São presunções autorizativas para que um agente de tratamento, público ou privado, possa realizar operações com dados pessoais:

• Princípios para o tratamento de dados pessoais

• Definição de tratamento de dados pessoais

• Consentimento do titular

• Hipóteses ou bases legais

A empresa Jedi Associados demitiu, por justa causa, o padawan

Anakin Skywalker, por trabalhar embriagado, comprovado pelo teste positivo de etilômetro, feito no hospital, quando Anakin estava inconsciente, ao qual a empresa teve acesso.

Nesse caso, segundo a LGPD, é correto afirmar:

• Por tratar-se de dados pessoais sensíveis, a empresa tem o direito de fazer a coleta à revelia do titular.

• A empresa está correta, pois para comprovação de embriaguez, o titular não precisa dar seu consentimento.

• A empresa fez a coleta de dado pessoal sem consentimento do empregado e tratamento sem finalidade justificada. Portanto, a justa causa não deve ser mantida.

• Como a finalidade da coleta era proteção à vida, a empresa poderia usar esses mesmos dados pessoais para outros finalidades.

Answer explanation

Processo nº 0024177-39.2021.5.24.0021

Reversão de Justa Causa, não considerado pelo Juízo embriaguez em serviço pelo teste positivo de etilômetro. Juízo relata não cumprimento da LGPD, havendo coleta de dado pessoal sem consentimento do empregado e tratamento sem finalidade justificada. (texto de decisão: "a colheita do dado violou os artigos 6º, incisos I, III e VI, e 11 da Lei 13.709/2018")

https://pje.trt24.jus.br/pjekz/validacao/21113011311703800000019638476?instancia=1

Os Tribunais de Contas são responsáveis pela fiscalização da correta aplicação do dinheiro público. E para isso, os órgãos coletam dados pessoais dos prefeitos, servidores e vereadores.

Qual a hipótese de tratamento (art. 7o, LGPD) mais adequada para justificar essa coleta?

• Consentimento (Inciso I)

• Cumprimento de obrigação legal ou regulatória pelo Controlador (Inciso II)

• Para a execução de contrato de prestação de serviço (Inciso V)

• Para a realização de estudos.

  (Inciso IV)

A princesa Leia estava passando por dificuldades financeiras e decidiu pediu um empréstimo online no Banco da República. A resposta veio de imediato, negando o pedido, com base em decisão automatizada e análise de dados de score de crédito. Nessa situação, o que Leia pode fazer?

• Com base na LGPD, ela pode pedir a revisão da decisão, uma vez que foi feita de forma automatizada.

• Ela não pode pedir mais informações ao banco sobre a recusa do pedido, pois a decisão é uma discricionaridade do controlador.

• O banco (controlador) agiu em desconformidade com a LGPD, pois não pode tomar decisões automatizadas.

• Se o banco (controlador) não fornecer informações claras e precisas sobre a decisão, a ANPD não poderá fazer nada, pois trata-se de relação privada.

Answer explanation

Concedido pedido de reestabelecimento de conta em plataforma digital, cuja decisão de exclusão fora feita através de tratamento automatizado. Condenação adicional em Danos Morais de R$ 5.000,00 em Embargos de Declaração (Lei 13.709/2018, arts. 3º; 5, VI, VII e VIII; 11, I; 17; 42; 44)

Processo nº 1026434-68.2021.8.26.0100

C3PO estava super feliz, pois tinha conseguido um emprego de atendente no Hospital Intergaláctico. Um dia, C3PO, muito curioso, usou a senha de um Storm Trooper e acessou o prontuário de Darth Vader, mas manteve o sigilo das informações. Nessa caso, segundo a LGPD, C3PO:

• Agiu corretamente, pois dados de saúde de vilões não são protegidos pela LGPD.

• Agiu em desconformidade com a LGPD, uma vez que realizou tratamento de dados de forma indevida.

• Agiu corretamente, pois quem falhou foi o Storm Trooper, que não protegeu adequadamente a sua senha.

• Agiu em conformidade com a LGPD, pois somente o acesso aos dados não configura tratamento de dados pessoais.

Uma prefeitura teve o servidor com os dados de IPTU criptografado, em um ataque de ransomware. A prefeitura tinha tomado todas as ações possíveis para proteger os dados pessoais dos contribuintes (nome, endereço, cpf, data de nascimento, valor do imóvel, dados financeiros, etc), mas mesmo assim, os dados foram disponibilizados na Deep Web, após recusa em pagar o resgate. Nessa situação, é incorreto afirmar que:

• A prefeitura deve informar aos titulares e ANPD sobre o incidente de segurança, dada a quantidade de titulares afetados e o tipo de informação vazada.

• A ANPD poderá pedir que a prefeitura informe as medidas técnicas e administrativas que foram tomadas para evitar incidentes como esse, bem como que medidas foram tomadas para minimizar o impacto.

• A ANPD poderá aplicar sanções severas à prefeitura, incluindo multa, independentemente da demonstração de atendimento aos princípios da boa-fé, prevenção, segurança, responsabilização e prestação de contas.

• Se os dados estivessem pseudonimizados, o prejuízo para os titulares seria menor, uma vez que as informações estariam incompletas ou mascaradas.

Uma instituição pública teve um incidente de segurança e os dados pessoais de seus servidores acabaram vazando. A instituicão alega que dados pessoais de servidores, em função do interesse público, não são protegidos pela LGPD e que, por isso, não se preocupou e tomar as medidas técnicas e administrativas para proteger esses dados.

Nesse caso, a Instituição está:

• Correta, pois servidores públicos abrem mão da proteção de seus dados pessoais em função da necessidade de transparência, pois são pagos com dinheiro público.

• Errada, pois mesmo não protegendo dados de servidores públicos, a Instituição tem obrigação de tomar medidas técnicas e administrativas para proteção de quaisquer dados.

• Correta, pois não foi a Instituição que vazou os dados. Isso foi feito pelo cibercriminoso que invadiu e divulgou os dados.

• Errada, pois a LGPD protege dados pessoais de pessoas naturais, independentemente de sua profissão.

A Secretaria de Educação de um Município fez um convênio com um provedor de internet, para a disponibilização de Internet banda larga em todas as escolas da cidade, sem custo para os cofres públicos. A contrapartida era fornecer dados de contato dos alunos, para que o provedor pudesse oferecer planos vantajosos para esse público.

Nesse caso, a secretaria:

• Agiu bem, pois privilegiou o princípio da econonmicidade e ainda equipou todas as escolas com internet de qualidade.

• Infringiu a LGPD, pois não tomou as medidas técnicas e administrativas para proteger os dados pessoais.

• Infringiu a LGPD, pois compartilhou dados em desacordo com a finalidade e sem o consentimento dos titulares.

• Agiu em conformidade com a LGPD, pois um dos fundamentos da lei o desenvolvimento econômico e tecnológico e a inovação (art 2o, inciso V).

Um servidor está inconformado com a divulgacão de seu nome e salário - ocultando alguns números do CPF e matrícula - no site do órgão público. Assim, ele encaminha um requerimento ao RH solicitando a retirada dessa informação, com base de LGPD. Nessa situação, o RH deve:

• Negar o pedido, pois já há decisão do STF sobre o caso, indicando que deve-se divulgar todos os dados pessoais de servidores públicos, incluindo a remuneração, dependentes e endereço.

• Negar o pedido, pois já há decisão do STF sobre o tema e a divulgação limita-se aos dados necessários para cumprimento da finalidade (transparência e controle social).

• Atender o pedido, pois os dados pessoais do servidor estão sendo divulgados em desconformidade com a LGPD.

• Atender o pedido, pois a privacidade do servidor está em risco.

Acabou... mas antes de terminar, por gentileza, me dia o que achou das nossas aulas:

• Excelentes

• Muito boas

• Regulares

• Péssimas