelo controle de dados verificou acesso indevido a dados pessoais. A análise preliminar indicou possibilidade de risco ou dano relevante aos titulares, embora ainda estivessem em apuração a extensão exata do evento e a identificação de todos os afetados.

De acordo com a Lei Geral de Proteção dos Dados Pessoais (LGPD), a resposta institucional deve considerar que

Uma área administrativa de uma fundação previdenciária pretende solicitar aos participantes diversos dados pessoais para atualização cadastral. Além das informações indispensáveis à execução do plano previdenciário, pretende coletar dados adicionais para eventual utilização em projetos futuros ainda não definidos.

À luz dos princípios da Lei Geral de Proteção de Dados Pessoais (LGPD), a conduta mais adequada consiste em

A Fundação de Previdência Complementar do Estado de São Paulo (Prevcom) contratou empresa especializada para operar uma plataforma de atendimento aos participantes. A Fundação estabelece quais dados serão coletados, as finalidades do tratamento, os prazos de retenção e as regras de compartilhamento; e a empresa contratada executa as operações de tratamento conforme as instruções recebidas.

Nos termos da Lei Geral de Proteção de Dados Pessoais, a Fundação de Previdência Complementar do Estado de São Paulo (Prevcom) e a empresa contratada atuam, respectivamente, como

Uma EFPC trata dados pessoais de participantes e assistidos para a administração dos planos de benefícios, incluindo dados de saúde utilizados no cálculo de reservas e na concessão de benefícios por invalidez.

Ao analisar o tratamento à luz da Lei nº 13.709/2018 (LGPD), é correto afirmar que: