Questão FC305793
Uma empresa em processo de transformação digital contratou um consultor. Parte do trabalho desse profissional é garantir que a empresa esteja em conformidade com a Lei Geral de Pro
Lei nº 13.709/2018 - Lei Geral de Proteção de Dados Pessoais (LGPD)
CESGRANRIO · 2024
Uma empresa em processo de transformação digital contratou um consultor. Parte do trabalho desse profissional é garantir que a empresa esteja em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD) e adote práticas modernas de segurança da informação com o menor custo possível.
Nesse contexto, durante a implementação das novas práticas, o foco desse consultor deve ser
- garantir que apenas os dados pessoais dos clientes estejam protegidos, sem a necessidade de revisar os processos internos de coleta e de armazenamento de dados.
- desenvolver uma política de uso de dados pessoais que permita a coleta de qualquer informação, sem especificação das finalidades de seu uso, desde que a empresa obtenha um consentimento amplo dos usuários.
- priorizar a instalação de firewalls e softwares antivírus, mantendo as políticas de privacidade e de segurança já existentes.
- implementar um sistema de controle de acessos que registre todos os acessos a dados pessoais e realizar treinamentos periódicos com os funcionários sobre boas práticas de segurança e de privacidade.
- criar um sistema automatizado que colete dados pessoais e que garanta que esses dados fiquem protegidos nos sistemas da empresa, sem a necessidade de informar aos usuários sobre a finalidade da coleta ou sobre seus direitos de acesso, de retificação e de exclusão de dados.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
A alternativa selecionada orienta o consultor a implementar um sistema de controle de acessos que registre todos os acessos a dados pessoais e a promover treinamentos periódicos sobre segurança e privacidade. Essa combinação atua tanto na prevenção quanto na responsabilização e resposta a incidentes.
O registro de acessos (logs) garante auditoria, detecção de usos indevidos e respaldo probatório em caso de incidentes, além de possibilitar análise forense e mitigação rápida.
Os treinamentos reduzem riscos humanos (phishing, exposição acidental) e criam uma cultura de proteção de dados, tornando as medidas técnicas efetivas na prática diária.
Essas ações refletem a exigência da LGPD de adotar medidas de segurança, técnicas e administrativas (art. 46) e de implementar governança em privacidade proporcional ao risco.
Conteúdo do catálogo FC Concursos · Atualizado em