apenas a empresa, na condição de controladora dos dados, pode efetuar o tratamento irrestrito dos mesmos, sendo necessária autorização específica para o tratamento por terceiros.

a empresa poderá considerar válido o consentimento apenas se tiver uma política de tratamento e proteção de dados aprovada e registrada nos órgãos competentes.

o consentimento deve ser interpretado de forma restritiva, ou seja, para o tratamento exclusivamente pela empresa, seus representantes, fornecedores e distribuidores.

trata-se de autorização nula, não afastando, contudo, as hipóteses legalmente autorizadas para tratamento dos dados sem o consentimento do titular.

a empresa e terceiros a esta ligados estão autorizados a efetuar o tratamento irrestrito de tais dados, dada a ausência de ressalva especifica pelo titular.