Um provedor de conexão à Internet, alegando custos operacionais elevados, contrata uma empresa terceirizada para armazenar e gerenciar os registros de conexão de seus usuários, transferindo formalmente a responsabilidade legal pela integridade e disponibilidade desses dados para essa contratada. O trecho do Marco Civil da Internet que proíbe essa conduta é:

Conforme texto literal da Lei nº 13.709/2018, o tratamento de dados pessoais somente poderá ser realizado nas hipóteses legais expressamente previstas, dentre as quais se inclui:

Nos termos da Lei nº 13.709/2018, considera-se dado pessoal sensível aquele que:

No âmbito do Poder Executivo municipal de Venda Nova do Imigrante, a Secretaria Municipal de Administração implantou uma plataforma digital para centralizar dados funcionais de servidores e cidadãos que participam de programas municipais, reunindo informações cadastrais, registros de atendimento e histórico de benefícios. Durante auditoria interna, constatou-se que um cidadão solicitou formalmente acesso às informações pessoais que constam em seu cadastro, bem como a correção de dados desatualizados. Paralelamente, a Administração cogita compartilhar parte do banco de dados com uma empresa contratada para desenvolvimento de sistemas de gestão. Diante da situação, o setor jurídico do Executivo solicitou parecer técnico sobre a compatibilidade das providências administrativas com os direitos e garantias fundamentais. À luz do ordenamento jurídico brasileiro, assinale a afirmativa correta.

À luz da Lei nº 13.709/2018 – Lei Geral de Proteção de Dados (LGPD), especialmente quanto ao tratamento de dados pessoais sensíveis e às regras sobre consentimento, analise as afirmativas a seguir.

I. O tratamento de dados pessoais sensíveis com base no consentimento do titular exige manifestação livre, informada e inequívoca de vontade, sendo suficiente que o consentimento seja genérico quanto às finalidades do tratamento.

II. O tratamento de dados pessoais sensíveis pode ocorrer sem consentimento do titular quando indispensável ao exercício regular de direitos, inclusive em processo judicial, administrativo ou arbitral.

III. A dispensa do consentimento para o tratamento de dados pessoais sensíveis não afasta a obrigação de observância dos princípios gerais da LGPD nem a garantia dos direitos do titular.

IV. O tratamento de dados pessoais sensíveis para realização de estudos por órgão de pesquisa exige necessariamente anonimização dos dados.

Está correto o que se afirma em

Durante a implantação de um novo sistema de gestão de clientes, a empresa Alfa Serviços Digitais S/A, na condição de controladora, contratou a empresa Beta Processamento Ltda. para operar parte do sistema. Após reclamações de titulares, a autoridade nacional requisitou esclarecimentos e determinou a elaboração de relatório específico sobre as operações realizadas. Constatou-se, ainda, que o operador havia executado atividades de tratamento sem observar integralmente as instruções fornecidas pela controladora.
Diante da situação descrita, o cenário revela a necessidade de atuação conforme a LGPD, especialmente no que se refere às obrigações dos agentes de tratamento e ao regime de responsabilidade.
Portanto, é correto afirmar que:

Com base nessas informações, julgue o item a seguir.

A LGPD aplica-se somente a pessoas naturais, já que as pessoas jurídicas não podem fruir dos direitos fundamentais à liberdade e à privacidade.

Com base nessa situação hipotética e na legislação de regência, julgue o item a seguir.

A resposta pode negar acesso a informações com base na LGPD, mas somente quanto a dados pessoais, não sendo esse o caso para o tema de remuneração de agentes públicos.

Julgue o item seguinte, com base nas disposições da Lei de Acesso à Informação (Lei n.º 12.527/2011), da Lei Geral de Proteção de Dados (Lei n.º 13.709/2018) e da lei que regula o processo administrativo (Lei n.º 9.784/1999).

A Agência Nacional de Proteção de Dados (ANPD), autarquia de natureza especial dotada de autonomia funcional, técnica, decisória, administrativa e financeira, possui competência sancionatória em caso de tratamento de dados realizado em descumprimento à legislação.

Julgue o item seguinte, com base nas disposições da Lei de Acesso à Informação (Lei n.º 12.527/2011), da Lei Geral de Proteção de Dados (Lei n.º 13.709/2018) e da lei que regula o processo administrativo (Lei n.º 9.784/1999).

A Lei Geral de Proteção de Dados aplica-se ao tratamento de dados pessoais realizado para fins exclusivamente jornalísticos e para fins exclusivos de atividades de repressão a infrações penais.