Segundo o art. 23 da LGPD, o tratamento de dados pessoais pelo poder público deve atender à finalidade pública e à persecução do interesse público, sendo dispensada a informação das hipóteses em que os órgãos realizam esse tratamento.

Situação hipotética: uma comissão pública recebeu dados pessoais para executar política pública prevista em lei e decidiu utilizá-los em campanha comercial desvinculada dessa finalidade. Assertiva: ainda que a coleta original tenha sido legítima, o novo uso contraria o princípio da finalidade previsto no art. 6.º da LGPD.