Considerando a responsabilização e o dever de reparação aplicáveis ao controlador de dados que, em razão do exercício de atividade de tratamento de dados pessoais, causar a outrem dano patrimonial, moral, individual ou coletivo, assinale a opção correta, de acordo com a Lei Geral de Proteção de Dados Pessoais (Lei n.º 13.709/2018).