Uma escola particular realiza o cadastro de seus alunos para fins de matrícula e comunicação institucional. Durante o processo, solicita diversos dados pessoais. Posteriormente, alguns funcionários pretendem utilizar essas informações para finalidades diferentes das apresentadas aos responsáveis pelos alunos. Além disso, são solicitados dados que não são necessários para a prestação dos serviços educacionais, e os titulares encontram dificuldades para consultar quais informações a escola possui e como elas estão sendo utilizadas.

Considerando os princípios da finalidade, adequação, necessidade e livre acesso, previstos na Lei Geral de Proteção de Dados (LGPD), assinale a alternativa CORRETA: