De acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), em caso de ocorrência de dano patrimonial, moral, individual ou coletivo, em violação à legislação de proteção de dados pessoais, ressalvadas as exceções legais, há responsabilidade