Questão de Segurança da Informação — Políticas de Segurança de Informação — CESGRANRIO 2024
Segurança da Informação›Políticas de Segurança de Informação
Código
cg020926
Banca
CESGRANRIO
Órgão
BNDES
Ano
2024
Nível
Superior
Cargo
Analista - Análise de Sistemas - Cibersegurança (Manhã)
A ABNT NBR ISO/IEC 29100:2020 estabelece uma estrutura de alto nível para a proteção de dados pessoais (DP) dentro de sistemas de tecnologia da informação e de comunicação (TIC). Essa norma recomenda que a alta direção da organização, envolvida no tratamento de DP, estabeleça uma política de privacidade com base em princípios de privacidade que orientem a sua concepção, o seu desenvolvimento e a sua implementação. Dentre os princípios de privacidade adotados nessa norma, há um que permite que os responsáveis pelos DP questionem a exatidão e a integridade dos DP e que tais DP sejam aperfeiçoados, corrigidos ou removidos, conforme apropriado e possível no contexto específico.Esse princípio de privacidade é o de
Aabertura, transparência e notificação
Bacesso e participação individual
Ccompliance com a privacidade
Dprecisão e qualidade
Eresponsabilização
Revelar gabarito e comentário▾
GabaritoB — acesso e participação individual
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Princípios de privacidade na ABNT NBR ISO/IEC 29100:2020
Gabarito: letra B. O princípio que permite aos titulares dos dados questionar a exatidão e integridade dos dados pessoais e solicitar sua correção ou remoção é o de acesso e participação individual (access and individual participation). Esse princípio está alinhado com direitos fundamentais de proteção de dados, como o direito de acesso e retificação previsto em legislações como a LGPD.
A banca descreve exatamente a prerrogativa do indivíduo de interagir com o controlador para verificar e corrigir seus dados — isso é a essência do princípio de acesso e participação individual.
Alternativa A — ❌ Incorreta
Abertura, transparência e notificação refere-se à obrigação de informar publicamente sobre as práticas de tratamento de dados, não ao direito individual de questionar ou corrigir dados.
Alternativa B — ✅ Correta ⟵ GABARITO
Acesso e participação individual compreende o direito do titular de acessar seus dados, verificar sua exatidão e integridade, e solicitar correções ou exclusões. É o princípio que a questão descreve.
Alternativa C — ❌ Incorreta
Compliance com a privacidade (ou conformidade) diz respeito ao cumprimento de leis, regulamentos e políticas; não confere diretamente ao titular o poder de agir sobre os dados.
Alternativa D — ❌ Incorreta
Precisão e qualidade trata da responsabilidade do controlador em manter dados exatos e atualizados, mas não garante ao indivíduo o direito de questionar ou participar ativamente; é um dever do controlador.
Alternativa E — ❌ Incorreta
Responsabilização (accountability) impõe ao controlador a obrigação de demonstrar conformidade, mas não concede ao titular o direito de acesso e correção.
NÃO CAIA NESSA!
A descrição do enunciado pode ser confundida com "precisão e qualidade", que também envolve correção de dados. Porém, a chave está no termo "questionar a exatidão" — isso remete ao direito de participação do indivíduo, não apenas ao dever de qualidade do controlador. O princípio de acesso e participação individual é o único que coloca o titular como agente ativo.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Segurança da Informação - Princípios/Tríade CID
Gabarito: letra B — o princípio de acesso e participação individual.