No setor de gestão de informações de um órgão público federal, foi instaurado procedimento administrativo para apurar denúncia de uso indevido de dados pessoais constantes em cadastro institucional. Verificou-se que um servidor acessou informações de cidadãos e as utilizou para finalidade diversa daquela que justificou sua coleta original. A comissão disciplinar, ao analisar o caso, considerou as disposições da Lei Geral de Proteção de Dados (LGPD), especialmente quanto aos princípios que regem o tratamento de dados pessoais e às responsabilidades dos agentes envolvidos.

De acordo com a Lei nº 13.709/2018 - Lei Geral de Proteção de Dados Pessoais (LGPD), assinale a alternativa CORRETA.