Segundo a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), o tratamento de dados pessoais sensíveis possui regras específicas. Assinale a alternativa que apresenta uma afirmação estritamente CORRETA sobre essas regras.