Considerando a Lei nº13.709/2018 - Lei Geral de Proteção de Dados Pessoais, é correto afirmar que: