Prévia do material em texto
Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais - LGPD) com as opções corretas (a, b, c, d e e): 1. O que é a Lei nº 13.709/2018, conhecida como LGPD? a) Uma lei que regula a proteção do meio ambiente b) Uma lei que regula a proteção de dados pessoais c) Uma lei que trata da liberdade de expressão d) Uma lei que regula o comércio eletrônico e) Uma lei que trata da proteção de dados de empresas Resposta correta: b) Uma lei que regula a proteção de dados pessoais 2. Qual é o principal objetivo da Lei nº 13.709/2018 (LGPD)? a) Garantir que as empresas possam coletar qualquer tipo de dado sem restrições b) Proteger a privacidade e os direitos fundamentais dos indivíduos relacionados aos seus dados pessoais c) Estabelecer regras para o uso de redes sociais d) Proteger a liberdade de expressão dos cidadãos e) Regular a quantidade de dados que as empresas podem armazenar Resposta correta: b) Proteger a privacidade e os direitos fundamentais dos indivíduos relacionados aos seus dados pessoais 3. A quem se aplica a Lei nº 13.709/2018 (LGPD)? a) Apenas a órgãos públicos b) Apenas a empresas que atuam no setor financeiro c) A qualquer pessoa natural ou jurídica que trate dados pessoais, independentemente do porte ou atividade d) Apenas a empresas de grande porte e) Apenas a empresas de e-commerce Resposta correta: c) A qualquer pessoa natural ou jurídica que trate dados pessoais, independentemente do porte ou atividade 4. O que são dados pessoais segundo a LGPD? a) Apenas dados financeiros b) Dados que podem identificar ou tornar identificável uma pessoa natural c) Dados sobre a localização de uma pessoa d) Dados públicos de redes sociais e) Apenas dados relacionados à saúde de uma pessoa Resposta correta: b) Dados que podem identificar ou tornar identificável uma pessoa natural 5. Quais são os dados sensíveis, segundo a LGPD? a) Dados bancários de uma pessoa b) Dados sobre a identidade de uma pessoa c) Dados relacionados à origem racial, crenças religiosas, saúde, entre outros, que merecem maior proteção d) Dados sobre a localização de uma pessoa e) Dados sobre o histórico de navegação na internet Resposta correta: c) Dados relacionados à origem racial, crenças religiosas, saúde, entre outros, que merecem maior proteção 6. O que é consentimento, segundo a LGPD? a) Autorização prévia para tratar dados pessoais de um indivíduo, de forma explícita, para finalidades específicas b) Um direito do empregador de acessar dados de funcionários sem restrição c) Permissão para usar dados apenas em pesquisas acadêmicas d) Permissão para acessar dados de clientes em sistemas financeiros e) Autorização de coleta de dados sem necessidade de finalidade definida Resposta correta: a) Autorização prévia para tratar dados pessoais de um indivíduo, de forma explícita, para finalidades específicas 7. De acordo com a LGPD, qual é a função da Autoridade Nacional de Proteção de Dados (ANPD)? a) Aprovar a coleta de dados pessoais por empresas b) Supervisionar e aplicar sanções relacionadas ao tratamento de dados pessoais no Brasil c) Impedir a coleta de dados pessoais no Brasil d) Emitir permissões para que empresas coletem dados sensíveis e) Proteger dados de redes sociais Resposta correta: b) Supervisionar e aplicar sanções relacionadas ao tratamento de dados pessoais no Brasil 8. Qual é o prazo que a LGPD estabelece para que as empresas comuniquem uma violação de dados pessoais? a) 72 horas b) 48 horas c) 24 horas d) 5 dias úteis e) 30 dias corridos Resposta correta: a) 72 horas 9. A LGPD permite que dados pessoais sejam transferidos para fora do Brasil? a) Sim, mas apenas para países que ofereçam um nível adequado de proteção de dados pessoais b) Não, a transferência de dados pessoais para fora do Brasil é proibida c) Sim, sem nenhuma restrição d) Sim, mas apenas com consentimento tácito e) Não, apenas dados financeiros podem ser transferidos Resposta correta: a) Sim, mas apenas para países que ofereçam um nível adequado de proteção de dados pessoais 10. Qual é o papel do encarregado de proteção de dados (DPO) dentro de uma organização, segundo a LGPD? a) Ajudar na definição do preço dos serviços oferecidos pela empresa b) Supervisionar e garantir o cumprimento das normas de proteção de dados pessoais na organização c) Ajudar a divulgar a empresa nas redes sociais d) Elaborar relatórios financeiros sobre os dados da empresa e) Organizar a comunicação interna da empresa Resposta correta: b) Supervisionar e garantir o cumprimento das normas de proteção de dados pessoais na organização 11. Quais são as bases legais para o tratamento de dados pessoais, conforme a LGPD? a) Apenas o consentimento do titular b) Somente a necessidade de cumprimento de obrigação legal c) O consentimento do titular, o cumprimento de obrigação legal, a execução de contrato, entre outras d) Apenas o interesse legítimo da empresa e) Apenas quando o titular concorda com o uso de seus dados em redes sociais Resposta correta: c) O consentimento do titular, o cumprimento de obrigação legal, a execução de contrato, entre outras 12. Qual é o prazo máximo para o armazenamento de dados pessoais, de acordo com a LGPD? a) Não há limite de prazo b) Até o titular dos dados solicitar a exclusão c) O prazo é definido pela empresa, sem regulamentação específica d) Dados pessoais devem ser armazenados por, no máximo, 5 anos e) Dados pessoais podem ser armazenados enquanto necessário para as finalidades para as quais foram coletados Resposta correta: e) Dados pessoais podem ser armazenados enquanto necessário para as finalidades para as quais foram coletados 13. O que significa o princípio da "minimização de dados" na LGPD? a) Coletar o máximo possível de dados pessoais para garantir que a empresa tenha informações suficientes b) Coletar apenas os dados necessários para alcançar as finalidades do tratamento c) Coletar dados apenas de clientes que já são usuários da empresa d) Recolher dados de forma ampla, sem preocupação com a privacidade e) Coletar dados pessoais apenas de forma anonimizada Resposta correta: b) Coletar apenas os dados necessários para alcançar as finalidades do tratamento 14. O que o titular dos dados pode fazer caso não concorde com o tratamento dos seus dados pessoais? a) Não tem direito de recusa, pois os dados são coletados por obrigação legal b) Pode solicitar a correção ou exclusão dos seus dados c) Não pode fazer nada, pois a empresa tem liberdade para tratar os dados d) Pode exigir a venda de seus dados para outra empresa e) Pode exigir que os dados sejam utilizados para fins diferentes Resposta correta: b) Pode solicitar a correção ou exclusão dos seus dados 15. A LGPD estabelece um modelo de tratamento de dados pessoais para empresas? a) Não, cada empresa define as regras de tratamento de dados por conta própria b) Sim, mas apenas para empresas de grande porte c) Sim, a lei estabelece regras e princípios gerais para o tratamento de dados pessoais d) Não, a LGPD permite que as empresas tratem os dados como quiserem e) Sim, mas as empresas devem pagar uma taxa anual para seguir as regras Resposta correta: c) Sim, a lei estabelece regras e princípios gerais para o tratamento de dados pessoais 16. Quais são os direitos do titular dos dados pessoais segundo a LGPD? a) Acesso aos dados, retificação, eliminação e portabilidade, entre outros direitos b) Apenas o direito de acessar os dados coletados c) Direito de vender seus dados pessoais para terceiros d) Apenas o direito de corrigir dados incorretos e) Apenas o direito de recusar a coleta de dados Resposta correta: a) Acesso aos dados, retificação, eliminação e portabilidade, entre outros direitos 17. Qual é a punição prevista pela LGPD para empresasque violarem a proteção de dados pessoais? a) Multas financeiras, advertências e suspensão do tratamento de dados b) Apenas advertências verbais c) Suspensão temporária do uso da internet d) Proibição de vender produtos no mercado e) Ação judicial contra os diretores da empresa Resposta correta: a) Multas financeiras, advertências e suspensão do tratamento de dados 18. O que é a "portabilidade dos dados", conforme a LGPD? a) A transferência de dados de um cliente para outra empresa, sem restrições b) A opção de um cliente em receber seus dados em formato físico c) A possibilidade de um titular transferir seus dados pessoais para outro fornecedor de serviços d) A transferência de dados apenas para instituições financeiras e) A venda de dados pessoais a terceiros Resposta correta: c) A possibilidade de um titular transferir seus dados pessoais para outro fornecedor de serviços 19. O que acontece se a empresa não garantir a segurança adequada dos dados pessoais? a) A empresa é obrigada a reembolsar os clientes por danos causados b) A empresa poderá ser multada e sofrer sanções administrativas c) A empresa é isenta de responsabilidades d) A empresa será obrigada a apagar todos os dados pessoais armazenados e) A empresa perde o direito de coletar dados pessoais Resposta correta: b) A empresa poderá ser multada e sofrer sanções administrativas 20. Em qual situação a LGPD permite o tratamento de dados pessoais sem o consentimento do titular? a) Quando o tratamento for necessário para a execução de um contrato b) Quando a empresa deseja enviar publicidade para o titular c) Quando os dados pessoais forem compartilhados com outras empresas d) Quando o tratamento for feito apenas para fins de pesquisa e) Quando o titular pedir para excluir seus dados Resposta correta: a) Quando o tratamento for necessário para a execução de um contrato 21. Qual é o papel do "Controlador" de dados pessoais de acordo com a LGPD? a) Determinar as finalidades e os meios do tratamento de dados pessoais b) Realizar a coleta e o processamento de dados pessoais c) Gerenciar os processos de contratação de funcionários d) Controlar as finanças de uma organização e) Garantir a correta comunicação interna entre setores da empresa Resposta correta: a) Determinar as finalidades e os meios do tratamento de dados pessoais 22. O que é considerado uma "violação de dados pessoais" pela LGPD? a) Qualquer coleta de dados sem a permissão do titular b) O uso dos dados para finalidades legítimas c) O vazamento ou acesso não autorizado aos dados pessoais d) A alteração de dados pessoais para fins de pesquisa e) O compartilhamento de dados com empresas autorizadas Resposta correta: c) O vazamento ou acesso não autorizado aos dados pessoais 23. O que deve ser feito em caso de uma violação de dados pessoais? a) Os dados devem ser destruídos imediatamente b) A violação deve ser comunicada à Autoridade Nacional de Proteção de Dados (ANPD) e ao titular dos dados em até 72 horas c) A violação deve ser ignorada, desde que não cause danos d) O problema deve ser tratado apenas internamente, sem comunicar o titular dos dados e) A empresa deve apenas corrigir os dados Resposta correta: b) A violação deve ser comunicada à Autoridade Nacional de Proteção de Dados (ANPD) e ao titular dos dados em até 72 horas 24. Como a LGPD se aplica às redes sociais? a) As redes sociais não precisam seguir a LGPD b) As redes sociais devem coletar dados pessoais apenas com o consentimento explícito dos usuários c) As redes sociais podem coletar dados sem restrições, desde que não vendam produtos d) As redes sociais podem coletar dados de qualquer pessoa sem informar e) As redes sociais não precisam se preocupar com o consentimento dos usuários Resposta correta: b) As redes sociais devem coletar dados pessoais apenas com o consentimento explícito dos usuários 25. Como os titulares de dados podem exercer seus direitos? a) Apenas por telefone b) Por meio de um pedido formal à empresa ou organização responsável pelos dados c) Por meio de uma notificação em redes sociais d) Apenas se a violação for de grandes proporções e) Por meio de uma solicitação direta ao governo Resposta correta: b) Por meio de um pedido formal à empresa ou organização responsável pelos dados 26. O que é um "data breach" segundo a LGPD? a) A coleta indevida de dados pessoais b) A violação ou vazamento de dados pessoais c) A solicitação de dados pessoais pelo governo d) A coleta de dados pessoais para campanhas de marketing e) A consulta a dados pessoais apenas para controle interno Resposta correta: b) A violação ou vazamento de dados pessoais 27. A LGPD trata apenas de dados pessoais no Brasil? a) Sim, aplica-se apenas a dados coletados no Brasil b) Não, aplica-se também a dados de residentes brasileiros, mesmo que coletados fora do Brasil c) Sim, mas apenas para dados de pessoas jurídicas d) Não, trata-se apenas de dados financeiros de cidadãos e) Não, aplica-se apenas a dados relacionados à saúde Resposta correta: b) Não, aplica-se também a dados de residentes brasileiros, mesmo que coletados fora do Brasil 28. O que deve ser feito caso a empresa deseje continuar com o tratamento de dados pessoais após a solicitação de exclusão do titular? a) O tratamento deve ser interrompido imediatamente b) A empresa deve justiciar a continuidade com base em outras bases legais c) Os dados devem ser vendidos a outros usuários d) Não é necessário fazer nada e) Os dados devem ser apenas armazenados Resposta correta: b) A empresa deve justiciar a continuidade com base em outras bases legais 29. O que é a "anonimização" de dados, segundo a LGPD? a) A destruição total de dados pessoais b) A transformação dos dados pessoais em dados que não podem ser mais associados a um indivíduo c) O processo de anonimizar dados sem a necessidade de consentimento d) O uso de dados sensíveis de forma pública e) A venda de dados pessoais para fins comerciais Resposta correta: b) A transformação dos dados pessoais em dados que não podem ser mais associados a um indivíduo 30. Quais são as consequências de não conformidade com a LGPD para empresas? a) Apenas advertências verbais b) Sanções financeiras e administrativas, como multas e suspensão de atividades c) Apenas o bloqueio temporário de acesso ao sistema d) Apenas o pagamento de taxas de regulamentação e) Nenhuma consequência, já que a LGPD não prevê punições Resposta correta: b) Sanções financeiras e administrativas, como multas e suspensão de atividades