Conforme a legislação vigente, as regras de boas práticas e os programas de governança em privacidade, uma vez instituídos, restringem-se aos dados pessoais coletados diretamente pelo controlador, não se estendendo a dados obtidos por outros meios.
- C)Certo
Incorreta: restringir o programa apenas a dados coletados diretamente pelo controlador limita indevidamente a governança.
- E)Errado
Correta: dados pessoais obtidos por outros meios também podem estar sujeitos às regras de governança e proteção.
Gabarito: E
Na governança em privacidade, as boas práticas devem alcançar as operações de tratamento de dados pessoais sob responsabilidade do agente, não apenas dados coletados diretamente. O foco é o ciclo de tratamento e seus riscos.