A Lei n. 13.709/18, também conhecida como Lei Geral de Proteção de Dados Pessoais (LGPD), dispõe sobre o tratamento de dados pessoais, inclusive nos meios digitais, por pessoa natural ou por pessoa jurídica de direito público ou privado, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural.
De acordo com a referida Lei, o tratamento de dados pessoais sensíveis poderá ser realizado, sem fornecimento de consentimento do titular, nas hipóteses em que for indispensável para:
I. cumprimento de obrigação legal ou regulatória pelo controlador;
II. tratamento compartilhado de dados necessários à execução, pela administração pública, de políticas públicas previstas em leis ou regulamentos;
III. realização de estudos por órgão de pesquisa, garantida, sempre que possível, a anonimização dos dados pessoais sensíveis;
IV. exercício regular de direitos, inclusive em contrato e em processo judicial, administrativo e arbitral;
V. procedimentos preliminares ou execução de contrato do qual seja parte o titular;
VI. atendimento aos interesses legítimos do controlador ou de terceiro;
VII. garantia da prevenção à fraude e à segurança do titular, nos processos de identificação e autenticação de cadastro em sistemas eletrônicos, exceto no caso de prevalecerem direitos e liberdades fundamentais do titular que exijam a proteção dos dados pessoais.
Estão CORRETAS as hipóteses previstas nos itens: