FC ConcursosFC Concursos

Questão FC305806

De acordo com as normas de segurança e boas práticas previstas na Lei Geral de Proteção de Dados (Lei Federal nº 13.709/2018), assinale a alternativa INCORRETA.

Lei nº 13.709/2018 - Lei Geral de Proteção de Dados Pessoais (LGPD)

Instituto AOCP · 2024

De acordo com as normas de segurança e boas práticas previstas na Lei Geral de Proteção de Dados (Lei Federal nº 13.709/2018), assinale a alternativa INCORRETA.

  1. Os agentes de tratamento ou qualquer outra pessoa que intervenha em uma das fases do tratamento obriga-se a garantir a segurança da informação prevista nessa Lei em relação aos dados pessoais, mesmo após o seu término.
  2. O controlador poderá implementar programa de governança em privacidade que, preferencialmente, seja aplicável a todo o conjunto de dados pessoais que estejam sob seu controle e tenham sido coletados por ele.
  3. O controlador deverá comunicar à autoridade nacional e ao titular a ocorrência de incidente de segurança que possa acarretar risco ou dano relevante aos titulares.
  4. Os agentes de tratamento devem adotar medidas de segurança, técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito.
  5. Ao estabelecer regras de boas práticas, o controlador e o operador levarão em consideração, em relação ao tratamento e aos dados, a natureza, o escopo, a finalidade e a probabilidade e a gravidade dos riscos e dos benefícios decorrentes de tratamento de dados do titular.
Mostrar resposta e comentário

Gabarito

B

Comentário do professor

A afirmativa é incorreta porque altera dois elementos essenciais do texto legal: substitui a expressão "no mínimo" por "preferencialmente", e impõe condição quanto à origem dos dados.

A expressão "no mínimo" indica que o programa de governança em privacidade deve atender, ao menos, a requisitos básicos obrigatórios; torná‑la "preferencial" enfraquece essa obrigação, transformando obrigação mínima em mera recomendação.

Além disso, a exigência de que o programa seja aplicável apenas aos dados "que tenham sido coletados por ele" restringe indevidamente seu alcance. A norma exige aplicação a todo o conjunto de dados pessoais sob o controle do controlador, independentemente do modo de coleta, ou seja, abrange dados recebidos, compartilhados ou obtidos por qualquer via (Art. 50, §2º, I, b).

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo