Última Atualização 24 de outubro de 2022
Lei 13709/2018:
Art. 8º O consentimento previsto no inciso I do art. 7º desta Lei deverá ser fornecido por escrito ou por outro meio que demonstre a manifestação de vontade do titular.
§ 1º Caso o consentimento seja fornecido por escrito, esse deverá constar de cláusula destacada das demais cláusulas contratuais.
§ 2º Cabe ao controlador o ônus da prova de que o consentimento foi obtido em conformidade com o disposto nesta Lei.
§ 3º É vedado o tratamento de dados pessoais mediante vício de consentimento.
§ 4º O consentimento deverá referir-se a finalidades determinadas, e as autorizações genéricas para o tratamento de dados pessoais serão nulas.
§ 5º O consentimento pode ser revogado a qualquer momento mediante manifestação expressa do titular, por procedimento gratuito e facilitado, ratificados os tratamentos realizados sob amparo do consentimento anteriormente manifestado enquanto não houver requerimento de eliminação, nos termos do inciso VI do caput do art. 18 desta Lei.
§ 6º Em caso de alteração de informação referida nos incisos I, II, III ou V do art. 9º desta Lei, o controlador deverá informar ao titular, com destaque de forma específica do teor das alterações, podendo o titular, nos casos em que o seu consentimento é exigido, revogá-lo caso discorde da alteração.
CEBRASPE (2022):
QUESTÃO ERRADA: O tratamento de dados pessoais poderá ser realizado mediante o fornecimento de consentimento pelo titular de forma verbal, desde que demonstre a manifestação de livre vontade e na presença de três testemunhas maiores e capazes.
CEBRASPE (2022):
QUESTÃO ERRADA: O consentimento do tratamento de dados pelo titular deverá ter uma finalidade determinada, e as autorizações poderão ser genéricas quando formalizadas por meio de contrato.
CEBRASPE (2022):
QUESTÃO CERTA: O consentimento do tratamento de dados poderá ser revogado mediante manifestação expressa do titular, ratificados os tratamentos já realizados sob amparo de consentimento anteriormente manifestado enquanto não houver requerimento de eliminação dos dados pessoais tratados.
