Quando a base legal (hipótese para o tratamento de dados pessoais) é o consentimento ou o legítimo interesse, o registro das operações é dispensado.

A afirmação não está correta. Mesmo quando a base legal para o tratamento de dados pessoais é o consentimento ou o legítimo interesse, o registro das operações de tratamento é uma obrigação prevista na Lei Geral de Proteção de Dados (LGPD). O artigo 37 da LGPD estabelece que o controlador deve manter um registro das operações de tratamento, independentemente da base legal utilizada. Isso é importante para garantir a transparência e a responsabilidade no tratamento de dados pessoais.