Questões de Concurso Comentadas por alunos sobre tratamento de dados pessoais em direito digital

Considere as afirmações abaixo sobre a Lei Geral de Proteção de Dados.

I - O titular tem direito ao acesso facilitado às informações sobre o tratamento de seus dados, que deverão ser disponibilizadas de forma clara, adequada e ostensiva, entre outras características previstas em regulamentação para o atendimento do princípio do livre acesso.
II - É vedado às operadoras de planos privados de assistência à saúde o tratamento de dados de saúde para a prática de seleção de riscos na contratação de qualquer modalidade, assim como na contratação e exclusão de beneficiários.
III- Na realização de estudos em saúde pública, os órgãos de pesquisa poderão ter acesso a bases de dados pessoais, que serão tratados exclusivamente dentro do órgão e estritamente para a finalidade de realização de estudos e pesquisas e mantidos em ambiente controlado e seguro, conforme práticas de segurança previstas em regulamento específico e que incluam, sempre que possível, a anonimização ou pseudonimização dos dados, bem como considerem os devidos padrões éticos relacionados a estudos e pesquisas.

Quais estão corretas?

De acordo com a Lei Geral de Proteção de Dados Pessoais (LGPD), o tratamento de dados pessoais somente poderá ser realizado

A Lei Geral de Proteção de Dados Pessoais (LGPD) estabelece que o uso compartilhado de dados pessoais pelo poder público deve atender a finalidades específicas de execução de políticas públicas e atribuição legal pelos órgãos e pelas entidades públicas, respeitados os princípios de proteção de dados pessoais elencados na lei.
Nesse contexto, de acordo com a Lei nº 13.709/2018, é vedado ao poder público transferir a entidades privadas dados pessoais constantes de bases de dados a que tenha acesso, EXCETO: 

De acordo com a Lei Geral de Proteção de Dados Pessoais, assinale a opção que indica quem deve comunicar à autoridade nacional a ocorrência de incidente de segurança relacionado a dados pessoais que possa acarretar risco ou dano relevante.