Controlador e operador são considerados pelo Lei Geral de Proteção de Dados como agentes de tratamento de dados pessoais, cabendo a ambos manter re...

Controlador e operador são considerados pelo Lei Geral de Proteção de Dados como agentes de tratamento de dados pessoais, cabendo a ambos manter registro de todas as operações que realizarem. Em relação aos deveres do controlador, assinale a alternativa incorreta: A) Deve comunicar à autoridade nacional e ao titular a ocorrência de incidente de segurança que possa acarretar risco ou dano relevante aos titulares. B) Deve indicar encarregado pelo tratamento de dados pessoais. C) Deve realizar o tratamento segundo as instruções fornecidas pelo operador, que verificará a observância das próprias instruções e das normas sobre a matéria. D) Deve elaborar relatório de impacto à proteção de dados pessoais, inclusive de dados sensíveis, referente a suas operações de tratamento de dados, nos termos de regulamento, observados os segredos comercial e industrial, se assim for determinado pela ANPD.