O auditor interno de uma instituição pública federal de ensino está revisando o processo de Concessão de Auxílio Estudantil. Durante a auditoria em documentos físicos e digitais, ele identifica que a instituição:
1. coleta dados socioeconômicos e de saúde dos alunos e familiares; 2. classifica os candidatos em um ranking de vulnerabilidade; 3. armazena cópias de laudos médicos em rede interna; 4. transmite a lista de beneficiários (nome e CPF) para o banco conveniado; 5. anonimiza os dados após 10 anos para fins de estatística, utilizando técnica que impede a reversão com meios técnicos razoáveis.

Com base nos conceitos de tratamento e anonimização, assinale a alternativa correta.