para o cumprimento de obrigação legal ou regulatória pelo operador.

quando necessário para atender aos interesses legítimos do operador ou de terceiros, exceto no caso de prevalecerem direitos e liberdades fundamentais do titular que exijam a proteção dos dados pessoais.

mediante o fornecimento de consentimento pelo controlador ou operador.

quando necessário para a execução de contrato ou de procedimentos preliminares relacionados a contrato do qual seja parte o titular, a pedido do controlador dos dados.

para a tutela da saúde, exclusivamente, em procedimento realizado por profissionais de saúde, serviços de saúde ou autoridade sanitária.