Quiz LGPD - Sagrado Rede de Educação
O intuito desse quiz é uma autoavaliação de conhecimentos referente a Lei Geral de Proteção de Dados Pessoais. Os resultados não serão cadastrados.
0
0
0
1
O que é dado pessoal?
Uma informação armazenada em um servidor
Um dado sujeito à decisão automatizada
Informação manifestamente tornada pública
Qualquer informação que possa identificar uma pessoa
2
Quem determina a finalidade e as formas do tratamentos dos dados pessoais?
Autoridade Nacional de Proteção de Dados
Titular
Operador
Controlador
3
Quando um dado é considerado anônimo?
Quando o nome e endereço são deletados
Quando não pode mais identificar um indivíduo
Quando nenhum incidente / vazamento ocorreu
Quando o dado é criptografado
4
Qual das seguintes opções é considerada a definição de um titular?
Uma pessoa identificável sobre quem as informações são armazenadas
Uma empresa brasileira que coleta informações de indivíduos em território nacional
Uma empresa sujeita a uma investigação pela ANPD
Uma pessoa anônima que não quer que dados pessoais sejam coletados sobre ela
5
Qual dos seguintes pode ser considerado um operador?
Um data broker que vende dados anonimizados que ele coleta por meios próprios
Uma floricultura que mantém uma lista de endereços a pedido de um cliente corporativo
Uma seguradora com uma base de dados de mais de 20.000 clientes
Um prestador de serviços de armazenamento em nuvem oferecendo serviços a clientes particulares
6
Qual é um exemplo de cumprimento do requisito de eliminação de dados?
Não armazenar dados pessoais por mais tempo do que o necessário para a finalidade do tratamento
Negar o acesso do titular depois que os dados não forem mais necessários
Garantir que os dados sejam precisos antes de destruí-los
Realizar auditorias regulares para verificar se estão sendo coletados mais dados do que o necessário
7
Qual é um exemplo de aplicação do princípio da adequação?
Ser diligente em relação aos operadores antes de permitir o acesso aos dados
Usar métodos de criptografia adequados para a finalidade do tratamento
Usar os dados pessoais apenas para a finalidade para a qual foram coletados
Negar ao Diretor de Segurança da Informação (CIO / CTO) o acesso à descrição do tratamento
8
Qual é um exemplo de aplicação do princípio da qualidade dos dados?
Exigir consentimento para o tratamento dos dados
Prevenir violações de dados que permitem que terceiros acessem os dados
Garantir que os dados permaneçam da forma como foram coletados, independentemente dos pedidos do titular dos dados
Permitir que os titulares dos dados corrijam seus dados quando houver uma alteração
9
Qual é o melhor exemplo de aplicação do princípio da transparência?
Informar os titulares dos dados sobre seu direito de revogação do consentimento
Exigir consentimento como condição para usar um site
Solicitar consentimento específico após a coleta de dados pessoais
Disponibilizar uma política de privacidade explicando o que é feito com os dados coletados, por quem e por quê
10
Quando uma organização pode se recusar a atender a uma solicitação de um titular para excluir seus dados pessoais?
Durante um período movimentado, uma organização pode recusar a solicitação e dizer ao titular dos dados que deve registrar a solicitação novamente em três meses
Quando nenhuma objeção tiver ocorrido no momento da coleta
Quando a organização ainda não havia nomeado um encarregado de proteção de dados
Quando houver uma obrigação legal de retenção dos dados
