Com o avanço da regulação da proteção de dados pessoais que são tratados pelas entidades públicas e privadas, o Conselho Nacional de Arquivos publicou a Resolução nº 54, de 8 de dezembro de 2023, que estabelece diretrizes e regras para a aplicação da Lei nº 13.709, de 14 de agosto de 2018, Lei Geral de Proteção de Dados Pessoais (LGPD), aos arquivos permanentes custodiados por pessoa física ou jurídica de direito público ou privado.
De acordo com a resolução supramencionada, para o tratamento de dados pessoais em arquivos permanentes, é INCORRETO afirmar:

O Decreto nº 10.543, de 16 de novembro de 2020, que dispõe sobre o uso de assinaturas eletrônicas na administração pública federal e regulamenta o art. 5º da Lei nº 14.063, de 23 de setembro de 2020, quanto ao nível mínimo exigido para a assinatura eletrônica em interações com o ente público, estabelece 3 níveis de assinatura eletrônica. São eles:

Nos termos da Lei nº 13.709, de 14 de agosto de 2018 - Lei Geral de Proteção de Dados Pessoais (LGPD), leia as situações a seguir.

I. Determinada organização da área de saúde está passando pelo processo de digitalização de todos os seus arquivos com informações sobre os pacientes já atendidos, com dados pessoais, resultados de exames, informações sobre DNA, exames que revelam predisposição para doenças, entre outros.
II. Determinada organização caracteriza-se como pessoa jurídica de direito privado e tem como atividade identificar tendências para promover um atendimento mais personalizado. Para tanto, realiza constantemente o tratamento de dados pessoais de seus clientes.
Indique se as afirmativas abaixo são verdadeiras (V) ou falsas (F).

(__) Na situação I, por tratar de dados referentes à saúde e dado genético, ou seja, dado do tipo anonimizado, a organização só poderá digitalizar os documentos que obtiverem a autorização por escrito do responsável legal ou titular.
(__) Na situação II, caso a organização utilize a inteligência artificial para coleta, recebimento, reprodução, extração e armazenamento, ficará dispensada de obter o consentimento pelo titular para o tratamento de dados pessoais.
(__) Na situação I, a organização poderá realizar o tratamento dos dados sem fornecimento de consentimento do titular, porém somente na hipótese em que for indispensável para o cumprimento de obrigação legal ou regulatória.
(__) Na situação I e II, as organizações devem utilizar medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão.

A sequência correta é

Determinada organização promoverá um evento científico. No ato da inscrição, os participantes deverão preencher um formulário on-line, no qual serão solicitados alguns dados pessoais. A organização aproveitará essas informações para subsidiar a realização de estudos por órgão de pesquisa. A Lei Geral de Proteção de Dados (LGPD), Lei nº 13.709, de 14 de agosto de 2018, estabelece normas para o tratamento de dados pessoais. Sobre a relação entre a LGPD e o evento descrito, é correto afirmar:

Observe a figura seguinte.



Disponível em: https://cristianethiel.com.br/lgpd-protecao-de-dados/. Acesso em: 15 de jan.2025.

A Lei n° 13.709/2018, conhecida como Lei Geral de Proteção de Dados Pessoais (LGPD), estabelece princípios para o tratamento de dados pessoais, conforme ilustra a figura acima. Sobre os direitos dos titulares previstos na LGPD, analise os itens a seguir.

I. Direito à confirmação da existência de tratamento de dados pessoais.
II. Direito ao acesso aos dados pessoais tratados pela entidade responsável.
III. Direito à retificação de dados incompletos, inexatos ou desatualizados.
IV. Direito à anonimização, bloqueio ou eliminação de dados desnecessários.
V. Direito à portabilidade dos dados pessoais para outro fornecedor de serviço ou produto, independentemente de consentimento pelo titular.

Estão corretos

LGPD é a sigla para Lei Geral de Proteção de Dados do Brasil. A lei versa sobre a proteção de dados pessoais. Foi criada no final de 2018 e entrou em vigor em setembro de 2020, mas as punições só foram liberadas a partir de agosto de 2020. Entendeu por que tanta gente falando sobre isso agora? Thiel, C. R. LGPD – O que é proteção de dados?, 2020.
Disponível em: https://cristianethiel.com.br/lgpd-protecao-dedados/#google_vignette. Acesso em: 26 dez. 2024.
Sobre as disposições da Lei nº 13.709/2018 (LGPD), analise as afirmativas a seguir.

I. O tratamento de dados pessoais deve observar os princípios da finalidade e transparência.
II. Dados sensíveis incluem informações sobre origem étnica, opinião política e convicções religiosas.
III. A anonimização de dados é obrigatória em todas as atividades de tratamento.
IV. O titular dos dados possui direito de solicitar a eliminação de seus dados em determinadas situações.
V. A LGPD aplica-se exclusivamente às entidades privadas.

Estão corretas

A Lei Geral de Proteção de Dados Pessoais (LGPD), em seu Art. 6º, menciona que as atividades de tratamento de dados pessoais deverão observar a boa-fé e os seguintes princípios:

Marque “V” para Verdadeiro e “F” para Falso e ao final marque a sequência CORRETA:

( ) formalidade
( ) adequação
( ) necessidade
( ) acesso limitado
( ) quantidade dos dados
( ) transparência
( ) segurança
( ) prevenção
( ) não discriminação
( ) responsabilização e prestação de contas

Alternativas

Determinada associação, que congrega delegatários das serventias extrajudiciais de registro público, iniciou estudos com o objetivo de sugerir o aperfeiçoamento dos mecanismos de privacy by default pelos seus associados, isto considerando os balizamentos estabelecidos pela Lei Geral de Proteção de Dados. Ao fim desses estudos, concluiu, corretamente, que o aperfeiçoamento dos referidos mecanismos pode ser alcançado com:

Capitu, modelo e influencer digital, decidiu criar uma conta em uma plataforma digital de acesso restrito para compartilhar seus ensaios fotográficos artísticos contendo nudez parcial, destinados exclusivamente a seus assinantes, mediante pagamento de uma mensalidade. A iniciativa foi muito bem-sucedida e a conta de Capitu, em poucas semanas, já tinha milhares de assinaturas, gerando excelente retorno financeiro.
Alguns meses depois, Capitu foi surpreendida ao ver que algumas de suas fotografias tinham sido retiradas de sua conta na referida plataforma, sem autorização, e publicadas em uma revista online.
Diante da situação hipotética narrada e de acordo com a legislação vigente e com o entendimento do Superior Tribunal de Justiça, assinale a afirmativa correta.

Nos termos da Lei Geral de Proteção de Dados, o controlador ou o operador que, em razão do exercício de atividade de tratamento de dados pessoais, causar a outrem dano patrimonial, moral, individual ou coletivo, em violação à legislação de proteção de dados pessoais, é obrigado a repará-lo.
De acordo com a narrativa e considerando as disposições da Lei nº 13.709/2018, avalie as afirmativas a seguir.

I. O Juiz, no processo civil, poderá inverter o ônus da prova a favor do titular dos dados quando, a seu juízo, for verossímil a alegação, houver hipossuficiência para fins de produção de prova ou a produção de prova pelo titular resultar-lhe excessivamente onerosa.

II. O operador responde subsidiariamente pelos danos causados pelo tratamento quando descumprir as obrigações da legislação de proteção de dados ou quando não tiver seguido as instruções lícitas do controlador.

III. Aquele que reparar o dano ao titular tem direito de regresso contra os demais responsáveis, na medida de sua participação no evento danoso.

Está correto o que se afirma em