O tratamento de dados pessoais sensíveis sem consentimento do titular poderá ser realizado com fundamento no legítimo interesse do controlador, desde que sejam adotadas medidas de transparência e tratados apenas os dados estritamente necessários à finalidade pretendida.