Antônio, servidor público do município Beta, é responsável pelo tratamento de dados pessoais dos cidadãos cadastrados no sistema de saúde municipal. Em uma situação específica, Antônio acessa o prontuário eletrônico do paciente Gabriel para verificar seu histórico de vacinação, a fim de agilizar um atendimento de emergência. Posteriormente, Antônio compartilha o histórico de vacinação de Gabriel com Eduardo, outro servidor, que não possui atribuição para acessar tais informações, mas que solicitou o dado para uma pesquisa pessoal. Com base na Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD), assinale a afirmativa correta.