O GDPR (Regulamento Geral sobre a Proteção de Dados) estabelece várias diretrizes para a coleta e o tratamento de dados pessoais. Vamos analisar as alternativas: a) Não coletar dados - O GDPR não proíbe a coleta de dados, mas regula como isso deve ser feito. b) Implementar medidas de segurança adequadas - Esta é uma exigência do GDPR, que exige que as organizações protejam os dados pessoais com medidas de segurança apropriadas. c) Armazenar dados para sempre - O GDPR não permite o armazenamento indefinido de dados; os dados devem ser mantidos apenas pelo tempo necessário. d) Vender dados pessoais - O GDPR proíbe a venda de dados pessoais sem o consentimento explícito do titular. Portanto, a alternativa correta é: b) Implementar medidas de segurança adequadas.