Quando o tratamento se fundamentar no legítimo interesse do controlador, somente poderão ser utilizados os dados estritamente necessários à finalidade pretendida, cabendo ao controlador adotar medidas que assegurem a transparência da operação.