Um hospital público coletou dados pessoais sensíveis de pacientes para fins de pesquisa sem informar previamente sobre a finalidade e sem obter consentimento expresso. Com base na Lei nº 13.709/2018 (LGPD), qual é a infração cometida e sua consequência principal?