Provar que o consentimento foi obtido em conformidade com a LGPD e manter registro das operações de tratamento de dados pessoais.

Manter registro das operações de tratamento de dados pessoais que realize.

Provar que o consentimento foi obtido em conformidade com a LGPD e solicitar à Agência Nacional a realização de relatórios de impacto à proteção de dados.

Alterar a finalidade para a coleta de dados, reportando ao operador.

Elaborar relatório de impacto à proteção de dados periodicamente, mesmo quando não solicitado, e informar ao titular alteração de desvio de finalidade.