À luz da Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD), assinale a opção que apresenta corretamente o nome dado à documentação do controlador de dados da qual deve constar a descrição dos processos de tratamento de dados pessoais que podem gerar riscos aos direitos fundamentais.

De acordo com a LGPD, a pessoa jurídica de direito público a quem competem as decisões referentes ao tratamento de dados pessoais é 

Considere que determinada pessoa jurídica de direito privado pertencente a país estrangeiro, que não possui embaixada ou representação diplomática no Brasil, pretenda realizar uma operação de tratamento de dados pessoais. Considere, ainda, que esta pessoa jurídica não possua nenhum capital constituído pelo poder público brasileiro. Nessa situação, a LGPD deve ser aplicada caso

I a operação de tratamento em questão seja realizada dentro do território nacional.

II o referido tratamento abranja dados pessoais e seja realizado para fins exclusivamente artísticos.

III a operação trate de dados pessoais com fins exclusivos de segurança do Estado.

Assinale a opção correta.