Com base no que estabelece a legislação relacionada à segurança da informação e à proteção de dados, julgue o item a seguir.

Segundo dispõe a Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados Pessoais), o tratamento de dados pessoais somente poderá ser realizado nas seguintes hipóteses: mediante o fornecimento de consentimento pelo titular; e para o cumprimento de obrigação legal ou regulatória pelo controlador.