Quiz
Privacy & Data Protection Professional - PDPP (2o simulado)
Este quiz tem tempo limite, por isso abre no player de sempre.
Perguntas do quiz (10)
1De acordo com o GDPR, o papel do Data Protection Officer (DPO) é fundamental para a governança de privacidade nas organizações.
Qual das seguintes afirmações melhor descreve uma responsabilidade do DPO?- AAssinar contratos com processadores de dados em nome do controlador.
- BImplementar medidas de segurança técnicas diretamente, como firewalls e criptografia.
- CMonitorar a conformidade da organização com a legislação de proteção de dados.
- DDecidir quais dados pessoais a organização deve coletar dos usuários.
2A norma ISO/IEC 27701:2019 descreve a extensão das normas ISO/IEC 27001 e ISO/IEC 27002 para a gestão da privacidade. Qual é um benefício chave de implementar um Sistema de Gestão de Informações de Privacidade (PIMS) conforme esta norma?
- AReduz automaticamente todos os riscos de privacidade para zero.
- BAssegura a conformidade automática com todas as leis de proteção de dados.
- CAjuda a demonstrar a conformidade com o GDPR e outras normas de privacidade.
- DDispensa a necessidade de um Data Protection Officer (DPO) nas organizações.
3Na implementação de Políticas de Proteção de Dados, qual é a importância do conceito de proteção de dados desde a concepção (by design) e por padrão (by default)?
- AGarantir que todos os dados coletados são automaticamente públicos, a menos que especificado de outra forma.
- BCertificar que somente dados essenciais são coletados e que a privacidade é integrada ao sistema desde o início.
- CEstabelecer que a segurança dos dados é responsabilidade exclusiva do departamento de TI.
- DAssegurar que todas as violações de dados são comunicadas imediatamente à mídia.
4Em relação à Avaliação de Impacto sobre a Proteção de Dados (DPIA), qual das seguintes etapas é crucial na sua implementação?
- AIgnorar as consultas aos titulares dos dados, pois pode complicar o processo de DPIA.
- BRealizar a DPIA apenas quando ocorrer uma violação de dados para minimizar os danos.
- CIncluir uma revisão dos riscos que o processamento de dados pode apresentar para os direitos e liberdades dos indivíduos.
- DDeixar de documentar os resultados da DPIA, pois o processo é mais importante que os resultados escritos.
5Qual das seguintes opções melhor descreve a função de uma Avaliação de Impacto sobre a Proteção de Dados (DPIA)?
- AAvaliar se os procedimentos de TI estão atualizados com as últimas tecnologias.
- BIdentificar e minimizar os riscos de proteção de dados associados a novos projetos.
- CDeterminar o orçamento anual necessário para a segurança da informação.
- DListar todos os ativos de dados pessoais detidos pela organização.
6Segundo a norma ISO/IEC 27701, qual é a principal diferença entre um Sistema de Gestão de Informações de Privacidade (PIMS) e um Sistema de Gestão de Segurança da Informação (ISMS)?
- AUm ISMS foca apenas na segurança digital, enquanto um PIMS aborda apenas a segurança física.
- BUm ISMS é um componente obrigatório em todas as organizações, enquanto um PIMS é opcional.
- CUm ISMS trata da segurança das informações, enquanto um PIMS adiciona a gestão da privacidade das informações pessoais.
- DUm PIMS é voltado para organizações sem fins lucrativos, enquanto um ISMS é para organizações lucrativas.
7O que o conceito de "proteção de dados por padrão" (by default) implica para a configuração de novos sistemas ou serviços?
- AQue nenhum dado pessoal seja coletado sem o consentimento explícito do usuário.
- BQue as configurações mais seguras sejam aplicadas automaticamente, limitando a coleta e o uso de dados.
- CQue todos os sistemas tenham a mesma configuração de privacidade, independentemente do seu propósito.
- DQue uma auditoria de privacidade seja realizada mensalmente para garantir a conformidade.
8De acordo com a norma ISO/IEC 27701, qual é a importância da "Declaração de Aplicabilidade" (SoA) no contexto de um PIMS?
- ADetermina o orçamento para as atividades de proteção de dados para o próximo ano fiscal.
- BLista os controles de privacidade que são relevantes e aplicáveis à organização.
- CServe como um contrato legal entre o controlador e o processador de dados.
- DFornece um registro detalhado de todas as violações de dados ocorridas.
9Por que é importante que as políticas de proteção de dados sejam revisadas e atualizadas regularmente?
- APara garantir que permaneçam alinhadas com as melhores práticas e requisitos regulatórios que evoluem constantemente.
- BPara reduzir a necessidade de treinamento contínuo para os funcionários sobre questões de privacidade.
- CPara eliminar a responsabilidade da alta gerência em caso de uma violação de dados.
- DPara aumentar o orçamento anual destinado à proteção de dados pessoais.
10Quais medidas uma organização deve implementar para assegurar a conformidade com o princípio de "minimização de dados" do GDPR?
- AColetar o máximo de dados pessoais possível para garantir que suficientes informações estão disponíveis para processamento futuro.
- BColetar dados pessoais apenas na extensão necessária para os propósitos especificamente declarados e legítimos.
- CArmazenar dados pessoais indefinidamente para garantir que a organização possa responder a qualquer solicitação futura.
- DPermitir que todos os funcionários da organização acessem dados pessoais para promover uma cultura de transparência.
Informações
- Descrição
- Privacy & Data Protection Professional - PDPP - jun/24
- Idioma
- Português
- Visualizações
- 170
- Histórico
- Criado em 10 jun 2024 · atualizado em 10 jun 2024
- Etiquetas
- Avaliação
- 5,0 de 5 · 2 avaliações Avalie este quiz