A empresa fictícia DataMine S.A., sediada no Brasil, atua no setor de análise de dados e celebra contrato com a empresa estrangeira Global Analytics LLC, sediada em país sem nível de proteção de dados adequado, para tratamento de dados pessoais de titulares brasileiros. No contrato, as partes estabelecem que a transferência internacional de dados será realizada com base no consentimento específico dos titulares, colhido pela DataMine S.A. por meio de formulário eletrônico. Paralelamente, a DataMine S.A. mantém em seu site política de privacidade que informa aos titulares que seus dados poderão ser transferidos a parceiros comerciais no exterior para fins de marketing, sem detalhar quais países ou quais parceiros. Durante auditoria realizada pela Autoridade Nacional de Proteção de Dados (ANPD), verificou-se que a empresa não possui registro das operações de tratamento de dados pessoais, conforme exigido pela LGPD, e que o encarregado de proteção de dados (DPO) indicado não possui autonomia técnica e atua subordinado diretamente ao diretor de marketing.
Considerando o disposto na Lei nº 13.709/2018 (LGPD), em especial as normas sobre transferência internacional de dados, segurança, boas práticas e governança, assinale a alternativa correta.
Selecione uma alternativa pra criar sua conta e salvar o progresso.