Nos termos da Lei nº 13.709/2018, Lei Geral de Proteção de Dados Pessoais (LGPD), quando realizarem operações de tratamento de dados pessoais, as pessoas jurídicas de direito público deverão: