Um servidor do CRM‑ ES, lotado no setor de tecnologia, fez download dos dados de nome, telefone, endereço e e‑mail de médicos inscritos no referido Conselho e, ainda, fez cópias dos atestados médicos protocolados e digitalizados nos sistemas de gestão de pessoas da autarquia, vendendo‑ os a empresas que aplicam golpes na Internet, o que causou graves prejuízos à Administração Pública.

Com base nessa situação hipotética e à luz dos deveres, dos conceitos e dos procedimentos estabelecidos na legislação, assinale a opção correta.