Uma rede de farmácias solicita e obtém o consentimento de seus clientes por escrito, mediante termo de autorização genérica, para coleta e tratamento de dados pessoais relativos aos históricos de compras, com a finalidade de oferecer descontos em medicamentos. A partir de determinado momento, a farmácia passou a compartilhar os dados históricos de compras de medicamentos dos clientes com uma empresa de seguros de saúde parceira, para que esta oferecesse planos de saúde personalizados aos clientes, porém não avisou os titulares dos dados nem colheu nova autorização.

Considerando a situação hipotética precedente e o que determina a Lei Geral de Proteção de Dados Pessoais (LGPD), assinale a opção correta.

    Ana, chefe do Setor de Atendimento ao Cidadão da Secretaria Municipal de Administração (SEMAD) de Porto Velho, recebeu requerimento assinado por cidadão residente no município em que ele solicitava a correção de seus dados biométricos arquivados no banco de dados do órgão, bem como o acesso integral a eles. Preocupada com a segurança da informação, Ana buscou orientação do encarregado da pasta para saber quem deveria desenhar os padrões de segurança de tecnologia, quem deveria monitorar as falhas internas e como proceder com relação à solicitação do cidadão.

A partir da situação hipotética apresentada, assinale a opção correta de acordo com as disposições do Decreto n.º 18.310/2022.