Um órgão público realiza o tratamento de dados pessoais de seus cidadãos em conformidade com a Lei nº 13.709/2018, a LGPD. Durante uma auditoria, verifica-se que o órgão não possui mecanismos eficazes para garantir a segurança dos dados, expondo-os a riscos de vazamento. Com base na legislação, assinale a alternativa que indica as sanções administrativas cabíveis e as obrigações do órgão perante a LGPD.