Interview Questions and Answers

Example:

For instance, individuals have the right to know what data is being collected and how it will be used.

Example:

An individual may request to see the personal data a company holds about them and ask for corrections if needed.

Example:

A foreign company processing personal data of Brazilian citizens must comply with LGPD regulations.

Example:

ANPD may conduct investigations into data processing activities to ensure compliance with LGPD.

Example:

Companies must ensure they collect data for specific, explicit, and legitimate purposes.

Example:

A DPO might conduct regular privacy audits to ensure data processing activities are in compliance.

Example:

A company outsourcing its HR data processing to a third-party service is considered a Data Processing Agent.

Example:

A company collecting health-related information needs to follow stricter rules under LGPD.

Example:

Using secure encryption protocols to safeguard sensitive data during transmission.

Example:

A company collecting customer data for its own marketing purposes is a Data Controller, while a cloud service managing that data is a Data Processor.

Example:

A website asking users to subscribe to newsletters should have a clear checkbox for users to opt in, with a link to the privacy policy.

Example:

Before implementing a new customer relationship management system, a company conducts a PIA to assess its impact on customer privacy.

Example:

A company that only collects and stores customer data necessary for order fulfillment demonstrates data minimization.

Example:

A company maintains detailed records of its data processing activities, risk assessments, and compliance efforts to demonstrate accountability.

Example:

An online platform collecting data from users under 13 years old obtains parental consent before processing any personal information.

Example:

A company failing to implement security measures leading to a data breach may face significant fines.

Example:

A company can process personal data without consent if necessary for the performance of a contract with the data subject.

Example:

A Brazilian company using a cloud service with servers located outside Brazil must ensure the transfer is legally compliant.

Example:

A company experiencing a significant data breach promptly notifies ANPD and affected individuals about the incident.

Example:

An individual denied a loan based on an automated credit scoring system has the right to understand the decision-making process.