É dispensada a exigência do consentimento previsto no caput deste artigo para os dados tornados manifestamente públicos pelo titular, resguardados os direitos do titular e os princípios previstos nesta Lei. 

É vedado o tratamento de dados públicos mediante vício de legalidade. 

O tratamento de dados pessoais cujo acesso é público deve considerar a finalidade, a boa-fé e o interesse público que justificaram sua disponibilização. 

 O controlador que obteve o consentimento referido no inciso I do caput deste artigo que necessitar comunicar ou compartilhar dados pessoais com outros controladores deverá obter consentimento específico do titular para esse fim, ressalvadas as hipóteses de dispensa do consentimento previstas nesta Lei. 

 A eventual dispensa da exigência do consentimento não desobriga os agentes de tratamento das demais obrigações previstas nesta Lei, especialmente da observância dos princípios gerais e da garantia dos direitos do titular. 

O acesso aos dados de que trata este artigo será objeto de regulamentação por parte da autoridade nacional e das autoridades da área de saúde e sanitárias, no âmbito de suas competências. 

O órgão de pesquisa será o responsável pela segurança da informação prevista no caput deste artigo, permitida, em circunstâncias especiais, a transferência dos dados a terceiro. 

Na realização de estudos em saúde pública, os órgãos de pesquisa poderão ter acesso a bases de dados pessoais, que serão tratados exclusivamente dentro do órgão e estritamente para a finalidade de realização de estudos e pesquisas e mantidos em ambiente controlado e seguro, conforme práticas de segurança previstas em regulamento específico e que incluam, sempre que possível, a anonimização ou pseudonimização dos dados, bem como considerem os devidos padrões éticos relacionados a estudos e pesquisas. 

Para os efeitos deste artigo, a pseudonimização é o tratamento por meio do qual um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo, senão pelo uso de informação adicional mantida separadamente pelo controlador em ambiente controlado e seguro.  

A divulgação dos resultados ou de qualquer excerto do estudo ou da pesquisa de que trata o caput deste artigo em nenhuma hipótese poderá revelar dados pessoais. 

A IA generativa é considerada isenta de riscos éticos e, por isso, não demanda regulação específica. 

Sistemas de IA generativa não necessitam observar normas de proteção de dados, desde que treinados com informações públicas.

A regulamentação internacional impede os países de adotarem mecanismos de controle ético sobre algoritmos. 

 A adoção de IA generativa exige políticas robustas de governança digital, que incluam transparência, mitigação de vieses e responsabilização por decisões automatizadas. 

O uso de IA em órgãos públicos é proibido, sendo permitido apenas em empresas privadas.