A Secretaria de Saúde de Ipatinga (MG) está implementando um novo sistema para o agendamento de consultas médicas, que envolverá o tratamento de dados pessoais sensíveis dos pacientes, como informações sobre condições de saúde. É fundamental que a pasta atue em conformidade com a legislação de proteção de dados. Qual das seguintes ações representa uma aplicação correta dos preceitos da Lei Geral de Proteção de Dados (LGPD) nesse contexto?