Uma empresa que trabalha e armazena dados sensíveis de clientes, como informações bancárias e documentos pessoais, precisa estabelecer um protocolo seguro para o descarte de informações, garantindo conformidade com legislações como a LGPD (Lei Geral de Proteção de Dados). No entanto, devido a falhas nos procedimentos internos, documentos impressos com dados de clientes foram descartados em lixeiras comuns e, posteriormente, encontrados por terceiros.
Diante do cenário descrito, assinale a alternativa que apresenta uma análise correta sobre as implicações e responsabilidades do descarte inadequado de informações sensíveis.
I - Finalidade: realização do tratamento para propósitos legítimos, específicos, explícitos e informados ao titular, sem possibilidade de tratamento posterior de forma incompatível com essas finalidades;
II - Adequação: compatibilidade do tratamento com as finalidades informadas ao titular, de acordo com o contexto do tratamento;
III - Necessidade: limitação do tratamento ao mínimo necessário para a realização de suas finalidades, com abrangência dos dados pertinentes, proporcionais e não excessivos em relação às finalidades do tratamento de ...
I. A LGPD estabelece princípios para o tratamento de dados pessoais, como finalidade, adequação e necessidade, visando garantir a privacidade e a proteção dos dados dos titulares.
II. De acordo com a LGPD, o tratamento de dados pessoais pode ser realizado sem o consentimento do titular em situações específicas, como para o cumprimento de obrigação legal ou execução de políticas públicas.
III. A LGPD se aplica a empresas estrangeiras que coletam dados de cidadãos brasileiros, mesmo que o tratamento dos dados ocorra fora do território nacional.
Estão corretas as afirmativas
I. A operação de tratamento seja realizada no território nacional.
II. A pessoa natural realize para fins exclusivamente particulares e não econômicos.
III. A operação seja realizada para fins exclusivos de segurança pública e defesa nacional.
Está CORRETO o que se afirma:
Com base na Lei de Acesso à Informação (Lei n.º 12.527/2011) e na Lei Geral de Proteção de Dados Pessoais — LGPD (Lei n.º 13.709/2018), julgue o item que se segue.
O tratamento de dados pessoais só poderá ser realizado nas hipóteses taxativas previstas na LGPD, que incluem, por exemplo, a situação em que tal tratamento de dados visa ao exercício regular de direitos em processo judicial, administrativo ou arbitral.