Considerando a Lei Geral de Proteção de Dados Pessoais (LGPD), avalie o que se afirma a seguir.

I. Segundo a LGPD, o conceito de “consentimento” é a manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada.
II. É dispensada a exigência do consentimento do titular para os dados tornados manifestamente públicos pelo titular, resguardados os direitos do titular e os princípios previstos na LGPD.
III. O controlador que obteve o consentimento do titular e necessitar comunicar ou compartilhar dados pessoais com outros controladores não precisará obter consentimento específico do titular para esse fim, em nenhuma hipótese.

Está correto apenas o que se afirma em

Os crimes cibernéticos, ou cibercrimes, compreendem atividades ilícitas praticadas no ambiente digital ou que utilizam a tecnologia como meio principal para sua execução. Esses delitos evoluem rapidamente conforme novas tecnologias surgem, abrangendo desde invasões de sistemas e disseminação de vírus até fraudes financeiras e roubo de identidade. A partir disso, analise as assertivas abaixo:
I. Crimes cometidos na internet são impossíveis de serem rastreados devido ao anonimato garantido pela rede mundial de computadores.
II. No Brasil, e em especial no Rio Grande do Sul, apenas grandes empresas e órgãos públicos podem registrar ocorrências de crimes cibernéticos.
Acerca das assertivas, pode-se afirmar que:

A Lei nº 13.709/2018 — Lei Geral de Proteção de Dados estabelece que dado anonimizado é aquele relativo a titular que não possa ser identificado, considerando meios técnicos razoáveis e disponíveis na ocasião de seu tratamento. Nesse sentido, em um relatório público de atendimentos, a anonimização estará mais bem caracterizada quando:

Em um setor administrativo, um servidor recebe planilha com nome, CPF, endereço, telefone e histórico de solicitações de usuários. O arquivo será usado para organizar respostas pendentes e elaborar relatório estatístico interno. Considerando a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados, a conduta tecnicamente adequada é:

A Lei Geral de Proteção de Dados estabelece fundamentos para a disciplina da proteção de dados pessoais. De acordo com a literalidade da Lei nº 13.709/2018, entre esses fundamentos está:

No atendimento ao público, um servidor recebe requerimento administrativo acompanhado de cópias de documentos pessoais, comprovante de residência e informações de contato do interessado. Ao digitalizar e tramitar esses documentos no sistema interno, a conduta compatível com a Lei Geral de Proteção de Dados é:

Uma plataforma digital de intermediação de serviços domésticos passou a tratar dados pessoais de seus usuários (prestadores e contratantes), incluindo histórico de contratações, avaliações, localização aproximada e registros de comunicação interna.

Com base nesses dados, a empresa implementou um sistema automatizado de perfilização comportamental, com a finalidade de (i) sugerir profissionais mais adequados aos contratantes e de (ii) identificar usuários com alto risco de fraude, podendo restringir preventivamente o acesso à plataforma.

A empresa fundamentou o tratamento exclusivamente no legítimo interesse, sem coletar consentimento. Não realizou relatório de impacto à proteção de dados, tampouco forneceu informações claras sobre a lógica envolvida no tratamento automatizado, limitando-se a uma cláusula genérica em sua política de privacidade.

Um usuário teve sua conta suspensa automaticamente, sem explicação específica, e ajuizou ação alegando violação à Lei Geral de Proteção de Dados (LGPD).

Considerando a situação hipotética, e com base na LGPD, assinale a afirmativa correta.

Em uma auditoria de folha de pagamento, o Auditor fiscaliza dados sensíveis de servidores públicos, como filiação sindical ou dados de saúde.

Segundo a LGPD, o tratamento de dados pessoais pelo Poder Público deve ser realizado para o atendimento de sua finalidade pública, com o objetivo de executar competências legais.

Nesse contexto, assinale a opção que apresenta a base legal que dispensa o consentimento do titular para o exercício de auditoria por Tribunais de Contas.

Considerando a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais), assinale a opção correta.

Nos termos da legislação de regência, o controlador, dentre outras atribuições, deverá indicar o encarregado pelo tratamento de dados pessoais.
De acordo com a narrativa, considerando as disposições da Lei nº 13.709/2018, analise as afirmativas a seguir.

I. A identidade e as informações de contato do encarregado deverão ser divulgadas publicamente, de forma clara e objetiva, preferencialmente no sítio eletrônico do controlador.
II. As atividades do encarregado consistem, dentre outras, em aceitar reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências, além de orientar os funcionários e os contratados da entidade a respeito das práticas a serem tomadas em relação à proteção de dados pessoais.
III. A autoridade nacional poderá estabelecer normas complementares sobre a definição e as atribuições do encarregado, inclusive hipóteses de dispensa da necessidade de sua indicação, conforme a natureza e o porte da entidade ou o volume de operações de tratamento de dados.

Está correto o que se afirma em