O Marco Civil da Internet, Lei n.º 12.965/2014, estabelece princípios, garantias, direitos e deveres para o uso da Internet no Brasil. Avalie as alternativas a seguir, registrando V, para verdadeiras, e F, para falsas:

(   ) As corporações proprietárias de redes sociais que não têm sede no Brasil não são obrigadas a cumprir as regras do Marco Civil da Internet, exceto em casos de cometimento de crimes que sejam considerados gravíssimos no ordenamento jurídico internacional.

(   ) O acesso à internet não só é um direito, como também é considerado essencial para o exercício da cidadania, fazendo parte inclusive do direito à liberdade de expressão e, assim, configurando-se parte dos direitos humanos.

(   ) É dever constitucional do Estado garantir a capacitação para o uso seguro, consciente e responsável da internet em todos os níveis de Ensino.

(   ) Em função da livre iniciativa, não pode o Estado regular o uso dos dados pessoais entregues deliberadamente para as empresas que operam os serviços de acesso à internet.

(   ) As corporações proprietárias de redes sociais só podem ser responsabilizadas por publicações feitas por terceiros após notificação judicial, como reza o Art. 19 da referida Lei.

Assinale a alternativa que representa a sequência correta:

A Secretaria de Estado da Educação, atuando como Controladora, sofreu um ataque cibernético em seu sistema acadêmico, hospedado por uma empresa terceirizada de tecnologia educacional (Operadora). O incidente resultou no vazamento de milhares de laudos socioeconômicos de alunos e relatórios de progressão funcional de professores. Rafael, Analista Administrativo e membro do comitê de privacidade, foi convocado para acionar o plano de contingência e orientar a alta gestão. Considerando a situação descrita, a sistemática de notificação de incidentes e as regras de Boas Práticas e Governança estabelecidas na Lei Geral de Proteção de Dados Pessoais (LGPD), analise as assertivas a seguir:

I.O programa de governança em privacidade implementado pela instituição pública deve abranger todo o conjunto de dados pessoais sob seu controle, independentemente de os dados dos alunos e dos professores terem sido coletados fisicamente ou mediante plataformas digitais de ensino.

II.Diante da expressiva gravidade do vazamento, a comprovação da existência de um plano prévio de resposta a incidentes exime a instituição pública da obrigatoriedade legal de notificar a Autoridade Nacional de Proteção de Dados e os respectivos titulares afetados.

III.A empresa terceirizada de tecnologia encontra-se legalmente impedida de formular regras próprias de governança, visto que a legislação concentra a competência regulamentar de boas práticas de forma exclusiva e intransferível na figura institucional da universidade controladora dos dados.

IV.A Secretaria deverá demonstrar a efetividade de seu programa de governança em privacidade quando requerida pela autoridade nacional, cabendo-lhe comprovar que a referida política institucional é atualizada constantemente com base em monitoramento contínuo e em avaliações periódicas de risco cibernético.

V.Visando preservar o princípio da isonomia administrativa, a lei exige que o programa de governança da Secretaria seja estruturalmente idêntico aos formulados por escolas básicas, sendo legalmente irrelevante a dimensão de suas operações acadêmicas ou a sensibilidade dos dados tratados.

É correto o que se afirma em:

Marcelo, servidor da Secretaria de Estado da Educação de Santa Catarina, recebe a demanda de processar dados para analisar o perfil de elegibilidade de cidadãos em um novo serviço a ser ofertado pela Secretaria e, na sequência, redigir um relatório técnico. Visando celeridade, ele decide utilizar uma plataforma pública aberta de Inteligência Artificial Generativa (IAG). Assinale a alternativa que apresenta a conduta correta de Marcelo:

A Lei Federal nº 13.709, de 14 de agosto de 2018, denominada Lei Geral de Proteção de Dados Pessoais, dispõe sobre o tratamento de dados pessoais por pessoa natural ou por pessoa jurídica de direito público ou privado. Considerando os fundamentos da disciplina na referida Lei, assinale a alternativa correta.

Um servidor público utiliza indevidamente sua senha funcional para consultar dados pessoais de cidadão sem necessidade de serviço, repassa as informações a terceiro e tenta justificar a conduta afirmando que “tinha acesso ao sistema”. Assinale a alternativa correta.

No que tange ao tratamento de dados pessoais, conforme as disposições da Lei Geral de Proteção de Dados Pessoais (LGPD), assinale a alternativa correta:

No contexto institucional, o uso de ferramentas de Inteligência Artificial exige cuidados técnicos, éticos e jurídicos. Assinale a alternativa correta.

Para os fins da Lei nº 13.709/2018, considera-se:
I. Dado pessoal sensível: informação relacionada a pessoa natural identificada ou identificável.
II. Dado pessoal: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.
III. Dado anonimizado: dado relativo a titular que não possa ser identificado, considerando a utilização de meios técnicos razoáveis e disponíveis na ocasião de seu tratamento.
IV. Operador: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais.
É correto afirmar que:

A disciplina da proteção de dados pessoais tem como fundamentos:
I. O respeito à privacidade
II. A liberdade de expressão, de informação, de comunicação e de opinião
III. A violabilidade da intimidade, da honra e da imagem
IV. A livre iniciativa, a livre concorrência e a defesa do consumidor
É correto afirmar que:

A proteção de dados pessoais no Brasil passou a ser disciplinada de forma sistemática com a Lei nº 13.709/2018, que estabelece princípios, direitos e obrigações relacionados ao tratamento de dados pessoais por pessoas naturais ou jurídicas. Considerando exclusivamente o disposto na LGPD, analise as afirmativas a seguir:

I.O tratamento de dados pessoais poderá ser realizado quando necessário para o cumprimento de obrigação legal ou regulatória pelo controlador.
II.O titular dos dados tem direito ao acesso facilitado às informações sobre o tratamento de seus dados, incluindo a finalidade específica do tratamento.
III.O tratamento de dados pessoais sensíveis depende, como regra, de consentimento específico do titular, admitindo exceções apenas em situações de interesse público devidamente justificadas.
IV.O tratamento de dados pessoais deverá observar, entre outros, os princípios da finalidade, adequação, necessidade e transparência.

Assinale a alternativa CORRETA: