Em relação ao disposto na norma ABNT NBR ISO 22301:2020 e na Lei n.º 13.709/2018, bem como ao gerenciamento de acesso e identidade (IAM), julgue o item que se segue.

Nos termos da Lei n.º 13.709/2018, observado o princípio da necessidade, o tratamento de dados pessoais limita-se aos dados pertinentes, proporcionais e não excessivos em relação às finalidades para as quais são tratados.