Uma plataforma digital de intermediação de serviços domésticos passou a tratar dados pessoais de seus usuários (prestadores e contratantes), incluindo histórico de contratações, avaliações, localização aproximada e registros de comunicação interna.

Com base nesses dados, a empresa implementou um sistema automatizado de perfilização comportamental, com a finalidade de (i) sugerir profissionais mais adequados aos contratantes e de (ii) identificar usuários com alto risco de fraude, podendo restringir preventivamente o acesso à plataforma.

A empresa fundamentou o tratamento exclusivamente no legítimo interesse, sem coletar consentimento. Não realizou relatório de impacto à proteção de dados, tampouco forneceu informações claras sobre a lógica envolvida no tratamento automatizado, limitando-se a uma cláusula genérica em sua política de privacidade.

Um usuário teve sua conta suspensa automaticamente, sem explicação específica, e ajuizou ação alegando violação à Lei Geral de Proteção de Dados (LGPD).

Considerando a situação hipotética, e com base na LGPD, assinale a afirmativa correta.

Em uma auditoria de folha de pagamento, o Auditor fiscaliza dados sensíveis de servidores públicos, como filiação sindical ou dados de saúde.

Segundo a LGPD, o tratamento de dados pessoais pelo Poder Público deve ser realizado para o atendimento de sua finalidade pública, com o objetivo de executar competências legais.

Nesse contexto, assinale a opção que apresenta a base legal que dispensa o consentimento do titular para o exercício de auditoria por Tribunais de Contas.

Considerando a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais), assinale a opção correta.

Nos termos da legislação de regência, o controlador, dentre outras atribuições, deverá indicar o encarregado pelo tratamento de dados pessoais.
De acordo com a narrativa, considerando as disposições da Lei nº 13.709/2018, analise as afirmativas a seguir.

I. A identidade e as informações de contato do encarregado deverão ser divulgadas publicamente, de forma clara e objetiva, preferencialmente no sítio eletrônico do controlador.
II. As atividades do encarregado consistem, dentre outras, em aceitar reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências, além de orientar os funcionários e os contratados da entidade a respeito das práticas a serem tomadas em relação à proteção de dados pessoais.
III. A autoridade nacional poderá estabelecer normas complementares sobre a definição e as atribuições do encarregado, inclusive hipóteses de dispensa da necessidade de sua indicação, conforme a natureza e o porte da entidade ou o volume de operações de tratamento de dados.

Está correto o que se afirma em

Incluem-se nas normas de segurança e confidencialidade no gerenciamento de informações, as atividades de tratamento de dados pessoais, as quais devem observar certos princípios. Assinale a alternativa que contém um princípio correto.

No exercício de suas atribuições, o Administrador Escolar deve garantir que o fluxo de informações da unidade de ensino esteja em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD − Lei n.º 13.709/2018). Sobre o tratamento de dados pessoais no ambiente escolar, analise as proposições a seguir e registre V, para verdadeiras, e F, para falsas:

(   ) O tratamento de dados pessoais de crianças e adolescentes deve ser realizado em seu melhor interesse e fundamentado em finalidades específicas, legítimas e devidamente informadas aos respectivos responsáveis.

(   ) O compartilhamento de dados com órgãos da administração pública prescinde de autorização judicial, desde que amparado em base legal e para a execução de políticas públicas previstas em lei.

(   ) Os dados pessoais de alunos evadidos ou transferidos devem ser eliminados do banco de dados da unidade de ensino imediatamente após o encerramento do vínculo de matrícula, em respeito ao princípio da autodeterminação informativa.

(   ) A instituição deve adotar medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração ou difusão.

Assinale a alternativa que apresenta a sequência correta:

No exercício da supervisão escolar, a gestão documental transcende o mero arquivamento, constituindo-se como um suporte à memória pedagógica e à garantia de direitos. Com a vigência da Lei Geral de Proteção de Dados (LGPD), o tratamento de informações de estudantes e docentes exige protocolos rigorosos de segurança e ética. Sobre a organização e a proteção de dados no ambiente escolar, analise as proposições:

I.A documentação pedagógica, por possuir dados pessoais e sensíveis, deve ser disponibilizada integralmente e sem restrições a todos os membros da comunidade escolar, independentemente da finalidade da consulta.

II.O tratamento de dados pessoais de crianças e adolescentes deve ser realizado em seu melhor interesse, exigindo cuidados redobrados na digitalização e no armazenamento de relatórios de avaliação e prontuários de atendimento especializado.

III.A organização documental deve garantir a integridade e a disponibilidade das informações, permitindo que os registros de progressão curricular e o histórico de intervenções pedagógicas subsidiem o acompanhamento do aprendizado.

IV.A implementação de sistemas digitais de gestão pedagógica requer a verificação da conformidade dos fornecedores quanto à segurança da informação, visando prevenir acessos não autorizados ou o vazamento de dados sensíveis da instituição.

É correto o que se afirma em:

No exercício de suas atribuições, um Assistente de Educação atua em unidade escolar da rede pública e realiza atividades que envolvem o tratamento de dados pessoais de alunos e responsáveis. Considerando a Lei Geral de Proteção de Dados Pessoais (Lei n.º 13.709/2018), assinale a alternativa correta:

Em uma unidade escolar da rede pública, foi identificado acesso indevido ao computador da secretaria, com indícios de possível extração de dados pessoais de estudantes. Diante da situação, a direção da escola solicita orientação imediata quanto às providências a serem adotadas. Considerando as disposições da Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados Pessoais − LGPD) e as orientações da Autoridade Nacional de Proteção de Dados (ANPD) acerca da comunicação de incidentes de segurança, julgue os itens a seguir e registre V, para verdadeiras, e F, para falsas:

(   ) A resposta inicial deve incluir registro formal do incidente e documentação mínima do ocorrido, pois a regulamentação de comunicação busca assegurar responsabilização e prestação de contas.

(   ) É recomendável apagar arquivos e logs para reduzir risco imediato, ainda que isso prejudique apuração posterior.

(   ) A LGPD prevê que agentes de tratamento adotem medidas técnicas e administrativas para proteger dados contra acessos não autorizados e situações ilícitas.

(   ) Havendo incidente que possa acarretar risco ou dano relevante, o controlador deve comunicar à ANPD e ao titular, com informações mínimas sobre o incidente e medidas adotadas.

(   ) A comunicação à ANPD pode ser realizada diretamente pelo operador, independentemente do controlador, sem necessidade de encarregado ou representação formal.

Assinale a alternativa que apresenta a sequência correta:

Em uma escola pública, estudantes de Gestão e Negócios desejam pesquisar preferências de consumo de colegas para criar uma loja experimental. O formulário prevê coleta de nome, telefone, renda familiar, hábitos de compra e perfis em redes sociais. A justificativa é que dados completos permitem segmentar campanhas e simular marketing digital real. A professora quer preservar a finalidade pedagógica e a proteção dos estudantes. Nesse caso, a conduta mais adequada é: