A correta, pois a ANPD tem o poder de determinar a realização de estudos de impacto à proteção de dados pessoais, inclusive para avaliar os riscos à privacidade e à proteção dos dados.
B incorreta, pois a ANPD não tem o poder de determinar a realização de estudos de impacto à proteção de dados pessoais, mas apenas de recomendar sua realização.
C correta, mas apenas para os agentes de tratamento que operam com dados pessoais de crianças e adolescentes.
D incorreta, pois a ANPD só pode solicitar a realização de estudos de impacto à proteção de dados pessoais em casos de comprovado risco à privacidade e à proteção dos dado.
E correta, mas apenas para os agentes de tratamento que operam com dados pessoais sensíveis.