Qual o objetivo da Lei 13.709 geral de proteção de dados LGPD Assinale a alternativa correta?

A Lei Geral de Proteção de Dados Pessoais (LGPD), Lei n° 13.709/2018, foi promulgada para proteger os direitos fundamentais de liberdade e de privacidade e a livre formação da personalidade de cada indivíduo. A Lei fala sobre o tratamento de dados pessoais, dispostos em meio físico ou digital, feito por pessoa física ou jurídica de direito público ou privado, englobando um amplo conjunto de operações que podem ocorrer em meios manuais ou digitais.

No âmbito da LGPD, o tratamento dos dados pessoais pode ser realizado por dois agentes de tratamento, o Controlador e o Operador. Além deles, há a figura do Encarregado, que é a pessoa indicada pelo Controlador para atuar como canal de comunicação entre o Controlador, o Operador, os(as) titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Tema fundamental trabalhado pela Lei, o tratamento de dados diz respeito a qualquer atividade que utiliza um dado pessoal na execução da sua operação, como, por exemplo: coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.

Antes de iniciar qualquer tipo de tratamento de dados pessoais, o agente deve se certificar que a finalidade da operação está registrada de forma clara e explícita e os propósitos especificados e informados ao(à) titular dos dados. No caso do setor público, a principal finalidade do tratamento está relacionada à execução de políticas públicas, devidamente previstas em lei, regulamentos ou respaldadas em contratos, convênios ou instrumentos semelhantes.

O compartilhamento dentro da administração pública, no âmbito da execução de políticas públicas, é previsto na Lei e dispensa o consentimento específico. Contudo, o órgão que coleta deve informar com transparência qual dado será compartilhado e com quem. Do outro lado, o órgão que solicita receber o compartilhamento precisa justificar esse acesso com base na execução de uma política pública específica e claramente determinada, descrevendo o motivo da solicitação de acesso e o uso que será feito com os dados. Informações protegidas por sigilo seguem protegidas e sujeitas a normativos e regras específicas. Essas e outras questões fundamentais devem ser observadas pelos órgãos e entidades da administração federal no sentido de assegurar a conformidade do tratamento de dados pessoais de acordo com as hipóteses legais e princípios da LGPD.

A Lei estabelece uma estrutura legal de direitos dos(as) titulares de dados pessoais. Esses direitos devem ser garantidos durante toda a existência do tratamento dos dados pessoais realizado pelo órgão ou entidade. Para o exercício dos direitos dos(as) titulares, a LGPD prevê um conjunto de ferramentas que aprofundam obrigações de transparência ativa e passiva, e criam meios processuais para mobilizar a Administração Pública.

Documento base:  Guia de Boas Práticas para Implementação na Administração Pública Federal da Lei Geral de Proteção de Dados, documento elaborado pelos diferentes órgãos que compõem o Comitê Central de Governança de Dados e que contém orientações sobre as atribuições e atuação do Controlador, do Operador e do Encarregado, bem como da Autoridade Nacional de Proteção de Dados (ANPD) e versa, ainda, sobre os direitos fundamentais dos(as) cidadãos(ãs) titulares dos dados, aborda hipóteses de tratamento dos dados e sua realização, indica o ciclo de vida do tratamento dos dados pessoais e apresenta boas práticas em segurança da informação.

Assinale a alternativa que apresenta contrariedade em relação aos princípios e respectivos enunciados como tais previstos expressamente na Lei Geral de Proteção de Dados (LGPD).

• A Adequação: realização do tratamento para propósitos legítimos, específicos, explícitos e informados ao titular, sem possibilidade de tratamento posterior de forma incompatível com essas finalidades

• B Qualidade dos dados: garantia, aos titulares, de informações claras, precisas e facilmente acessíveis sobre a realização do tratamento e os respectivos agentes de tratamento, observados os segredos comercial e industrial

• C Responsabilização e prestação de contas: demonstração, pelo agente, da adoção de medidas eficazes e capazes de comprovar a observância e o cumprimento das normas de proteção de dados pessoais e, inclusive, da eficácia dessas medidas

• D Finalidade: compatibilidade do tratamento com os objetivos informados ao titular, de acordo com o contexto do tratamento

Assinale a alternativa correta.

• A Incumbe ao Estado a proteção dos dados pessoais, tais como os dados pessoais sensíveis, os dados anonimizados e os dados utilizados para formação de perfil comportamental de pessoa natural identificada ou identificável.

• B Cidadão cujo pedido de benefício social tenha sido indeferido pode solicitar o nome do servidor público responsável pelo seu processo administrativo e pode ingressar com ação por danos diretamente em face desse agente público.

• C São exemplos de manifestações dos usuários de serviços públicos as reclamações, as sugestões e os elogios, mas não as denúncias, por integrarem o sistema de responsabilização administrativa.

• D O direito de receber dos órgãos públicos informações de interesse particular ou coletivo é direito público subjetivo, não se admitindo qualquer ordem de limitação ou de disciplina procedimental que inviabilize seu acesso.

• E O pedido de acesso à informação pode ser apresentado por qualquer interessado, por qualquer meio legítimo, cabendo ao órgão ou entidade pública conceder o acesso imediato ou negá-lo nas hipóteses específicas previstas em lei ou regulamento, sendo sempre imprescindível a motivação nesse caso.

Considere a seguinte situação hipotética:

A Defensoria Pública do Estado do Paraná formalizou convênio com a Secretaria de Saúde do Estado para solicitar, no primeiro atendimento de cada pessoa, informação sobre a vacinação ou não contra o sarampo de seus filhos. Tal convênio faz parte do programa “Sarampo Zero” promovido em todo o Estado. Para a execução do convênio, foi inserida, na ficha de atendimento inicial, para todos os assistidos que possuam filhos menores de 18 anos, a pergunta se o filho havia recebido a vacina contra o sarampo. Tal etapa é obrigatória para a finalização do atendimento. Posteriormente, a Defensoria Pública repassa à Secretaria de Saúde a relação nominal das pessoas não vacinadas.

Diante dessa situação e considerando a proteção de dados pessoais regida pela Lei Geral de Proteção de Dados, assinale a alternativa correta.

• A O pedido de informação sobre a vacinação de sarampo dos filhos das pessoas atendidas é ilegal, uma vez que ultrapassa a finalidade do serviço da Defensoria Pública.

• B Para que o pedido de informação sobre a vacinação do sarampo seja legal, deverá a pessoa atendida consentir expressamente, sem que a negativa do consentimento impeça o atendimento.

• C O pedido de informações sobre a vacinação do sarampo não pode ser feito, já que a Defensoria Pública não é considerada na Lei Geral de Proteção de Dados dentro das regras aplicáveis ao Poder Público, uma vez que não está expressamente prevista no rol de pessoas jurídicas de direito público da Lei de Acesso à Informação.

• D O pedido de informação sobre a vacinação do sarampo só será legal caso haja a anonimização dessa informação quando houver o repasse à Secretaria de Saúde, que só poderá acessar dados estatísticos de não vacinação e não a relação nominal dessas pessoas.

• E O pedido de informação sobre a vacinação do sarampo já atende à legalidade na medida em que tais informações serão utilizadas para a execução de política pública, e o pedido está respaldado no convênio entre as instituições.

No que se refere à tecnologia da informação, julgue o próximo item.

Dado com identificação genética ou biométrica de pessoas naturais é definido como dado pessoal sensível pela Lei n.º 13.709/2018.

• Certo

• Errado

A respeito do acesso a informação, da proteção de dados e do acesso público aos dados e às informações existentes nos órgãos e nas entidades integrantes do Sistema Nacional do Meio Ambiente, julgue o item que se segue.

Na aplicação da sanção de multa a agente de tratamento de dados, será considerada a condição econômica dele.

• Certo

• Errado

Qual a finalidade da lei geral de proteção de dados nº 13.709 2018?

O que é correto afirmar sobre a lei geral de proteção de dados pessoais?

Qual o princípio da lei geral de proteção de dados?

Qual o objetivo da LGPD nas relações de trabalho?