Maria, uma funcionária de uma empresa de tecnologia, está revisando os procedimentos internos para garantir que a empresa esteja em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD). Ela se depara com a necessidade de esclarecer como os dados pessoais devem ser tratados. Considerando os princípios da LGPD, assinale a alternativa que apresenta corretamente uma diretriz que Maria deve seguir.