é permitida, sem necessidade de autorização, desde que a empresa utilize os dados exclusivamente em ambiente interno e não os divulgue a terceiros.

é permitida, sem necessidade de autorização, pois a empresa possui acesso legítimo aos dados durante a execução do contrato e pode utilizá-los para qualquer finalidade relacionada às suas atividades comerciais.

é permitida, sem necessidade de autorização, não caracterizando tratamento incompatível com a atuação do operador (empresa), desde que o novo produto possa ser utilizado também pelo controlador (órgão público).

pode caracterizar tratamento incompatível com a atuação do operador (empresa), pois este deve realizar o tratamento segundo as instruções fornecidas pelo controlador (órgão público). A empresa não pode utilizar os dados livremente para outras finalidades.

é permitida para fins de pesquisa e aprimoramento de produtos da empresa, independentemente de autorização do controlador, pois o operador pode utilizar os dados para finalidades relacionadas ao desenvolvimento tecnológico, desde que não os divulgue publicamente.