Vamos analisar cada afirmativa em relação à LGPD: I. Dados de alunos devem ser armazenados sem consentimento, pois são de interesse público. Falso. A LGPD exige consentimento para o tratamento de dados pessoais, mesmo que sejam de interesse público, salvo algumas exceções específicas. II. O acesso às informações deve ser controlado e restrito. Verdadeiro. A LGPD determina que o acesso aos dados pessoais deve ser controlado e restrito para proteger a privacidade dos indivíduos. III. Backups e criptografia são boas práticas recomendadas. Verdadeiro. A LGPD recomenda a adoção de medidas de segurança, como backups e criptografia, para proteger os dados pessoais. IV. O uso indevido de dados pode gerar sanções legais. Verdadeiro. A LGPD prevê sanções para o uso indevido de dados pessoais, incluindo multas e outras penalidades. V. A escola não precisa mapear os dados coletados. Falso. A LGPD recomenda que as instituições, incluindo escolas, mapeiem os dados que coletam para garantir a conformidade com a lei. Com base nas análises, as afirmativas corretas são II, III e IV. Portanto, a alternativa correta é: a) II, III e IV, apenas.