De acordo com a legislação vigente sobre proteção de dados pessoais (LGPD), os dados devem ser eliminados após o término de seu tratamento, porém será autorizada a conservação para algumas finalidades. Avalie as afirmações a seguir:

I. Estudo por órgão de pesquisa, garantida, sempre que possível, a anonimização dos dados pessoais.

II. Transferência a terceiro, desde que respeitados os requisitos de tratamento de dados dispostos na Lei.

III. Uso exclusivo do controlador, vedado seu acesso por terceiro, e desde que anonimizados os dados.

Está correto o que se afirma em: 

Uma empresa de comércio eletrônico foi multada por violar a Lei Geral de Proteção de Dados (LGPD) ao compartilhar informações pessoais de seus clientes com terceiros sem consentimento explícito. Sobre a aplicação da LGPD e seus princípios, assinale a alternativa correta.