Uma biblioteca pública está implementando a Lei Geral de Proteção de Dados Pessoais (LGPD) e precisa garantir a conformidade com as normas de proteção de dados. Durante uma auditoria, foi identificado que o sistema de gerenciamento da biblioteca armazena, além de dados pessoais comuns como nome, CPF e e-mail, informações sobre o histórico de saúde dos usuários, coletadas para oferecer serviços de acessibilidade. Considerando as disposições da LGPD, assinale a alternativa CORRETA sobre as medidas que a biblioteca deve adotar.