Questão de Direito Digital — Disposições Preliminares da LGPD — FEPESE 2023
- Código
- qq879068
- Banca
- FEPESE
- Órgão
- EPAGRI
- Ano
- 2023
- Nível
- Superior
- Cargo
- Analista de Suporte
- AAdequação
- BSegurança
- CPrevenção
- DFinalidade
- ENão discriminação
GabaritoD — Finalidade
Gabarito: D (Finalidade). A violação ocorre porque o controlador coletou dados sem informar ao titular a finalidade do tratamento, descumprindo o princípio da finalidade previsto no art. 6º, I, da LGPD. Esse princípio exige que o tratamento seja realizado para propósitos legítimos, específicos, explícitos e informados ao titular, sem possibilidade de tratamento posterior de forma incompatível com essas finalidades.
A banca cobra a distinção entre os princípios do art. 6º da LGPD. O enunciado descreve exatamente a ausência de informação sobre o uso dos dados, o que fere diretamente o princípio da finalidade.
O princípio da adequação (art. 6º, II) exige que o tratamento seja compatível com as finalidades informadas. Como a finalidade nem sequer foi informada, o problema é anterior: falta de finalidade, não de adequação.
O princípio da segurança (art. 6º, VII) trata da adoção de medidas técnicas e administrativas para proteger os dados. A situação descrita não envolve falha de segurança, mas sim falta de transparência sobre o uso.
O princípio da prevenção (art. 6º, VIII) visa evitar a ocorrência de danos. Embora relacionado, a violação central é a ausência de informação sobre a finalidade, não especificamente a prevenção de danos.
O princípio da finalidade (art. 6º, I) determina que o tratamento deve ter propósitos legítimos, específicos e explícitos, informados ao titular. Coletar dados sem informar como serão usados viola diretamente esse princípio.
O princípio da não discriminação (art. 6º, IX) proíbe o tratamento para fins discriminatórios ilícitos ou abusivos. Não há qualquer elemento de discriminação no caso.
O princípio da finalidade é o mais elementar da LGPD. Memorize os dez princípios do art. 6º e associe cada um a uma palavra-chave: finalidade (informar o propósito), adequação (compatibilidade), necessidade (mínimo necessário), livre acesso (consulta facilitada), qualidade dos dados (exatidão), transparência (informações claras), segurança (proteção), prevenção (evitar danos), não discriminação (vedação a discriminação), responsabilização e prestação de contas (accountability).
Link permanente: /questoes/qq879068