Uma autarquia pode tratar dados pessoais sem o consentimento do titular quando o tratamento for necessário ao cumprimento de obrigação legal ou regulatória ou à execução de política pública prevista em lei ou regulamento, mas permanece obrigada a observar as finalidades, os princípios e as medidas de proteção estabelecidos na LGPD.