Considerando os conceitos básicos e os aspectos da aplicabilidade da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), analise as afirmativas a seguir.

I. Qualquer informação relacionada a uma pessoa identificada ou identificável é considerada dado pessoal.

II. As organizações podem, em alguns casos, adotar medidas de segurança para proteger os dados pessoais contra acessos não autorizados e vazamentos.

III. Apenas os dados necessários para o cumprimento da finalidade devem ser coletados e tratados.

Está correto o que se afirma em