Questões de Direito Digital - Tratamento de Dados Pessoais para Concurso

A Lei Federal nº 13.709/2018 dispõe sobre o tratamento de dados pessoais, inclusive nos meios digitais, por pessoa natural ou por pessoa jurídica de direito público ou privado, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural.
Nos termos desta lei, é correto afirmar que:

Em quais hipóteses o tratamento de dados pessoais pode ser realizado, no contexto do artigo 7º da Lei 13.709/2018 (LGPD)?

1. Mediante o fornecimento de consentimento pelo titular. 2. Para o cumprimento de obrigação legal ou regulatória pelo controlador. 3. Para a realização de campanhas publicitárias direcionadas a públicos-alvo específicos. 4. Para o exercício regular de direitos em processo judicial ou administrativo.

Assinale a alternativa que indica todas as afirmativas corretas.

É fundamento da proteção de dados pessoais no Brasil, expresso no artigo 2º da Lei nº 13.709/2018:

Dados pessoais considerados sensíveis, à luz da Lei nº 13.709/ 2018 (Lei Geral de Proteção de Dados), são, dentre outros, dados sobre origem racial ou étnica, convicção religiosa, opinião política, referentes à saúde ou à vida sexual, dados genéticos ou biométricos, quando vinculados a uma pessoa natural. O tratamento desses dados poderá ocorrer somente quando o titular ou seu responsável legal consentir, ou sem fornecimento de consentimento do titular, nas hipóteses em que for indispensável para:
I. Cumprimento de obrigação legal ou regulatória pelo controlador.
II. Tratamento compartilhado de dados necessários à execução, pela Administração Pública, de políticas públicas previstas em leis ou regulamentos.
III. Realização de estudos por órgão de pesquisa, garantida, sempre que possível, a anonimização dos dados pessoais sensíveis.
IV. Tutela da saúde, exclusivamente, em procedimento realizado por profissionais de saúde, serviços de saúde ou autoridade sanitária
Está correto o que se afirma em