Questões sobre Consentimento e Ética

Quando é necessário realizar uma Avaliação de Impacto sobre a Proteção de Dados (DPIA)?

• Em qualquer uso de dados públicos

• Apenas se os dados forem anonimizados

• Quando houver risco elevado aos direitos e liberdades dos indivíduos

• Quando a pesquisa é financiada publicamente

O que diferencia anonimato de confidencialidade em pesquisas?

• Anonimato exige assinatura; confidencialidade não

• Confidencialidade permite identificar participantes; anonimato não

• Confidencialidade é ilegal; anonimato é obrigatório

• Ambas significam exatamente a mesma coisa

Qual técnica de desidentificação corresponde a "reporte de média de grupo em vez de valor individual"?

• Supressão

• Generalização

• Agregação

• Pseudonimização

Qual é o risco principal da reidentificação em conjuntos de dados anonimizados?

• Duplicação de registros

• Perda de performance do sistema

• Possibilidade de combinar dados e revelar identidades

• Dificuldade de análise estatística

Qual das opções abaixo é considerada PII (Personally Identifiable Information) sensível?

• Nome completo

• Número de telefone fixo

• Número de passaporte

• Endereço de e-mail genérico

O que significa pseudonimização como técnica de desidentificação?

• Substituir nomes reais por nomes fictícios ou códigos

• Remover completamente os dados sensíveis

• Arredondar valores para esconder informações reais

• Mesclar registros de diferentes fontes

O que é uma Consent Management Platform (CMP)?

• Um contrato jurídico assinado entre as partes

• Um sistema de rastreio de senhas

• Uma plataforma que gere e documenta o consentimento de forma segura

• Um tipo de antivírus especializado em privacidade

Em que caso o consentimento pode ser dispensado, segundo o GDPR?

• Quando os dados são anonimizados

• Quando o titular não sabe que seus dados estão sendo usados

• Quando o dado for sensível

• Quando a organização não for pública

Qual das técnicas abaixo representa generalização como método de desidentificação?

• Ocultar totalmente o dado de entrada

• Substituir nome real por “Paciente 1”

• Converter “35 anos” em faixa etária “30-45”

• Apagar todas as colunas numéricas

O que é necessário para que um consentimento seja considerado válido?

• Estar implícito no comportamento da pessoa

• Ser dado verbalmente, sem necessidade de registro

• Ser específico, informado e inequívoco

• Ser automático ao acessar um site