A sociedade empresária Alfa, que vende eletrodomésticos,

#Questão 913265 - Direito Digital, Lei nº 13.709 de 2018 - Lei Geral de Proteção de Dados Pessoais (LGPD), FGV, 2023, TCE-ES, Auditoria Governamental

A sociedade empresária Alfa, que vende eletrodomésticos, coletou dados pessoais dos consumidores dos seus produtos, com a alegação de que formaria cadastro. Embora não tivesse autorização desses consumidores, Alfa contratou a sociedade empresária Beta para que, com fins econômicos, procedesse à avaliação e à classificação desses dados, de modo a transmiti-los, em momento futuro, às demais sociedades empresárias que integravam o mesmo grupo econômico de Alfa. Em razão do ocorrido, uma associação de proteção aos consumidores informou que solicitaria à autoridade nacional a punição de Alfa e Beta, que, até então, jamais tinham infringido a Lei Geral de Proteção de Dados Pessoais.

À luz dessa narrativa, é correto afirmar que:

A) apenas a sociedade empresária classificada como agente de tratamento de dados pode ser responsabilizada da forma alvitrada, sendo cabível a sanção de suspensão do exercício da atividade de tratamento de dados pessoais a que se refere a infração pelo período máximo legal, não sendo cabível a aplicação de outras sanções administrativas;

B) tanto a controladora como a operadora podem ser responsabilizadas da forma alvitrada, sendo cabíveis as sanções de eliminação dos dados pessoais e suspensão parcial do funcionamento do banco de dados, a que se referem a infração, pelo período máximo legal, bem como a aplicação das sanções da Lei nº 8.078/1990;

C) apenas a sociedade empresária classificada como controladora pode ser responsabilizada da forma alvitrada, sendo cabível a sanção de proibição total ou parcial do exercício de atividades relacionadas a tratamento de dados, não sendo possível a aplicação das sanções da Lei nº 8.078/1990;

D) tanto a controladora como a operadora podem ser responsabilizadas da forma alvitrada, não sendo cabível a sanção de suspensão parcial do funcionamento do banco de dados, a que se refere a infração, sendo possível a aplicação das sanções da Lei nº 8.078/1990;

E) tanto a controladora como a operadora podem ser responsabilizadas da forma alvitrada, sendo cabíveis apenas as sanções de advertência e multa, sem prejuízo das demais sanções administrativas, cíveis e penais cabíveis na espécie.

Navegue em mais questões

Erro ao Ler: SQLSTATE[HY093]: Invalid parameter number: number of bound variables does not match number of tokens