O tratamento de dados pessoais cujo acesso é público deve considerar a finalidade, a boa-fé e o interesse público que justificaram sua disponibilização.

É dispensada a exigência do consentimento para os dados tornados manifestamente públicos pelo titular, resguardados os seus direitos e a necessidade de observância aos princípios previstos na Lei Geral de Proteção de Dados.

A eventual dispensa da exigência do consentimento não desobriga os agentes de tratamento das demais obrigações legais, especialmente da observância dos princípios gerais de proteção de dados e da garantia dos direitos do titular.

O consentimento deverá ser fornecido por escrito ou por outro meio que demonstre a manifestação de vontade do titular, cabendo a este o ônus da prova de que o consentimento não foi obtido em conformidade com a legislação. O consentimento pode ser revogado a qualquer momento mediante manifestação expressa do titular, por procedimento gratuito e facilitado.

Caso o consentimento seja fornecido por escrito, esse deverá constar de cláusula destacada das demais cláusulas contratuais.