Segundo a Lei nº 13.709/2018 – Lei Geral de Proteção de Dados Pessoais (LGPD), a pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais é o:

A Lei n° 13.709/2018 – Lei Geral de Proteção de Dados Pessoais (LGPD) estabelece que o controlador deverá comunicar à autoridade nacional e ao titular a ocorrência de evento adverso, confirmado ou sob suspeita, de segurança que possa acarretar risco ou dano relevante aos titulares. Assim sendo, como medida de boa prática e governança, é importante, para o contexto, que o controlador implemente a seguinte prática ITIL 4:

Na Lei nº 13.709/2018 (Lei Geral de Proteção de Dados – LGPD), direitos são assegurados ao titular dos dados pessoais. Dentre os direitos que devem necessariamente ser assegurados pelos sistemas de informação onde os dados estão retidos, a lei menciona:

De acordo com a Lei n° 13.709/2018 (Lei Geral de Proteção de Dados Pessoais - LGPD), o tratamento de dados pessoais poderá ser realizado

A Lei n° 13.709/2018 (Lei Geral de Proteção de Dados Pessoais - LGPD) considera dados sensíveis aqueles que se referem a

No Brasil, a disciplina da proteção de dados pessoais tem como fundamentos:

A Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) estabelece regras para o tratamento de dados pessoais por parte de empresas e organizações, visando proteger a privacidade e os direitos dos cidadãos.
Assinale, entre as opções a seguir, a que apresenta um fundamento da disciplina da proteção de dados pessoais.

A Assembleia Legislativa do Estado do Tocantins tem armazenada, de forma legítima, uma série de dados pessoais de parcela da sociedade tocantinense. Por conta disso, recebeu pedido de compartilhamento desses dados, proveniente da Secretaria de Estado de Educação.
Em relação a essa situação, analise as afirmativas a seguir.

I. No compartilhamento dos dados pessoais feito pela Assembleia Legislativa do Estado do Tocantins, é preciso dar publicidade, com informações, por exemplo, sobre a finalidade em sítios eletrônicos.
II. É preciso previamente analisar a finalidade – a eleição de propósitos legítimos, específicos e explícitos para o tratamento de dados – e a adequação – a compatibilidade do tratamento com as finalidades informadas –, dispensando-se a aferição da limitação do tratamento ao mínimo necessário para a realização de suas finalidades, porque quem solicitou o compartilhamento foi órgão do Estado.
III. O tratamento de dados pessoais não tem especial relevância apenas no âmbito privado, sobretudo por conta dos direitos fundamentais da privacidade e da intimidade das pessoas, tendo o Estado igual ônus de atenção com relação à proteção de dados pessoais como possuem empresas privadas.

Está correto o que se afirma em