A Não é possível a transferência internacional de dados pessoais para países ou organismos internacionais.
B É vedado, em qualquer hipótese, transferir a entidades privadas dados pessoais constantes de bases de dados a que tenha acesso.
C Por ser autarquia e não integrante da Administração direta da União, o regime da lei não se aplica ao CRC, a despeito da necessidade deste manter política própria para tal fim.
D Ao realizar tratamento de dados pessoais, deverá indicar um encarregado, assim entendido como a pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).