Ferramentas de IA Generativa, como o Microsoft Copilot, estão sendo integradas a suítes de escritório. No contexto do tratamento de dados sensíveis em órgãos públicos, qual o principal risco de segurança ao utilizar essas ferramentas sem uma conta corporativa (Enterprise) protegida?

Uma instituição de ensino superior particular em Itabuna/BA, pretendendo melhorar a formação de seu quadro de pessoal, divulgou para os seus funcionários uma campanha promocional de uma escola de idiomas do mesmo grupo econômico, em que confere desconto de 30% nas mensalidades de cursos de línguas estrangeiras. A publicidade foi realizada apenas uma vez e com mecanismo de descadastramento para aqueles que não quisessem voltar a recebê-la no futuro.

Inconformado, Jorge, funcionário da instituição de ensino, procura a Defensoria Pública do Estado da Bahia, pois nunca forneceu seus dados pessoais à escola de idiomas e tampouco consentiu com recebimento de publicidade. Neste caso, o tratamento de dados pessoais é

Acerca dos agentes de tratamento de dados pessoais, conforme a Lei Geral de Proteção de Dados Pessoais, analise as assertivas:
I. A autoridade nacional poderá dispor sobre padrões de interoperabilidade para fins de portabilidade, livre acesso aos dados e segurança, assim como sobre o tempo de guarda dos registros, tendo em vista especialmente a necessidade e a transparência.
II. A autoridade nacional poderá determinar ao controlador que elabore relatório de impacto à proteção de dados pessoais, inclusive de dados sensíveis, referente a suas operações de tratamento de dados, nos termos de regulamento, observados os segredos comercial e industrial.
III. O controlador e o operador devem manter registro das operações de tratamento de dados pessoais que realizarem, salvo quando baseado no legítimo interesse.
Está(ão) CORRETA(S):

A Lei Geral de Proteção de Dados Pessoais traz que os dados pessoais serão eliminados após o término de seu tratamento, no âmbito e nos limites técnicos das atividades, autorizada a conservação para as finalidades como:

I. Estudo por órgão de pesquisa com o fim da anonimização dos dados pessoais.
II. Transferência a terceiro, desde que respeitados os requisitos de tratamento de dados dispostos na Lei Federal nº 13.709/2018.
III. Cumprimento de obrigação legal ou regulatória pelo controlador.

Acerca das assertivas, pode-se afirmar que

Analise as partes que seguem, de acordo com a Lei Federal nº 13.709/2018:

O tratamento de dados pessoais somente poderá ser realizado em hipóteses como para a realização de estudos por órgão de pesquisa, garantida, sempre que possível, a anonimização dos dados pessoais (1ª parte), quando necessário para atender aos interesses legítimos do controlador ou de terceiro, exceto no caso de prevalecerem direitos e liberdades fundamentais do titular que exijam a proteção dos dados pessoais (2ª parte), para a proteção do crédito, inclusive quanto ao disposto na legislação pertinente (3ª parte).

Acerca das partes, pode-se afirmar que:

No âmbito do Poder Executivo municipal de Venda Nova do Imigrante, a Secretaria Municipal de Administração implantou uma plataforma digital para centralizar dados funcionais de servidores e cidadãos que participam de programas municipais, reunindo informações cadastrais, registros de atendimento e histórico de benefícios. Durante auditoria interna, constatou-se que um cidadão solicitou formalmente acesso às informações pessoais que constam em seu cadastro, bem como a correção de dados desatualizados. Paralelamente, a Administração cogita compartilhar parte do banco de dados com uma empresa contratada para desenvolvimento de sistemas de gestão. Diante da situação, o setor jurídico do Executivo solicitou parecer técnico sobre a compatibilidade das providências administrativas com os direitos e garantias fundamentais. À luz do ordenamento jurídico brasileiro, assinale a afirmativa correta.

A Lei nº 13.709/2018, Lei Geral de Proteção de Dados Pessoais (LGPD), estabelece normas para o tratamento de dados pessoais por pessoas naturais ou jurídicas, de direito público ou privado, com o objetivo de proteger os direitos fundamentais de liberdade, privacidade e o livre desenvolvimento da personalidade da pessoa natural.

Com base exclusivamente no disposto nessa lei, assinale a alternativa CORRETA.

O setor de Recursos Humanos de um órgão público recebeu pedido formal de acesso a informações solicitando a divulgação nominal de todos os servidores, incluindo remuneração detalhada, histórico de afastamentos médicos, avaliações de desempenho e registros disciplinares. Ao analisar o pedido, a Controladoria Interna alertou para a necessidade de observância da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), especialmente quanto ao tratamento de dados pessoais e dados pessoais sensíveis no âmbito da Administração Pública. Na qualidade de servidor responsável pela análise técnica do pedido, considerando exclusivamente o disposto na Lei Geral de Proteção de Dados Pessoais (sem considerar jurisprudência ou doutrina), assinale a alternativa CORRETA:

A Lei Geral de Proteção de Dados (LGPD) tem como principal objetivo:

Um órgão público deseja promover o tratamento de dados pessoais de usuários do serviço sem a obtenção de consentimento expresso destes, com a finalidade específica de viabilizar a execução de política pública prevista em lei. Diante desse contexto e considerando o disposto na Lei Geral de Proteção de Dados Pessoais, o referido tratamento de dados é