LGPD Flashcards
O que é a lei LGPD
lei geral de proteção de dados
quais são os direitos fundamentais que a lgpd tem o objetivo de proteger (p.n e pj)
liberdade
privacidade
e o livre desenvolvimento de personalidade de pessoa natural.
informação relacionada a pessoa física
dado pessoal
coleta, produção e recepção fazem parte de quê na lgpd
tratamento de dados
classificação,ultilização e acesso fazem parte de quê na lgpd?
tratamento de dados
reprodução, transmissão e distribuição fazem parte de quê na lgpd?
tratamento de dados
processamento, arquivamento e armazenamento fazem parte de que na lgpd
tratamento de dados
eliminação,avaliação ou controle da informação fazem parte de que na lgpd
tratamento de dados
modificação, comunicação, transferência, difusão e extração fazem parte de que na lgpd?
tratamento de dados
quem é o titular na lgpd
é a pessoa física (dados pessoais são o objeto de tratamento)
manifestação livre, informada, que o titular concorda com o tratamento de seus dados para uma finalidade determinada
consentimento
órgão da adm púb por zelar,implementar e fiscalizar o cumprimento da lgpd em todo o território nacional
autoridade nacional
respeito a privacidade
fundamentos da proteção de dados
autodeterminação informativa (dizer o que a i.f vai fazer com meus dados)
fundamentos da proteção de dados
liberdade de expressão, informação,comunicação e opinião
fundamentos da proteção de dados
inviolabilidade da intimidade, da honra e da imagem
fundamentos da proteção de dados
desenvolvimento econômico e tecnológico e a inovação
fundamentos da proteção de dados
a livre iniciativa, a livre concorrência e a defesa do consumidor
fundamentos da proteção de dados
direitos humanos, o livre desenvolvimento da personalidade, dignidade e o exercício da cidadania pelas pessoas naturais
fundamentos da proteção de dados - lgpd
***finalidade (tratamento para propósitos legítimos, informados ao titular,explícitos)
princípio (tratamento de dados observa boa-fé e isto)
***Adequação (tratamento de acordo com o contexto de tratamento)
princípio (tratamento de dados observa boa-fé e isto)
necessidade (limitação de tratamento ao mínimo necessário para a realização de suas finalidades
princípio (tratamento de dados observa boa-fé e isto)
**livre acesso ( garantia aos titulares, de consulta facilitada e gratuita sobre a forma e a duração do tratamento, bem como sobre a integralidade de seus dados.
princípio (tratamento de dados observa boa-fé e isto)
qualidade dos dados; de exatidão,clareza,relevância e atualização de dados de acordo com a necessidade e para o cumprimento da finalidade de seu tratamento
princípio (tratamento de dados observa boa-fé e isto)
***Transparência (menos comercial e industrial
garantia, aos titulares, de informações claras, precisas e facilmente
acessíveis
Segurança
utilização de medidas técnicas e administrativas aptas a proteger os dados
adoção de medidas para PREVENIR a ocorrência de danos
Prevenção
Não discriminação
impossibilidade de realização do tratamento para fins
discriminatórios ilícitos ou abusivos;
pelo agente, da adoção de
medidas eficazes e capazes de comprovar a observância e o cumprimento das normas de
proteção de dados
Responsabilização e prestação de contas
A operação de tratamento deve ser realizada onde
no território nacional, independente de onde a pessoas esteja
A atividade de tratamento tenha por objetivo ou o
fornecimento de
bens ou serviços
os dados coletados no território nacional dos dados, o titular tem que se encontrar no momento da coleta
?
Realizado por pessoa natural para fins exclusivamente particulares e não econômicos;
A LGPD não se aplica ao tratamento de dados pessoais neste caso.
Realizado para fins
Jornalístico e artísticos;
Acadêmicos.
A LGPD não se aplica ao tratamento de dados pessoais neste caso.
Realizado para fins exclusivamente:
Segurança pública;
“Defesa nacional;
“Segurança do Estado;
Atividades de investigação e repressão de infrações penais.
A LGPD não se aplica ao tratamento de dados pessoais neste caso.
Provenientes de fora do território nacional (o país de fora pode proteger os dados)
A LGPD não se aplica ao tratamento de dados pessoais neste caso.
Otratamento será regido por legislação específica, que deverá prever medidas ao atendimento ao público
No caso do tratamento de dados pessoais relacionados a Segurança///
pública, Defesa nacional, Segurança do Estado e atividades de
investigação e repressão de infrações penais
é privada mas seu capital é público
caixa econômica federal
não pode) tratamento dos dados por pessoa de direito privado, exceto em procedimentos
sob tutela de pessoa jurídica de direito público;
No caso do tratamento de dados pessoais relacionados a Segurança///
A autoridade nacional emitirá opiniões técnicas ou recomendações e deverá solicitar aos
responsáveis relatórios de impacto à proteção de dados
No caso do tratamento de dados pessoais relacionados a Segurança///
Em nenhum caso à totalidade dos dados pessoais de banco de dados poderá ser tratada
por pessoa de direito privado pelo poder público
No caso do tratamento de dados pessoais relacionados a Segurança///
estabelecido em um ou em vários
locais, em suporte eletrônico ou físico
Banco de dados
: pessoa indicada pelo controlador e operador para atuar como canal de
comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de
Dados (ANPD)
Encarregado
defina ANPD
Autoridade Nacional de Proteção de
Dados
suspensão temporária de qualquer operação de tratamento, mediante guarda do dado
pessoal ou do banco de dados
Bloqueio
exclusão de dado ou de conjunto de dados armazenados em banco de dados,
independentemente do procedimento empregado
Eliminação
Mediante o fornecimento de consentimento pelo titular;
O tratamento de dados pessoais pode ser realizado
Para o cumprimento de obrigação legal ou regulatória pelo controlador;
O tratamento de dados pessoais pode ser realizado
quem é o controlador
pessoa natural ou jurídica, de direito público ou privado, a quem
competem as decisões referentes ao tratamento de dados pessoais.
Pela administração pública, para o tratamento e uso compartilhado de dados
necessários à execução de políticas públicas previstas em leis e regulamentos
ou respaldadas em contratos
O tratamento de dados pessoais pode ser realizado
Para arcalização de estudos por órgão de pesquisa, com a anonimização dos dados pessoais
O tratamento de dados pessoais pode ser realizado
utilização de meios técnicos razoáveis e disponíveis no momento direta ou indireta
Anonimização
Quando necessário para a execução de contrato ou de procedimentosa pedido do titular
O tratamento de dados pessoais pode ser realizado
Para o exercício regular de direitos em processo judicial, administrativo ou
arbitral;
O tratamento de dados pessoais pode ser realizado
Para a proteção da vida ou da incolumidade física do titular ou de terceiro;
O tratamento de dados pessoais pode ser realizado
Para a tutela da saúde,
O tratamento de dados pessoais pode ser realizado
Quando necessário para atender aos interesses legítimos do controlador ou de terceiros (exceto na proteção de dados
O tratamento de dados pessoais pode ser realizado
Para a proteção do crédito
O tratamento de dados pessoais pode ser realizado
É dispensada à exigência do consentimento do titular para os dados
tomados manifestamente públicos pelo titular, resguardados os direitos do
titular e os princípios previstos na LGPD
?
O controlador que obteve o consentimento do titular que necessitar
comunicar ou compartilhar dados pessoais com outros controladores
deverá obter consentimento específico do titular para esse fim, ressalvadas
as hipóteses de dispensa do consentimento previstas
.
O consentimento do titular deverá ser fornecido por
escrito ou por outro
meio que demonstre a manifestação de vontade do titular
Casoo consentimento seja fornecido por escrito, esse deverá constar de
cláusula destacada das demais cláusulas contratuais;
constar de
cláusula destacada das demais cláusulas contratuais;