A Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) estabelece normas sobre o tratamento de dados pessoais por pessoas naturais e jurídicas. Com base nessa legislação, todas as alternativas estão corretas, EXCETO: