Question

Uma Universidade pública federal solicita, de seus novos estudantes, o fornecimento de dados pessoais necessários para fins de cadastro e matrícula. O procedimento é realizado online e, para prosseguir às etapas seguintes, com a escolha de disciplinas e horários, o estudante deve “aceitar” todas as condições estipuladas para o tratamento de seus dados. Essas condições são descritas de forma genérica, com a indicação de que os dados poderão ser utilizados para “fins educacionais e outros correlatos” pela instituição e seus parceiros. Uma mensagem indica que, caso o consentimento não seja dado, a matrícula não será efetivada e o estudante não terá acesso ao curso e a serviços como os de assistência estudantil. Acerca da hipótese narrada, assinale a afirmativa incorreta.

Accepted Answer

C) Em atenção ao princípio da necessidade, não devem ser solicitados mais dados do que o necessário para atingir as finalidades informadas ao titular; nesse sentido, informações sensíveis dos estudantes deverão ser de imediato retiradas dos cadastros e dos pedidos de inscrição, pois não apresentam pertinência com a prestação do serviço educacional.

Answer

A) No exemplo citado, o consentimento eventualmente obtido será nulo, pois: (i) os estudantes não possuem condições efetivas de aceitar ou recusar o tratamento de seus dados pessoais, haja vista o caráter compulsório do tratamento realizado pela universidade; e (ii) a autorização é fornecida para uma finalidade genérica.

Answer

B) Com o objetivo de adequar as suas práticas ao disposto na LGPD, a universidade deve fornecer informações claras e precisas sobre a finalidade específica do tratamento, identificando outra base legal mais apropriada para a hipótese, que não o consentimento.

Answer

D) O consentimento poderá eventualmente ser admitido como base legal para o tratamento de dados pessoais pelo Poder Público. Para tanto, a utilização dos dados não deve ser compulsória e a atuação estatal não deve, em regra, basearse no exercício de prerrogativas estatais típicas que decorrem do cumprimento de obrigações e atribuições legais.

Answer

E) A utilização da base legal do consentimento no âmbito do tratamento de dados pessoais pelo Poder Público pressupõe assegurar ao titular a efetiva possibilidade de autorizar ou não o tratamento de seus dados, sem que de sua manifestação de vontade resultem restrições significativas à sua condição jurídica.

Mais questões de Lei 13.709/2018 – Lei Geral de Proteção de Dados