Maria trabalha na área de recursos humanos de uma empresa e precisa garantir que as informações pessoais dos funcionários sejam mantidas em sigilo. Sobre o tratamento de dados pessoais, qual das seguintes afirmações é correta?