Uma prefeitura realizou o cadastro dos moradores de uma cidade para a entrega de cestas básicas durante a pandemia. No entanto, os dados dos cidadãos, incluindo nome, endereço e CPF, foram expostos de maneira indevida na internet. Diversos moradores relataram que passaram a receber contatos de empresas de marketing, gerando descontentamento. Com base na Lei Geral de Proteção de Dados, Lei nº 13.709/2018, assinale a afirmativa correta.