Uma empresa pública estadual, responsável pela gestão de cadastros de usuários de serviços essenciais, mantém banco de dados contendo informações pessoais coletadas ao longo de vários anos. Um cidadão, ao acessar o portal eletrônico da entidade, verificou que parte de seus dados estava desatualizada e que constavam informações que não guardavam relação com a finalidade atual do serviço prestado. Diante disso, o titular protocolou requerimento administrativo solicitando providências quanto ao tratamento de seus dados pessoais.
À luz dos arts. 17 e 18 da Lei nº 13.709/2018 (LGPD - Lei Geral de Proteção de Dados Pessoais), assinale a alternativa correta: