O dever de garantir a segurança das informações relativas aos dados pessoais, após o término do tratamento, subsiste apenas para o controlador e o operador, não alcançando outras pessoas que tenham intervindo em alguma de suas fases.

Suponha-se que, após corrigir dado pessoal inexato a pedido do titular, o CREF-15 tenha postergado para a atualização cadastral mensal a comunicação aos agentes de tratamento com os quais compartilhou o dado, embora fosse possível comunicá-los imediatamente, sem esforço desproporcional. Nesse caso, é correto afirmar que a medida atende à LGPD, pois assegura que os demais agentes repitam a correção.

Na realização de estudos em saúde pública, a pseudonimização da base de dados pessoais autoriza o órgão de pesquisa a transferi-la a terceiro contratado para análise, desde que a informação adicional necessária à reidentificação permaneça separada e em ambiente controlado e seguro.

A revogação do consentimento invalida retroativamente todos os tratamentos realizados anteriormente com fundamento na autorização do titular, ainda que ele não tenha requerido a eliminação dos dados.

Quando o tratamento se fundamentar no legítimo interesse do controlador, somente poderão ser utilizados os dados estritamente necessários à finalidade pretendida, cabendo ao controlador adotar medidas que assegurem a transparência da operação.

Na participação de criança em jogo eletrônico, o controlador poderá exigir dados pessoais, além dos estritamente necessários à atividade, desde que ele obtenha consentimento específico e em destaque de um dos pais ou do responsável legal.

O dado biométrico vinculado a uma pessoa natural constitui dado pessoal sensível, ainda que seja coletado exclusivamente para autenticar a sua identidade em sistema eletrônico.

Os comandantes da Marinha, do Exército e da Aeronáutica possuem competência para classificar informações no grau ultrassecreto, devendo a decisão ser ratificada pelo respectivo ministro de Estado no prazo regulamentar.

Indeferido o acesso à informação ou o fornecimento das razões da negativa, o interessado poderá recorrer, no prazo de dez dias contados da ciência da decisão, à autoridade hierarquicamente superior à que a proferiu, que deverá manifestar-se em cinco dias.

Nos termos do Decreto nº 7.724/2012, a restrição de acesso às informações pessoais relativas à intimidade, à vida privada, à honra e à imagem depende de prévia classificação em grau de sigilo, ainda que o acesso por terceiros possa ser autorizado por previsão legal ou pelo consentimento expresso da pessoa a que se referirem.