Carlos, gestor de uma escola pública, deseja entender a legislação que garante a proteção dos dados pessoais de estudantes, professores e demais integrantes da comunidade escolar. Ele quer assegurar que a instituição cumpra as normas de privacidade e segurança da informação. Qual das alternativas apresenta corretamente a legislação aplicável a essa proteção?