Questões de Direito Digital da FCC

Suponha que o Município de São Paulo pretenda compartilhar, com pessoa jurídica de direito privado, o uso de dados pessoais de usuários de serviços municipais, coletados mediante consentimento do usuário para prestação dos serviços em questão. Alega que tal compartilhamento deve ser realizado para o atendimento de finalidade pública, prescindindo da autorização adicional e específica do titular. De acordo com a disciplina estabelecida na Lei Geral de Proteção de Dados (Lei federal n^o 13.709/2018, o referido compartilhamento sem o consentimento do titular afigura-se 

Uma empresa de tecnologia foi denunciada por um cliente à Autoridade Nacional de Proteção de Dados (ANPD) por não proteger adequadamente os dados pessoais coletados. Após investigação, a ANPD constatou que a empresa não adotou medidas de segurança adequadas e não informou os titulares sobre o tratamento de seus dados. Nesse caso, uma provável sanção que a empresa pode sofrer, de acordo com a LGPD, é  

Observe as seguintes informações veiculadas pela CNN em 18/09/2023:

Três anos de LGPD: mais de 600 casos já foram registrados na Agência Nacional de Proteção de Dados.

Os incidentes mais comuns envolveram o sequestro de dados, exploração de vulnerabilidades, acesso não autorizado a sistemas de informações e roubo de credenciais.

I. Sequestro de dados (ramsonware): com transferência de informações (40 comunicados) sem transferência de informações (34 comunicados).
II. Exploração de vulnerabilidade em sistemas de informação: 24 comunicados.
III. Acesso não autorizado a sistemas de informação: 19 comunicados.
IV. Roubo de credenciais: 9 comunicados. 

Diante dos desafios requeridos para a proteção de dados, se um Analista pertencente ao quadro de servidores de uma Prefeitura Municipal fosse tomar medidas corretas de compliance LGPD, uma delas seria 

Uma startup de tecnologia sediada em São Paulo desenvolveu um aplicativo de aluguel de bicicletas. O aplicativo coleta dados pessoais como localização em tempo real, histórico de viagens e dados bancários dos usuários. Recentemente, um cliente solicitou que seus dados fossem eliminados após desinstalar o aplicativo, mas a empresa negou o pedido, alegando que os dados eram necessários para fins estatísticos e de melhoria dos serviços. De acordo com a LGPD, ao negar o pedido de eliminação dos dados, foi violado pela empresa o direto do titular  

Nos termos da Lei Geral de Proteção de Dados (LGPD), Lei nº 13.709/2018, as atividades de tratamento de dados pessoais deverão observar a boa-fé e determinados princípios. A utilização de medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão corresponde ao princípio da