Analise as afirmações sobre a Lei nº 13.709/2018 – Lei Geral de Proteção de Dados Pessoais (LGPD).

1) O término do tratamento de dados pessoais pode ocorrer quando os dados deixarem de ser necessários ou pertinentes ao alcance da finalidade específica almejada.

2) Os dados deverão ser mantidos em formato criptografado.

3) O operador é uma pessoa natural ou jurídica, de direito público ou privado, a quem compete a escolha das ações referentes ao tratamento de dados pessoais.

4) O relatório de impacto à proteção de dados pessoais é uma documentação do controlador que contém a descrição dos processos de tratamento de dados pessoais que podem gerar riscos às liberdades civis e aos direitos fundamentais.

Estão corretas, apenas,