Mapeamento, bases legais, segurança e direitos do titular em uma resposta de 20 a 30 linhas.
📄 A questão, na íntegra
Um analista foi designado para liderar o processo de adequação à Lei Geral de Proteção de Dados Pessoais (LGPD) em uma secretaria municipal que atua nas áreas de saúde, educação e assistência social. A instituição ainda não possui políticas formais de proteção de dados, e há registros de compartilhamento indevido de informações entre setores, além da ausência de controles técnicos mínimos.
Considerando esse cenário, elabore um relatório respondendo aos seguintes tópicos complementares para a implementação da conformidade com a LGPD:
a) mapeamento e classificação dos dados pessoais tratados: como identificar os dados coletados, os fluxos de tratamento e os riscos associados?
b) definição das bases legais e finalidades legítimas: quais critérios devem ser adotados para garantir que o tratamento de dados esteja amparado pela LGPD?
c) estruturação da governança e medidas de segurança: quais medidas organizacionais e técnicas devem ser implementadas para proteger os dados e prevenir incidentes?
d) capacitação, transparência e atendimento ao titular: que ações são necessárias para promover a cultura de proteção de dados e garantir os direitos dos titulares?
🎯 O que a banca queria
A resposta precisava seguir os quatro tópicos do enunciado, com encadeamento entre diagnóstico, regularização e prevenção de incidentes. Pontuavam o Registro das Operações de Tratamento, a identificação de dados sensíveis e o RIPD diante dos riscos já existentes. Também era necessário distinguir a base legal própria do poder público do consentimento e relacionar governança, controles técnicos, transparência e direitos do titular. Perde ponto quem trata a LGPD de modo genérico, ignora os dispositivos legais ou deixa de enfrentar o compartilhamento indevido entre setores.
🧭 O que precisa estar na resposta
- Mapeamento e risco — Indicar o registro das operações, o ciclo de vida dos dados, a classificação de dados sensíveis e o RIPD.
- Base legal pública — Vincular o tratamento à finalidade pública e à execução de políticas públicas, com necessidade e adequação.
- Governança e segurança — Prever programa de privacidade, encarregado, políticas, resposta a incidentes, criptografia e controle de acesso.
- Titular e transparência — Incluir capacitação contínua, divulgação das hipóteses de tratamento e canal para acesso e correção de dados.
✍️ A resposta nota 100
Ultrapassado o mapeamento, impõe-se a definição das bases legais. Na Administração Pública, o tratamento deve pautar-se primordialmente no atendimento à sua finalidade pública e na execução de políticas públicas (Art. 7º, III, e Art. 23), dispensando-se, em regra, o consentimento. Contudo, o compartilhamento de dados entre setores deve observar estritamente os princípios da finalidade, adequação e necessidade (Art. 6º), garantindo que informações de saúde ou educação sejam acessadas apenas para propósitos legítimos e específicos, vedando-se o uso indiscriminado.
No tocante à governança e segurança, a secretaria deve instituir um programa de privacidade (Art. 50), nomeando um Encarregado pelo Tratamento de Dados (DPO), conforme o Art. 41. Como medidas organizacionais, devem ser criadas políticas de privacidade e um plano de resposta a incidentes. Sob a ótica técnica (Art. 46), a ausência de controles deve ser suprida com criptografia, trilhas de auditoria e controle de acesso, restringindo os bancos de dados apenas a servidores cujas atribuições exijam o contato com a informação.
Por fim, a conformidade exige ações contínuas de capacitação dos servidores para promover uma cultura de proteção de dados. A transparência deve ser assegurada mediante a publicação das hipóteses de tratamento em veículos de fácil acesso (Art. 23, I). Ademais, é essencial estruturar um canal para o exercício dos direitos dos titulares (Art. 18), como acesso e correção. Conclui-se que a adequação à LGPD no setor público é um pilar indispensável para a segurança jurídica e o respeito aos direitos fundamentais.
🚀 Onde treinar isto com correção
Discursiva não se aprende lendo resposta pronta: se aprende escrevendo e sendo corrigido. É para isso que a plataforma existe.
- Plano de estudos até o dia da prova — a reta final montada de trás para frente, a partir da data da prova e do que pesa neste edital.
- Estudo reverso com questões da banca — cada questão vira uma aula detalhada, construída em cima do erro que você cometeu.
- Jurisprudência do STF atualizada toda semana — comentada em linguagem direta, sem o juridiquês que faz o candidato pular a parte que mais cai.
- Resumos e mapas mentais — o conteúdo do edital já condensado, para revisar no intervalo em vez de reler capítulo.
- Questões comentadas, uma a uma — comentário em cada alternativa, não só o gabarito.
