A sempre que houver o tratamento de dados pessoais de pessoas hipossuficientes.
B quando o tratamento tiver como base o interesse público e social.
C quando o tratamento envolver dados públicos e dados anônimos de pessoas naturais.
D em operações de tratamento que possam gerar riscos às liberdades civis e aos direitos fundamentais.
E apenas em casos de ameaça ou efetivo incidente e vazamento de dados pessoais sensíveis.