Questões sobre Lei nº 13.709 de 2018 - Lei Geral de Proteção de Dados Pessoais (LGPD)

Nos termos da Lei nº 13.709, de 14 de agosto de 2018 - Lei Geral de Proteção de Dados Pessoais (LGPD), leia as situações a seguir.

I. Determinada organização da área de saúde está passando pelo processo de digitalização de todos os seus arquivos com informações sobre os pacientes já atendidos, com dados pessoais, resultados de exames, informações sobre DNA, exames que revelam predisposição para doenças, entre outros.
II. Determinada organização caracteriza-se como pessoa jurídica de direito privado e tem como atividade identificar tendências para promover um atendimento mais personalizado. Para tanto, realiza constantemente o tratamento de dados pessoais de seus clientes.
Indique se as afirmativas abaixo são verdadeiras (V) ou falsas (F).

(__) Na situação I, por tratar de dados referentes à saúde e dado genético, ou seja, dado do tipo anonimizado, a organização só poderá digitalizar os documentos que obtiverem a autorização por escrito do responsável legal ou titular.
(__) Na situação II, caso a organização utilize a inteligência artificial para coleta, recebimento, reprodução, extração e armazenamento, ficará dispensada de obter o consentimento pelo titular para o tratamento de dados pessoais.
(__) Na situação I, a organização poderá realizar o tratamento dos dados sem fornecimento de consentimento do titular, porém somente na hipótese em que for indispensável para o cumprimento de obrigação legal ou regulatória.
(__) Na situação I e II, as organizações devem utilizar medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão.

A sequência correta é 

Determinada pessoa jurídica de direito privado, que realiza tratamento de dados pessoais, violou as normas previstas na legislação de regência sobre a matéria. Dessa forma, um dos sócios da entidade, preocupado com potenciais sanções, buscou se informar, adequadamente, sobre a Lei Geral de Proteção de Dados Pessoais.
De acordo com a narrativa e considerando as disposições da Lei nº 13.709/2018, analise as penalidades administrativas insertas nas afirmativas a seguir.
I. Multa simples, de até vinte por cento do faturamento da pessoa jurídica de direito privado no Brasil no seu último exercício, excluídos os tributos, limitada, no total, a cem milhões de reais por infração.
II. Publicização da infração após devidamente apurada e confirmada a sua ocorrência.
III. Advertência, com indicação de prazo para adoção de medidas corretivas.
Nesse cenário, os agentes de tratamento de dados, em razão das infrações cometidas às normas previstas na Lei nº 13.709/2018, ficam sujeitos em tese, entre outras, à(s) sanção(ões) administrativa(s) elencada(s) em 

Sobre as responsabilidades e o ressarcimento de danos, de acordo com a Lei nº 13.709/2018 – Lei Geral de Proteção de Dados Pessoais (LGPD), os agentes de tratamento só não serão responsabilizados quando provarem que:

I. Não realizaram o tratamento de dados pessoais que lhes é atribuído.
II. Embora tenham realizado o tratamento de dados pessoais que lhes é atribuído, não houve violação à legislação de proteção de dados.
III. O dano é decorrente de culpa exclusiva do titular dos dados ou de terceiro.

Está CORRETO o que se afirma:

Um doador de sangue, durante o processo de triagem para a doação, forneceu diversas informações pessoais que são classificadas enquanto sensíveis pela Lei Geral de Proteção de Dados Pessoais (LGPD). Sobre os direitos desse doador de sangue, em relação a seus dados, podemos afirmar que:

Consoante disposições da Lei Geral de Proteção de Dados Pessoais – LGPD, assinale a afirmativa correta.