Após investigação da Agência Nacional de Proteção de Dados (ANPD), o Banco XYZ foi autuado por negligência no tratamento de dados pessoais, ocasionando o vazamento de informações financeiras de milhares de clientes. A instituição alegou possuir políticas de privacidade, mas não apresentou comprovação de mecanismos internos eficazes de controle. Considerando o disposto na Lei Federal nº 13.709/2018, Lei Geral de Proteção de Dados Pessoais (LGPD), assinale a alternativa correta.