Questão FC393217
Durante uma auditoria operacional em órgão da Administração Direta, a equipe de controle interno identificou que dados pessoais de usuários de um sistema público de requisições est
Lei nº 13.709/2018 - Lei Geral de Proteção de Dados Pessoais (LGPD)
IBADE · 2025
Durante uma auditoria operacional em órgão da Administração Direta, a equipe de controle interno identificou que dados pessoais de usuários de um sistema público de requisições estavam acessíveis em planilhas abertas no ambiente digital interno, sem autenticação individualizada nem trilha de auditoria. O setor responsável alegou que a facilidade de acesso se justificava por razões operacionais e que as informações não estavam disponíveis ao público externo.
Com base na Lei Geral de Proteção de Dados (Lei nº 13.709/2018), na Lei de Acesso à Informação (Lei nº 12.527/2011) e nos princípios da administração pública digital, assinale a alternativa correta.
- A LGPD não se aplica ao Poder Público quando os dados tratados não envolvem informações sensíveis ou não são compartilhados com terceiros.
- O princípio da publicidade obriga os órgãos públicos a garantir acesso irrestrito a dados de usuários dos sistemas, salvo se classificados formalmente como sigilosos.
- O uso de autenticação e trilha de auditoria são exigências apenas para plataformas acessadas por usuários externos, não sendo obrigatórios em sistemas internos da Administração.
- O acesso irrestrito a dados por servidores públicos é presumido lícito quando não há risco de vazamento externo, ainda que ausente regulamentação interna formal.
- Ainda que os dados não estejam abertamente disponíveis, sua circulação interna sem controle e sem registro de acesso pode violar os princípios da LGPD, especialmente os da segurança, finalidade e responsabilização.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A alternativa está correta porque a LGPD exige que o tratamento de dados observe princípios como segurança, finalidade e responsabilização. A circulação de planilhas acessíveis sem autenticação individual e sem trilha de auditoria impede o controle sobre quem acessou, quando e por que, frustrando esses princípios.
Mesmo que os dados não sejam públicos, o acesso interno descontrolado pode configurar tratamento inadequado: falta de minimização, ausência de medidas técnicas e organizacionais e risco aumento de incidentes de segurança.
O ente público atua como controlador e deve implementar controle de acesso, registros de logs e políticas de responsabilização, garantindo que o uso seja compatível com a finalidade declarada e documentada.
Conteúdo do catálogo FC Concursos · Atualizado em