Um órgão público estadual instituiu um sistema integrado de gestão de dados dos cidadãos para subsidiar políticas públicas nas áreas de saúde e assistência social. Para tanto, contratou uma empresa especializada em tecnologia da informação (operadora), responsável pelo armazenamento e processamento dos dados, sob estritas diretrizes fixadas pela Administração Pública (controladora).
Durante a execução do contrato, ocorreu um incidente de segurança que resultou na exposição indevida de dados pessoais. Após auditoria conduzida no âmbito do controle interno e com apoio da governança de dados instituída pelo órgão, verificou-se que a empresa operadora cumpriu integralmente as cláusulas contratuais, adotou medidas de segurança compatíveis com os padrões exigidos e seguiu rigorosamente as instruções lícitas do ente público. Constatou-se, ainda, que o incidente decorreu de ação maliciosa de hackers, caracterizando fato exclusivo de terceiro, sem qualquer falha atribuível à operadora.
Considerando os princípios da gestão pública contemporânea, especialmente aqueles relacionados à governança, responsabilização e controle, bem como as disposições da Lei nº 13.709/2018 (LGPD), assinale a alternativa correta:

Durante visita domiciliar em seu território de atuação, um Agente Comunitário de Saúde registra informações no sistema da unidade, incluindo dados pessoais e informações sobre condições de saúde dos usuários. Em outro momento, a equipe recebe solicitação formal de acesso a informações relacionadas às ações desenvolvidas na área.
Considerando a Lei Geral de Proteção de Dados (nº 13.709/2018) e a Lei de Acesso à Informação (Lei nº 12.527/2011), analise as afirmativas a seguir:
I.O tratamento de dados pessoais no setor público deve atender à finalidade específica e à base legal prevista na legislação.
II.Informações pessoais relativas à intimidade, vida privada, honra e imagem possuem acesso restrito, conforme previsão legal.
III.A solicitação formal de acesso à informação autoriza, por si só, o fornecimento de dados pessoais identificáveis.
IV.O compartilhamento de dados pessoais entre órgãos públicos deve observar finalidade e interesse público compatível com suas atribuições.

Assinale a alternativa CORRETA:

Durante o registro de informações em sistemas da Unidade Básica de Saúde, o Agente Comunitário de Saúde realiza o tratamento de dados pessoais dos usuários. Nesse contexto, é necessário observar os princípios e diretrizes da legislação vigente.
Com base na Lei Geral de Proteção de Dados (Lei nº 13.709/2018), analise as afirmativas a seguir:
I.O tratamento de dados pessoais deve ocorrer para propósitos legítimos, específicos e explícitos.
II.O tratamento de dados deve limitar-se ao mínimo necessário para alcançar a finalidade pretendida, evitando coleta excessiva de informações.
III.O acesso aos dados pessoais pode ocorrer de forma ampla entre agentes públicos, independentemente da necessidade relacionada às atribuições exercidas.
IV.O titular dos dados tem direito a obter informações claras e acessíveis sobre o tratamento de seus dados pessoais.

Assinale a alternativa CORRETA:

A Lei nº 13.709/2018, popularmente conhecida como Lei Geral de Proteção de Dados Pessoais (LGPD), é a legislação brasileira que regula as atividades de tratamento de dados pessoais de pessoas naturais, tanto por meios digitais quanto físicos, realizados por pessoas naturais ou jurídicas de direito público ou privado. O foco central da LGPD é proteger os direitos fundamentais de liberdade e de privacidade, além de garantir o livre desenvolvimento da personalidade da pessoa natural. Ela busca trazer mais transparência e controle sobre como informações pessoais são coletadas, armazenadas e compartilhadas.
Para zelar pela proteção de dados pessoais orientada pela LGPD, foi criada a Agência Nacional de Proteção de Dados (ANPD), autarquia de natureza especial vinculada ao Ministério da Justiça e Segurança Pública, dotada de autonomia funcional, técnica, decisória, administrativa e financeira, com patrimônio próprio e com sede e foro no Distrito Federal. A ANPD é, portanto, o órgão central de interpretação da LGPD. Sobre as competências da ANPD, analise as asserções.

I. Estimular a adoção de padrões para serviços e produtos que facilitem o exercício de controle dos titulares sobre seus dados pessoais, independentemente das especificidades das atividades e do porte dos responsáveis.
II. Solicitar, a qualquer momento, às entidades do poder público que realizem operações de tratamento de dados pessoais, informe específico sobre o âmbito, a natureza dos dados e os demais detalhes do tratamento realizado, com a possibilidade de emitir parecer técnico complementar para garantir o cumprimento da lei.
III. Apreciar, a qualquer momento, petições de titular contra controlador, ainda que haja prazo regulamentar para solução pelo controlador.
IV. Editar normas, orientações e procedimentos simplificados e diferenciados, inclusive quanto aos prazos, para que microempresas e empresas de pequeno porte, bem como iniciativas empresariais de caráter incremental ou disruptivo que se autodeclarem startups ou empresas de inovação, possam adequar-se à lei.

Assinale a alternativa que apresenta apenas asserções corretas de acordo com a norma.

No contexto da Lei nº 13.709/2018 (LGPD), um Tribunal de Justiça utiliza um sistema informatizado para registrar e dar andamento a processos, realizando o tratamento de dados pessoais das partes, advogados e demais envolvidos.

Considerando essa situação, assinale a opção que identifica corretamente a base legal em que se fundamenta o tratamento de dados pessoais realizado pelo Tribunal.

A empresa TechGlobal, sediada no exterior, desenvolveu um aplicativo de monitoramento de hábitos de consumo, disponibilizado em língua portuguesa e direcionado ao público brasileiro, com campanhas específicas para usuários localizados no Brasil. Para utilizar o serviço, os usuários realizam cadastro enquanto estão em território nacional, momento em que seus dados pessoais são coletados. O tratamento desses dados, contudo, ocorre integralmente em servidores situados fora do Brasil.
Com base nesses dados, a empresa passou a comercializar relatórios de comportamento de consumo. Um jornalista brasileiro utilizou tais informações para elaborar reportagem investigativa sobre padrões de consumo no país, enquanto um pesquisador vinculado à universidade pública brasileira empregou os mesmos dados em estudo acadêmico.
Considerando a situação hipotética, é correto afirmar que a Lei Geral de Proteção de Dados

No âmbito da Resolução TJ nº 3/2021 do Tribunal de Justiça de Santa Catarina, o tratamento de dados pessoais deve ser pautado pela observância estrita das bases legais e dos princípios de proteção ao titular. Imagine que uma unidade administrativa do TJSC deseja implementar um novo sistema para o processamento de dados de magistrados e servidores, visando especificamente ao cumprimento de determinações contidas em leis federais e normas do Conselho Nacional de Justiça (CNJ).
Considerando as diretrizes sobre o ciclo de vida dos dados e as hipóteses de tratamento previstas na referida Resolução e na LGPD, assinale a afirmativa que descreve corretamente a base legal e a conduta correta para esse cenário.

O Tribunal de Justiça de Santa Catarina implementou um sistema eletrônico para gestão processual e atendimento ao cidadão, com o objetivo de aprimorar a prestação jurisdicional e assegurar a conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD).
Na solução adotada:

i) dados de partes, advogados e demais usuários são coletados e utilizados para identificação, comunicação processual e tramitação dos feitos;
ii) informações relativas à saúde, biometria e outros dados protegidos pela LGPD recebem tratamento diferenciado e maior nível de proteção;
iii) os cidadãos podem solicitar informações sobre o tratamento de seus dados pessoais, nos termos da legislação aplicável;
iv) o Tribunal define as finalidades e os meios de tratamento dos dados pessoais utilizados em suas atividades; e
v) empresa contratada é responsável pelo armazenamento e processamento de dados em ambiente computacional disponibilizado ao Tribunal.

Com base nesse cenário, associe corretamente os conceitos da LGPD (Coluna I) às descrições (Coluna II):

Coluna I

1. Dado pessoal
2. Dado pessoal sensível
3. Titular dos dados
4. Controlador
5. Operador

Coluna II

( ) Informações como nome, CPF, endereço eletrônico e telefone, utilizadas para identificar usuários dos serviços judiciais.
( ) Empresa contratada que realiza o armazenamento e o processamento de dados em nome do Tribunal.
( ) Pessoa física a quem os dados pessoais se referem, podendo exercer os direitos previstos na LGPD.
( ) Informações sobre saúde, dados biométricos ou outros dados submetidos à proteção especial pela legislação.
( ) Órgão responsável por definir as finalidades e os meios de tratamento dos dados pessoais utilizados no sistema. 

Assinale a opção que indica a relação correta, na ordem apresentada.

No que diz respeito às políticas institucionais de privacidade e ao tratamento de dados pessoais no âmbito do Poder Judiciário, analise as afirmativas a seguir.

I. O tratamento de dados pessoais realizado para fins de atividades jurisdicionais é isento de medidas de segurança e conformidade, as quais devem ser aplicadas exclusivamente às atividades administrativas dos tribunais.
II. Os tribunais devem designar um Encarregado pelo Tratamento de Dados Pessoais (DPO) para atuar como canal de comunicação entre o órgão, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).
III. No Poder Judiciário, a responsabilidade pela segurança da informação e pela preservação da confidencialidade dos dados é atribuída exclusivamente aos servidores das unidades de Tecnologia da Informação (TI).

Está correto o que se afirma, apenas, em

A Lei Geral de Proteção de Dados Pessoais (LGPD), Lei nº 13.709/2018, estabelece regras para o tratamento de dados pessoais por pessoas físicas e jurídicas. Um dos conceitos fundamentais da lei é o de “dado pessoal sensível”, que recebe uma camada extra de proteção.

Com base na LGPD, são exemplos de “dado pessoal sensível”: