Quizz sobre RGPD

Prévia do material em texto

<p>Proteção de Dados Pessoais Enquanto limitados, os dados só podem ser objeto de tratamento: Por motivos ponderosos de interesse público. Defesa dos direitos de outra pessoa singular ou coletiva. Até que sejam apagados. Todas as opções anteriores estão incorretas. Next 1 2 3 4 5 6 7 8 36 26 'direito a ser esquecido" é um direito ao dispor do titular dos dados. Verdadeiro Falso Back Next 1 2 3 4 5 6 7 8 36 26 Em Portugal, existe uma Lei, aprovada pela Assembleia da República, que assegura a execução na ordem jurídica nacional do RGPD. Essa Lei, regula/densifica, entre outras coisas: A idade mínima a partir da qual os dados pessoais dev A definição de categorias especiais de dados crianças podem ser objeto de tratamento com base no seu consentimento, relativamente à oferta direta de serviços da sociedade da informação. A definição do conceito de Falso, apenas existe o RGPD que é de aplicação direta. Não existem Leis nacionais relacionadas com a Proteção de Dados Pessoais. Back Next 1 2 3 4 5 6 7 8 36 26</p><p>Tratamento de dados biométricos para a identificação inequívoca de titulares de dados que sejam pessoas vulneráveis exige sempre a realização de uma AIPD durante o tratamento dos dados. Verdadeiro x Falso Back Next 1 2 3 4 5 6 7 8 36 26 Uma das condições que levanta a proibição do tratamento de categorias especiais de dados pessoais, é se o titular dos respetivos dados os tiver tornado manifestamente públicos. Verdadeiro Falso x Back Next 1 2 3 4 5 6 7 8 36 26 Como um Regulamento Europeu que se aplica em toda a UE, o RGPD não tem qualquer "cláusula aberta", i.e. não tem disposições que carecem de regulação pelo legislador nacional de cada Estado-Membro. Verdadeiro. x Falso. Back Next 1 2 3 4 5 6 7 8 36 26</p><p>RGPD é um ato legislativo que fixa um objetivo que os países da UE têm de alcançar. Cabe, no entanto, a cada país organizar as suas próprias leis para alcançar esse objetivo. Verdadeiro Falso Back Next 1 2 3 4 5 6 7 8 36 26 tratamento de categorias especiais de dados pessoais pode ser efetuado para efeitos de medicina preventiva ou do trabalho, com base no direito nacional, desde que se verifique o sigilo profissional. Verdadeiro Falso Back Next 1 2 3 4 5 6 7 8 36 26 As Autoridades e Organismos públicos são obrigados a nomear um encarregado de proteção dos dados. Verdadeiro Falso Back Next 2 3 4 5 6 7 8 9 36 26</p><p>As seguintes bases de dados contêm categorias especiais de dados (assinale uma ou mais opções): A base de dados dos filiados no Sindicato Nacional A base de dados do Facebook, relativa aos dados dos Quadros e Técnicos Bancários. subscritores da rede social em Portugal. A base de dados dos utentes do Hospital Amadora- A base de dados dos contactos dos clientes da Zara que Sintra. subscreveram atualizações de novos produtos. A base de dados dos filiados no Sindicato Nacional Quadros e Técnicos Bancários. Back Next 3 4 5 6 7 8 9 10 36 26 Consentimento do titular dos dados é definido no RGPD como sendo uma manifestação: Livre. Especial. Informatizada. Direta. Back Next 4 5 6 7 8 9 10 11 36 26 Um titular de dados detetou que alguns dos seus dados pessoais estavam a ser tratados de forma ilícita. Ao abrigo do RGPD, o titular dos dados tem direito a: Apresentar queixa a uma autoridade policial e obter da Obter a limitação do tratamento dos dados que lhe mesma uma resposta sem demora injustificada. digam respeito. Obter o apagamento dos dados que lhe digam respeito. Exigir uma indemnização de 5x (cinco vezes) o valor estimado do prejuízo lhe tenha sido causado. Back Next 5 6 7 8 9 10 11 12 36 26</p><p>Um tratamento de dados que envolva um controlo sistemático com recurso a um sistema de videovigilância, instalado nas ruas de uma cidade por um responsável pelo tratamento com essa competência, está sujeito à realização prévia de uma avaliação de impacto sobre a proteção de dados Verdadeiro Falso Back Next 6 7 8 9 10 11 12 13 36 26 Avaliação de impacto sobre a proteção de dados (AIPD) deve conter, pelo menos: Uma avaliação da necessidade e proporcionalidade das Um limite de de dados pré-estabelecido, a operações de tratamento em relação aos objetivos. partir do qual não se pode mais informação sem que se efetue uma nova AIPD. O As A designação obrigatória de um subcontratante e a divulgação dos seus dados de contacto. Back Next 7 8 9 10 11 12 13 14 36 26 tratamento de dados anonimizados não é considerado um tratamento de dados pessoais pelo RGPD Verdadeiro Falso Back Next 8 9 10 11 12 13 14 15 36 26</p><p>São Princípios Gerais de proteção de dados, previstos pelo RGPD: Licitude, versatilidade e transparência. Minimização dos dados. Encriptação. Pseudonimização e apagamento de dados ilícitos. Todas os anteriores. Back Next 9 10 11 12 13 14 15 16 36 26 A transferência de dados pessoais para um país fora do Espaço Económico Europeu, ainda que sem "decisão de adequação" da Comissão Europeia, é possível desde que o titular de dados dê o seu consentimento explícito. Verdadeiro. Falso. Back Next 10 11 12 13 14 15 16 17 36 26 A única informação a facultar aos titulares quando os dados pessoais não são recolhidos junto dos mesmos, é: As finalidades e fundamento jurídico para o x Os contactos do encarregado de proteção de dados, se tratamento. existir. A combinação das duas hipóteses anteriores. Nenhuma das hipóteses anteriores. Back Next 11 12 13 14 15 16 17 18 36 26</p><p>Um identificador indireto (o mesmo que quase-identificador) é qualquer informação que possa ser utilizada individualmente, ou em combinação com outros quase-identificadores, por alguém que conseguirá reidentificar um indivíduo. Verdadeiro Falso Back Next 12 13 14 15 16 17 18 19 36 26 Não existe necessidade de uma autorização específica para transferência de dados pessoais para países terceiros, ou organizações internacionais, sempre que esta se numa decisão de adequação adotada pela Comissão Europeia. Verdadeiro Falso Back Next 13 14 15 16 17 18 19 20 36 26 indevido" está previsto na Lei n° 58/2019 (Lei de transposição do RGPD) e prevê pena de multa ou pena de prisão para o infrator. Verdadeiro Falso Back Next 14 15 16 17 18 19 20 21 36 26</p><p>RGPD debruça-se sobre dados privados corporativos protegidos por direitos de propriedade intelectual. Verdadeiro Falso Back Next 15 16 17 18 19 20 21 22 36 26 Princípio da responsabilidade previsto no RGPD estabelece a obrigação de o responsável pelo tratamento cumprir com todas as cláusulas contratuais que estabeleça com um subcontratante. Verdadeiro x Falso Back Next 16 17 18 19 20 21 22 23 36 26 A proteção de dados pessoais de pessoas falecidas não é regulada pelo RGPD. Verdadeiro Falso Back Next 17 18 19 20 21 22 23 24 36 26 As decisões de adequação adotadas pela Comissão Europeia são o único mecanismo que permitem a transferência de dados pessoais para países terceiros, ou organizações internacionais. Verdadeiro Falso Back Next 18 19 20 21 22 23 24 25 36 26</p><p>São objetivos específicos do RGPD: Estabelecer as regras relativas à proteção das Estabelecer as regras relativas ao tratamento de dados singulares no que diz respeito ao tratamento de dados pessoais e às regras de propriedade intelectual na União pessoais e à livre circulação desses dados. Europeia. Defender os direitos e as liberdades fundamentais das Assegurar uma melhor aplicação e a modernização das pessoas singulares, nomeadamente o seu direito à regras da União em matéria de defesa dos proteção dos dados pessoais. consumidores. Back Next 19 20 21 22 23 24 25 26 36 26 A destruição ou apagamento de dados pessoais não é considerada tratamento de dados Verdadeiro. Falso. Back Next 20 21 22 23 24 25 26 27 36 26 No processo entre Mário e a Google, inicialmente discutido na Agência Espanhola de Proteção de Dados e posteriormente no TJUE, decorreu a obrigação da Google remover do seu motor de busca as hiperligações para os dados pessoais de Mário num sítio web de um terceiro, por serem desatualizadas e não corresponderem à sua situação pessoal atual. Verdadeiro Falso Back Next 21 22 23 24 25 26 27 28 36 26</p><p>número de identificação fiscal (NIF) de um indivíduo é um identificador indireto. Verdadeiro Falso Back Next 22 23 24 25 26 27 28 29 36 26 RGPD aplica-se quando: Uma entidade pública do Curdistão efetua um Uma empresa brasileira, estabelecida na União Europeia, tratamento de categorias especiais de dados de um recolhe dados pessoais de cidadãos que se encontram cidadão europeu que se deslocou às instalações daquele na UE, para oferta de bens ou serviços. serviço, naquele país. Uma provedora de serviço de telefone móvel na Uma empresa brasileira, não estabelecida na União Argentina, não estabelecida na UE, recolhe dados Europeia, recolhe dados pessoais de cidadãos europeus pessoais de cidadãos europeus em turismo na que não se encontram na UE. Argentina, que adquirem um número de telefone móvel argentino. Back Next 23 24 25 26 27 28 29 30 36 26 São medidas técnicas passíveis de serem aplicadas pelo responsável pelo tratamento, para assegurar e poder comprovar que o tratamento é realizado em conformidade com o RGPD: A implementação de mecanismos que, aquando a O A implementação de um mecanismo que permita o interação com os titulares de dados, permitam a envio de um token de autenticação ao titular dos dados, retificação e atualização dos dados pessoais sem enquanto fator complementar de autenticação. prejuízo da sua validação. Proceder à auditoria das operações de tratamento sobre Nenhuma das hipóteses anteriores. dados pessoais, num sistema de informação informático. Back Next 24 25 26 27 28 29 30 31 36 26</p><p>'Grande é um conceito subjetivo que, quando referido a propósito da necessidade de realização de uma AIPD, deve ter em conta a natureza, âmbito, contexto e finalidades do tratamento de dados em causa. Verdadeiro Falso Back Next 25 26 27 28 29 30 31 32 36 26 Se for razoável, pode ser nomeado um único encarregado de proteção de dados para as empresas de um mesmo grupo empresarial, assim como para várias entidades da Administração Pública sob o mesmo órgão de tutela. Verdadeiro Falso Back Next 26 27 28 29 30 31 32 33 36 26 Uma empresa atribui um prémio ao melhor aluno de uma escola pública. A empresa pediu à escola o endereço de correio eletrónico do melhor aluno para o contactar e entregar-lhe o prémio. De entre as duas opções seguintes, proponha a base jurídica mais adequada para esta operação. Interesses legítimos do Responsável pelo Tratamento Exercício de funções de interesse público. de terceiros. Contacto prévio da escola com aluno para obter No âmbito da execução do contrato entre a escola e o consentimento para a empresa o contactar. aluno. Back Next 27 28 29 30 31 32 33 34 35 36 26</p><p>princípio da limitação das finalidades diz que o responsável pelo tratamento é responsável pelo cumprimento dos Princípios Gerais de Proteção de Dados. Verdadeiro Falso Back Next 27 28 29 30 31 32 33 34 35 36 26 Um tratamento de dados só é lícito perante o consentimento do titular dos dados. Verdadeiro x Falso Back Finish 27 28 29 30 31 32 33 34 35 36 26</p>