Para enfrentar os desafios da LGPD, é fundamental documentar as decisões de tratamento, mas pode ser dispensável realizar a avaliação de impacto e estabelecer termos de acesso claros.

A LGPD estabelece que todas as organizações, independentemente do porte ou do setor em que atuam, têm obrigações iguais em relação à proteção de dados pessoais. 

O tratamento de dados pessoais inclui apenas operações realizadas em meio digital.

A LGPD é uma legislação exclusivamente brasileira e não tem paralelos em outros países. 

A LGPD não se aplica a arquivos históricos, pois estes são isentos das regulamentações de proteção de dados vigentes.