Considere a seguinte situação:

Um secretária de saúde de uma prefeitura foi multada após vazar prontuários de pacientes.
Investigou-se que:

Os dados estavam em um sistema sem criptografia. Um ex-funcionário acessou as informações 6 meses após seu desligamento.    Não havia registro de consentimento explícito para compartilhamento.

Qual medida poderia ter evitado a multa, conforme a A Lei Geral de Proteção de Dados Pessoais (LGPD) - Lei nº 13.709/2018?