Considere as asserções abaixo:

I. Uma das responsabilidades das empresas sobre seus usuários é o sigilo dos dados pessoais.

II. O tratamento e proteção de informações fazem parte das obrigações das instituições, conforme descrito na LGPD.

Sobre essas duas afirmativas, é correto afirmar que: