A LGPD (Lei Geral de Proteção de Dados) impõe várias obrigações às empresas em relação ao tratamento de dados pessoais. Dentre as opções apresentadas, a afirmação correta é que "as empresas não precisam implementar medidas técnicas e administrativas para garantir a segurança dos dados pessoais" é falsa. Na verdade, as empresas são obrigadas a implementar essas medidas. As outras afirmações também são falsas, pois as empresas devem fornecer informações claras sobre o tratamento de dados, notificar autoridades em caso de vazamento e nomear um responsável pela proteção de dados. Portanto, todas as opções apresentadas são obrigações que a LGPD impõe.