Os dados pessoais não serão mantidos após o término de seu tratamento, salvo em caso de ordem judicial, no âmbito e nos limites técnicos das atividades, para a conservação, observadas as seguintes finalidades: cumprimento de obrigação legal ou regulatória pelo controlador; transferência a terceiro do governo; uso exclusivo do controlador, vedado seu acesso por terceiro, e desde que anonimizados os dados.

Os dados pessoais serão eliminados após o término de seu tratamento ou no prazo de 10 (dez) anos da coleta, no âmbito e nos limites técnicos das atividades, autorizada a conservação para as seguintes finalidades: cumprimento de obrigação legal ou regulatória pelo controlador; estudo por órgão de pesquisa, garantida, sempre que possível, a anonimização dos dados pessoais; transferência a terceiro.

O tratamento de dados pessoais sensíveis somente poderá ocorrer nas seguintes hipóteses: I) quando o titular ou seu responsável legal consentir, de forma específica e destacada, para finalidades quaisquer; II) sem fornecimento de consentimento do titular, observado o prazo de 20 (vinte) anos da coleta, nas hipóteses em que for indispensável para tutela da saúde, exclusivamente, em procedimento realizado por profissionais de saúde, serviços de saúde ou autoridade sanitária.

O tratamento de dados pessoais sensíveis somente poderá ocorrer nas seguintes hipóteses: I) quando o titular ou seu responsável legal consentir, de forma específica e destacada, para finalidades específicas; II) sem fornecimento de consentimento do titular, na exclusiva hipótese em que for indispensável para apuração em processo criminal.

O controlador ou o operador que, em razão do exercício de atividade de tratamento de dados pessoais, causar a outrem dano patrimonial, moral, individual ou coletivo, em violação à legislação de proteção de dados pessoais, é obrigado a repará-lo. 

A providência adotada pelo Promotor de Justiça é ilegal por violar a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados), que proíbe o tratamento de dados pessoais, inclusive nos meios digitais, por pessoa jurídica de direito público ou privado, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade.

A providência adotada pelo Promotor de Justiça só seria legal se obtivesse prévia autorização judicial, para não violar a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados), que proíbe o tratamento de dados pessoais, inclusive nos meios digitais, por pessoa natural, com o objetivo de proteger a privacidade e o livre desenvolvimento da personalidade da pessoa natural.

A providência adotada pelo Promotor de Justiça é ilegal por violar a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados), que proíbe o tratamento de dados pessoais.

A providência adotada pelo Promotor de Justiça é legal, pois é permitido o acesso direto, por órgãos de persecução penal, a dados cadastrais básicos de identificação do investigado, independentemente de autorização judicial, desde que restritos à qualificação pessoal, filiação e endereço, por não se tratar de acesso ao conteúdo das comunicações.

A providência adotada pelo Promotor de Justiça é ilegal por violar a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados) e nulifica a investigação criminal.