T8C2 - LGPD Flashcards
Qual o objetivo da lei da LGDP?
proteger direitos fundamentais de liberdade, privacidade e livre desenvolvimento da personalidade, mas tendo como fundamentos também o desenvolvimento econômico, tecnológico e inovação, livre iniciativa, concorrência e defesa do consumidor.
O que é dado pessoal?
informação relacionada a pessoa identificada ou
identificável.
O que é dado pessoal sensível?
dado pessoal sobre origem racial/étnica, religião,
política, filiação sindical, filosófica ou religiosa, saúde, vida sexual,genético ou biométrico quando vinculado à pessoa natural.
Quem é o titular dos dados?
pessoa natural a quem os dados pessoais se referem
Quem é o Controlador?
pessoa natural ou jurídica a quem compete decisões de
referentes ao tratamento de dados.
Quem é o operador?
pessoa natural ou jurídica que realiza tratamento de dados pessoais em nome do controlador.
Quem é o encarregado?
pessoa indicada pelo controlador e operador para atuar como canal de comunicação com agentes de tratamento, titulares e ANPD- - Autoridade Nacional de Proteção de Dados.
O que é tratamento de dados?
coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, avaliação, extração, eliminação etc.
Quais são as bases legais para trataemtno
- Consentimento do titular;
- Cumprimento de obrigação legal ou regulatória;
- Execução de políticas públicas, apenas válida para a administração pública;
- Realização de estudos por órgãos de pesquisa;
- Para execução de contrato ou procedimentos preliminares do qual o titular seja parte;
- Para exercício regular de direitos em processo judicial, administrativoou arbitral;
- Para proteção à vida do titular de terceiro;
- Para tutela da saúde, exclusiva para profissionais de saúde;
- Legítimo interesse do controlador ou de terceiros, exceto se prevalecer
direito e liberdade fundamental do tutelar; - Proteção ao crédito.
Como o consentimento é feito?
- por escrito ou por outro meio
- para finalidades determinadas e não é extensível a outros fins.
- pode ser revogado.
O uso de dados pessoais de acesso público é permitido?
Sim, desde que seja de boa-fé e respeitando o interesse público e finalidade que justificam sua disponibilização
Quais os direitos do titular?
- Confirmação da existência de tratamento e dados;
- Acesso aos dados e Correção de dados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou ilegais;
- Eliminação no caso de tratamento sem consentimento;
- Informação sobre compartilhamento;
- Informações sobre a possibilidade de não consentir e as consequências;
- Revogar o consentimento;
- Revisão de decisões automatizadas.
- Portabilidade;
Quais as obrigações dos agentes de tratamento?
- Indicar DPO
- Executar medidas de proteção aos dados a qualquer forma de tratamento inadequado ou ilícito
- Manter registro
O profissional responsável pela comunicação
em assuntos de proteção de dados e privacidade é
chamado de:
Encarregado/DPO.
O direito de exclusão de dados pessoais pode não ser atendido?
Pode não ser atendido se houver outros interesses ou direitos que prevaleçam e a empresa deve fundamentar o não atendimento da exclusão.