Um assistente administrativo do SAMAE, ao realizar consulta no sistema de gestão para fins de processo interno, acessa dados pessoais de um usuário, incluindo histórico de inadimplência e dados de contato. Um colega solicita que ele compartilhe essas informações por e-mail particular para facilitar uma cobrança informal. Sobre a situação descrita, analise as sentenças a seguir:

I. O compartilhamento de dados pessoais de usuários por canal não institucional e sem finalidade prevista em procedimento interno viola os deveres de sigilo e proteção de dados.
II. O acesso a dados pessoais no exercício da função pública não autoriza o servidor a utilizá-los para finalidades diversas daquelas que motivaram o acesso.
III. A solicitação do colega configura risco ético que deve ser recusado pelo assistente, com registro da ocorrência conforme os procedimentos internos de integridade.

É correto o que se apresenta em:

Uma empresa de análise de crédito pretende tratar dados pessoais de consumidores com o objetivo de avaliar risco financeiro, realizar consultas em bureaus de crédito e auxiliar na concessão de empréstimos e financiamentos. Durante o processo de adequação à Lei Geral de Proteção de Dados Pessoais (LGPD), surge a necessidade de identificar corretamente as bases legais que autorizam o tratamento desses dados. Com base nas disposições da LGPD, assinale a alternativa correta:

Um órgão público implementou um sistema digital para cadastro de cidadãos, com a finalidade de viabilizar a prestação de serviços administrativos. Durante auditoria interna, um Analista Administrativo identificou as seguintes práticas:
Utilização de dados pessoais para finalidades distintas daquelas inicialmente informadas ao titular;
- Coleta de dados além do necessário para a execução do serviço;
- Dificuldade de acesso, por parte do titular, às informações sobre o tratamento de seus dados;
- Existência de dados desatualizados, sem mecanismos eficazes de correção.
À luz dos princípios previstos na Lei nº 13.709/2018 (LGPD), assinale a alternativa CORRETA:

A Lei Geral de Proteção de Dados Pessoais (LGPD) dispõe sobre o tratamento de dados pessoais, inclusive nos meios digitais, por pessoa natural ou por pessoa jurídica de direito público ou privado, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural.

Os agentes de tratamento de dados, em razão das infrações cometidas às normas previstas na LGPD, ficam sujeitos às seguintes sanções administrativas aplicáveis pela autoridade nacional, EXCETO:

Considerando a Lei Geral de Proteção de Dados Pessoais (LGPD), avalie o que se afirma a seguir.

I. Segundo a LGPD, o conceito de “consentimento” é a manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada.
II. É dispensada a exigência do consentimento do titular para os dados tornados manifestamente públicos pelo titular, resguardados os direitos do titular e os princípios previstos na LGPD.
III. O controlador que obteve o consentimento do titular e necessitar comunicar ou compartilhar dados pessoais com outros controladores não precisará obter consentimento específico do titular para esse fim, em nenhuma hipótese.

Está correto apenas o que se afirma em

Os crimes cibernéticos, ou cibercrimes, compreendem atividades ilícitas praticadas no ambiente digital ou que utilizam a tecnologia como meio principal para sua execução. Esses delitos evoluem rapidamente conforme novas tecnologias surgem, abrangendo desde invasões de sistemas e disseminação de vírus até fraudes financeiras e roubo de identidade. A partir disso, analise as assertivas abaixo:
I. Crimes cometidos na internet são impossíveis de serem rastreados devido ao anonimato garantido pela rede mundial de computadores.
II. No Brasil, e em especial no Rio Grande do Sul, apenas grandes empresas e órgãos públicos podem registrar ocorrências de crimes cibernéticos.
Acerca das assertivas, pode-se afirmar que:

A Lei nº 13.709/2018 — Lei Geral de Proteção de Dados estabelece que dado anonimizado é aquele relativo a titular que não possa ser identificado, considerando meios técnicos razoáveis e disponíveis na ocasião de seu tratamento. Nesse sentido, em um relatório público de atendimentos, a anonimização estará mais bem caracterizada quando:

Em um setor administrativo, um servidor recebe planilha com nome, CPF, endereço, telefone e histórico de solicitações de usuários. O arquivo será usado para organizar respostas pendentes e elaborar relatório estatístico interno. Considerando a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados, a conduta tecnicamente adequada é:

A Lei Geral de Proteção de Dados estabelece fundamentos para a disciplina da proteção de dados pessoais. De acordo com a literalidade da Lei nº 13.709/2018, entre esses fundamentos está:

No atendimento ao público, um servidor recebe requerimento administrativo acompanhado de cópias de documentos pessoais, comprovante de residência e informações de contato do interessado. Ao digitalizar e tramitar esses documentos no sistema interno, a conduta compatível com a Lei Geral de Proteção de Dados é: