Questão de Direito Constitucional

Acerca dos agentes de tratamento de dados pessoais, conforme a Lei Geral de Proteção de Dados Pessoais, analise as assertivas: I. A autoridade nacional poderá dispor sobre padrões de interoperabilidade para fins de portabilidade, livre acesso aos dados e seguranÇa, assim como sobre o tempo de guarda dos registros, tendo em vista especialmente a necessidade e a transparência. II. A autoridade nacional poderá determinar ao controlador que elabore relatório de impacto à proteção de dados pessoais, inclusive de dados sensíveis, referente a suas operações de tratamento de dados, nos termos de regulamento, observados os segredos comercial e industrial. III. O controlador e o operador devem manter registro das operações de tratamento de dados pessoais que realizarem, salvo quando baseado no legítimo interesse. Está(ão) CORRETA(S)