Antônio, presidente da autarquia Alfa, parte da administração pública indireta do Estado Sigma, recebeu requerimento de acesso a dados pessoais, concernente aos servidores desse ente, formulado por instituto de pesquisa acadêmica. O objetivo declarado era o de realizar o georreferenciamento das informações afetas a esses servidores, para fins exclusivamente acadêmicos, de modo a identificar as regiões em que residiam, o tempo de deslocamento para a sede da autarquia e a sua correlação, ou não, com a frequência de patologias psicossomáticas, considerando as licenças médicas deferidas no âmbito de Alfa. No requerimento, foi realçada a possibilidade de anonimização dos dados a serem fornecidos.

Antônio, ao apreciar o requerimento formulado na perspectiva da Lei nº 13.709/2018, decidiu corretamente que:

Em fevereiro de 2024, o paciente, senhor Machado, notificou a Clínica Canindé Ltda. ao verificar que seus dados pessoais sensíveis, notadamente exames laboratoriais e laudos psiquiátricos, haviam sido objeto de compartilhamento com terceiros (outras instituições privadas com finalidade lucrativa) sem o seu prévio e inequívoco consentimento.

Em sua defesa, a controladora dos dados alegou que o tratamento se baseava no seu legítimo interesse econômico, argumentando que a finalidade era otimizar protocolos de atendimento. Tal otimização, segundo a clínica, levaria à redução de seus custos operacionais, o que permitiria, por conseguinte, oferecer serviços com valores mais acessíveis aos consumidores.

Considerando a situação hipotética descrita e as disposições da Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018), indique a afirmativa correta.

O Município Alfa, no processo de gestão e governança de dados pessoais dos usuários de determinado serviço público específico e divisível, estruturou um novo sistema informatizado que permitiu que esses dados fossem livremente acessados pela internet, o que gerou grande discussão em relação à sua compatibilidade com a Lei nº 13.709/2018 e às possíveis consequências dessa conduta.
À luz da sistemática vigente, é correto afirmar que, na situação descrita:

O art. 6º da Lei Geral de Proteção de Dados (LGPD) estabelece os princípios que regem o tratamento de dados pessoais. Assinale a alternativa que NÃO apresenta um desses princípios:

De acordo com a definição do art. 5º, II, da Lei Geral de Proteção de Dados (LGPD), todos os itens abaixo são considerados dados pessoais sensíveis, EXCETO UM. Assinale-o:

Marque a alternativa incorreta. O art. 4º da Lei Geral de Proteção de Dados (LGPD) define as situações em que a lei não se aplica ao tratamento de dados pessoais realizado para os seguintes fins:

A Lei Geral de Proteção de Dados (LGPD) estabelece que todo tratamento de dados, inclusive pelo poder público, deve ser justificado por uma base legal do seu artigo 7º. Considere o seguinte cenário: uma secretaria estadual de educação coleta os dados pessoais de adolescentes (nome, filiação, endereço e saúde) para efetivar a matrícula na rede pública e garantir a alocação de recursos aos alunos. Qual é a base legal principal que autoriza esta atividade da secretaria?

No ambito da LGPD (Lei Geral de Proteção de Dados), existem as figuras de Controlador, Operador e Encarregado. O papel de tais figuras e a relação entre elas no tratamento de dados pessoais e a Autoridade Nacional de Proteção de Dados (ANPD), de acordo com LGPD, podem ser realizados por dois agentes de tratamento, o

A Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) estabelece regras sobre o tratamento de informações que permitem a identificação de pessoas naturais. Dentre os conceitos fundamentais dessa legislação, encontram-se papéis distintos atribuídos aos agentes de tratamento. Sobre isso, analise as afirmativas a seguir.

I. O controlador é quem decide sobre o tratamento dos dados pessoais, enquanto o operador apenas executa as ordens e operações delegadas por este.

II. O dado anonimizado é aquele que contém metadados que, se acessados por qualquer terceiro, podem permitir a reidentificação do titular por meio de técnicas de engenharia reversa.

III. O titular é a pessoa natural a quem se referem os dados pessoais, sendo, portanto, a figura central da proteção conferida pela LGPD.

Está correto o que se afirma em:

Uma startup brasileira de tecnologia está desenvolvendo um aplicativo de saúde que coleta dados sobre a frequência cardíaca, os hábitos alimentares e a geolocalização dos usuários. A empresa pretende compartilhar esses dados com parceiros comerciais para fins de marketing direcionado, sem que o usuário seja informado previamente. Considerando-se a LGPD, qual princípio está sendo diretamente violado nessa situação?