Questão de Engenharia de Software — Geral — CESPE / CEBRASPE 2025
- Código
- ce217107
- Banca
- CESPE / CEBRASPE
- Órgão
- TJ-PA
- Ano
- 2025
- Nível
- Superior
- Cargo
- Analista Judiciário - Especialidade: Análise de Sistemas
- CCerto
- EErrado
GabaritoE — Errado
Gabarito: Errado (E). A afirmação está incorreta porque a competência para tomar decisões sobre o tratamento de dados pessoais, inclusive definir as finalidades, é do controlador, e não do encarregado (DPO). A Lei Geral de Proteção de Dados Pessoais (LGPD) atribui ao controlador as decisões referentes ao tratamento, enquanto o encarregado atua como canal de comunicação entre o controlador, os titulares e a Autoridade Nacional de Proteção de Dados (ANPD).
Na LGPD, os agentes de tratamento são o controlador e o operador. O controlador é o responsável por decidir sobre o tratamento, como as finalidades e os meios. O encarregado, por sua vez, é indicado pelo controlador para facilitar a comunicação e orientar sobre a proteção de dados, mas não possui poder decisório. Portanto, a afirmação do enunciado está errada.
A banca troca as atribuições do controlador e do encarregado. O candidato pode confundir o papel do DPO (data protection officer) como alguém que também decide, mas a lei é clara: quem decide é o controlador. O DPO é um canal de contato, não um tomador de decisões.
Conclusão: ❌ ERRADO — a afirmação é falsa.
Link permanente: /questoes/ce217107