Exercício LGPD Aula 8

Prévia do material em texto

<p>Iniciado em segunda-feira, 30 set. 2024, 19:04</p><p>Estado Finalizada</p><p>Concluída em segunda-feira, 30 set. 2024, 19:04</p><p>Tempo</p><p>empregado</p><p>30 segundos</p><p>Notas 3,00/3,00</p><p>Avaliar 10,00 de um máximo de 10,00(100%)</p><p>Questão 1</p><p>Correto</p><p>Atingiu 1,00 de 1,00</p><p>De acordo com a Lei Geral de Proteção de Dados (LGPD), quando ocorre um incidente de segurança que possa acarretar risco ou dano</p><p>relevante aos dados de titulares, o controlador dos dados deve:</p><p>Escolha uma opção:</p><p>a. Permanecer inerte e esperar que o incidente seja resolvido.</p><p>b. Comunicar, apenas à autoridade responsável, somente: as informações sobre os titulares envolvidos, a descrição da natureza</p><p>dos dados pessoais envolvidos, a indicação das medidas técnicas e de segurança utilizadas para a proteção dos dados,</p><p>observados os segredos comercial e industrial, os riscos relacionados ao incidente, os motivos da demora, no caso de a</p><p>comunicação não ter sido imediata, e as medidas que foram ou que serão adotadas para reverter ou mitigar os efeitos do</p><p>prejuízo.</p><p>c. Avisar ao titular dos dados para que ele possa tomar as medidas cabíveis, pois é um dever do titular zelar pela proteção de</p><p>seus dados.</p><p>d. Comunicar à autoridade nacional e ao titular a ocorrência de incidente de segurança que possa acarretar risco ou dano</p><p>relevante aos titulares.</p><p></p><p>e. Comunicar, a qualquer tempo, à autoridade responsável e ao titular dos dados, inexistindo qualquer parâmetro de prazos.</p><p>Sua resposta está correta.</p><p>O caput do art. 48 da Lei Geral de Proteção de Dados (LGPD) determina que o controlador deverá comunicar à autoridade nacional e</p><p>ao titular a ocorrência de incidente de segurança que possa acarretar risco ou dano relevante aos titulares.</p><p>Questão 2</p><p>Correto</p><p>Atingiu 1,00 de 1,00</p><p>Questão 3</p><p>Correto</p><p>Atingiu 1,00 de 1,00</p><p>Entre as medidas elencadas na Lei Geral de Proteção de Dados (LGPD) para resguardo dos dados pessoais armazenados, estão a</p><p>anonimização dos dados e a criptogra�a. Sobre essas medidas, assinale a única a�rmativa verdadeira.</p><p>Escolha uma opção:</p><p>a. Por meio da anonimização, um dado não perde a possibilidade de associação, direta ou indireta, a um indivíduo.</p><p>b. Dado anonimizado é o dado relativo a titular que não possa ser identi�cado, considerando a utilização de meios técnicos</p><p>razoáveis e disponíveis na ocasião de seu tratamento.</p><p></p><p>c. Os dados anonimizados são considerados dados pessoais para �ns da Lei Geral de Proteção de Dados.</p><p>d. A anonimização é um mecanismo de segurança e privacidade que torna determinada comunicação ininteligível para quem não</p><p>tem acesso à chave que traduz a mensagem.</p><p>e. Por meio da criptogra�a, um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo.</p><p>Sua resposta está correta.</p><p>O art. 5º, III, da Lei Geral de Proteção de Dados conceitua dado anonimizado como dado relativo a titular que não possa ser identi�cado,</p><p>considerando a utilização de meios técnicos razoáveis e disponíveis na ocasião de seu tratamento.</p><p>De acordo com a Lei Geral de Proteção de Dados (LGPD), a anonimização:</p><p>Escolha uma opção:</p><p>a. É uma prática que não resguarda os dados do titular de nenhuma forma.</p><p>b. É uma prática que deve ser utilizada obrigatoriamente pelos controladores durante o tratamento dos dados pessoais.</p><p>c. É a utilização de meios técnicos razoáveis e disponíveis no momento do tratamento, por meio dos quais um dado perde a</p><p>possibilidade de associação, direta ou indireta, a um indivíduo.</p><p></p><p>d. É uma prática irreversível, não existindo qualquer tecnologia que recupere a possibilidade de associação ao indivíduo.</p><p>e. É uma prática que não deve ser utilizada pelas empresas.</p><p>Sua resposta está correta.</p><p>O 5º, XI, da Lei Geral de Proteção de Dados estabelece que a anonimização é a utilização de meios técnicos razoáveis e disponíveis no</p><p>momento do tratamento, por meio dos quais um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo. Trata-se de</p><p>uma prática não obrigatória, mas que deve ser estimulada para uso de empresas, podendo ser revertida.</p>