Acerca da proteção de dados pessoais, julgue o item seguinte.

O controlador e o operador devem manter registro das operações de tratamento de dados pessoais que realizarem, especialmente quando for com base no legítimo interesse.