De acordo com a Lei Geral de Proteção de Dados (LGPD), quais são os requisitos necessários para o tratamento de dados pessoais para fins de estudos por órgão de pesquisa?

Adriana, com 17 anos, era caloura do curso de Medicina de uma universidade federal. Para a aula de anatomia, preparou slides com fotos de seu próprio corpo, algumas delas contendo nudez.
Sucede que alguns de seus colegas, durante a apresentação do trabalho, tiraram foto dos slides e passaram a divulgá-los na internet, dando-lhes conotação imprópria. Adriana, então, denuncia o conteúdo ao provedor de internet que, após revisão, entende que as postagens não violam seus termos de uso. Daí o ajuizamento, pela vítima, representada por sua mãe, de demanda indenizatória por danos morais em face do provedor de internet, que deverá ser julgada:

A Lei n. 13.709/18, também conhecida como Lei Geral de Proteção de Dados Pessoais (LGPD), dispõe sobre o tratamento de dados pessoais, inclusive nos meios digitais, por pessoa natural ou por pessoa jurídica de direito público ou privado, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural.
De acordo com a referida Lei, o tratamento de dados pessoais sensíveis poderá ser realizado, sem fornecimento de consentimento do titular, nas hipóteses em que for indispensável para:
I. cumprimento de obrigação legal ou regulatória pelo controlador;
II. tratamento compartilhado de dados necessários à execução, pela administração pública, de políticas públicas previstas em leis ou regulamentos;
III. realização de estudos por órgão de pesquisa, garantida, sempre que possível, a anonimização dos dados pessoais sensíveis;
IV. exercício regular de direitos, inclusive em contrato e em processo judicial, administrativo e arbitral;
V. procedimentos preliminares ou execução de contrato do qual seja parte o titular;
VI. atendimento aos interesses legítimos do controlador ou de terceiro;
VII. garantia da prevenção à fraude e à segurança do titular, nos processos de identificação e autenticação de cadastro em sistemas eletrônicos, exceto no caso de prevalecerem direitos e liberdades fundamentais do titular que exijam a proteção dos dados pessoais.
Estão CORRETAS as hipóteses previstas nos itens:

A Lei n. 13.709/18, também conhecida como Lei Geral de Proteção de Dados Pessoais (LGPD), dispõe sobre o tratamento de dados pessoais, inclusive nos meios digitais, por pessoa natural ou por pessoa jurídica de direito público ou privado, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural.
De acordo com a referida Lei, o tratamento de dados pessoais sensíveis poderá ser realizado, sem fornecimento de consentimento do titular, nas hipóteses em que for indispensável para:
I. cumprimento de obrigação legal ou regulatória pelo controlador;
II. tratamento compartilhado de dados necessários à execução, pela administração pública, de políticas públicas previstas em leis ou regulamentos;
III. realização de estudos por órgão de pesquisa, garantida, sempre que possível, a anonimização dos dados pessoais sensíveis;
IV. exercício regular de direitos, inclusive em contrato e em processo judicial, administrativo e arbitral;
V. procedimentos preliminares ou execução de contrato do qual seja parte o titular;
VI. atendimento aos interesses legítimos do controlador ou de terceiro;
VII. garantia da prevenção à fraude e à segurança do titular, nos processos de identificação e autenticação de cadastro em sistemas eletrônicos, exceto no caso de prevalecerem direitos e liberdades fundamentais do titular que exijam a proteção dos dados pessoais.
Estão CORRETAS as hipóteses previstas nos itens:

Ao realizar compra em uma loja de móveis, Ana Luíza forneceu dados pessoais como nome completo, telefone e endereço de e-mail para efetuar o cadastro. À época, foi avisada que aquelas informações serviriam para compor o mailing da empresa com promoções da loja. Meses depois, ao verificar que diversos empreendimentos do grupo econômico daquela empresa de móveis entravam em contato com ela para anunciar ofertas, Ana Luíza solicitou à empresa da qual era cliente a revogação do consentimento para a utilização de seus dados pessoais.
Nessa situação hipotética, de acordo com o disposto na Lei Geral de Proteção de Dados Pessoais, a empresa da qual Ana Luíza era cliente

Determinada empresa privada do ramo da construção civil encomendou uma pesquisa estatística acerca dos hábitos de reforma habitacional da população de determinada cidade brasileira, com indicação, entre outras informações, da frequência de obras e do gasto médio da região nas empreitadas.
Nessa situação hipotética, à luz da Lei Geral de Proteção de Dados Pessoais (LGPD), a empresa

Acerca da proteção e tratamento de dados pessoais, assinale a alternativa INCORRETA.