A Lei Geral de Proteção de Dados Pessoais (LGPD) – Lei nº 13.709/2018 estabelece diretrizes rigorosas para o tratamento de
dados pessoais. Considere que uma entidade pública coletou dados pessoais de cidadãos para realizar um estudo sobre
saúde pública, mas não obteve o consentimento explícito dos titulares e não implementou medidas de segurança adequadas.
De acordo com a LGPD, assinale a alternativa que melhor descreve as implicações legais dessa conduta.