A É lícito o tratamento de dados pessoais para proteção do crédito, ainda que sem o consentimento expresso do titular.
B É nula a cláusula prevista em contratos, convênios ou instrumentos congêneres que preveja a transferência a entidades privadas de dados pessoais constantes na base de dados do Poder Público.
C As pessoas jurídicas de direito público não são obrigadas a indicar encarregado quando realizarem operações de tratamento de dados pessoais.
D Os dados pessoais anonimizados permanecem considerados dados pessoais, sempre que só puderem ser revertidos por esforços técnicos excepcionais ou extraordinários.
E Os dados pessoais sensíveis só podem ser tratados quando o titular ou seu responsável legal consentir, de forma específica e destacada, para finalidades específicas.