Um órgão público estadual instituiu um sistema integrado de gestão de dados dos cidadãos para subsidiar políticas públicas nas áreas de saúde e assistência social. Para tanto, contratou uma empresa especializada em tecnologia da informação (operadora), responsável pelo armazenamento e processamento dos dados, sob estritas diretrizes fixadas pela Administração Pública (controladora).
Durante a execução do contrato, ocorreu um incidente de segurança que resultou na exposição indevida de dados pessoais. Após auditoria conduzida no âmbito do controle interno e com apoio da governança de dados instituída pelo órgão, verificou-se que a empresa operadora cumpriu integralmente as cláusulas contratuais, adotou medidas de segurança compatíveis com os padrões exigidos e seguiu rigorosamente as instruções lícitas do ente público. Constatou-se, ainda, que o incidente decorreu de ação maliciosa de hackers, caracterizando fato exclusivo de terceiro, sem qualquer falha atribuível à operadora.
Considerando os princípios da gestão pública contemporânea, especialmente aqueles relacionados à governança, responsabilização e controle, bem como as disposições da Lei nº 13.709/2018 (LGPD), assinale a alternativa correta:

No contexto da transformação digital na Administração Pública, a proteção de dados pessoais passou a ocupar posição central na formulação e execução de políticas públicas. A Lei nº 13.709/2018 (LGPD) estabelece normas gerais aplicáveis ao tratamento de dados pessoais, tanto por entidades públicas quanto privadas, com o propósito de resguardar direitos fundamentais como a liberdade, a privacidade e o livre desenvolvimento da personalidade. Além disso, a lei estrutura-se sobre fundamentos que orientam a atuação estatal e administrativa, conciliando a proteção de direitos individuais com o desenvolvimento econômico, tecnológico e a inovação, bem como com os princípios da livre iniciativa e da defesa do consumidor.
Considerando esse contexto e os fundamentos previstos na LGPD, assinale a alternativa correta: