Acerca da proteção de dados pessoais, julgue o item seguinte.

O programa de governança em privacidade deve abranger apenas os dados coletados diretamente pelo controlador, excluindo dados recebidos de terceiros.