Um cidadão de São Paulo (SP) teve seus dados pessoais utilizados indevidamente por um órgão público estadual para fins de marketing não autorizados. Diante da situação, ele busca informações sobre seus direitos e as obrigações do órgão público em relação à proteção de seus dados. Qual lei garante a proteção de dados pessoais no Brasil e quais os direitos básicos do titular desses dados?