Na implantação de novo sistema informatizado de RH, uma empresa contratada solicitou cópia integral da base funcional para utilização em ambiente de testes. A base continha CPF, endereço, informações sobre dependentes, dados bancários e registros de afastamentos relacionados à saúde. O responsável pelo projeto argumentou que um termo de confidencialidade seria suficiente para permitir a utilização integral dos dados reais. Assinale a alternativa incorreta.