Necessidade de consentimento explícito para o tratamento dos dados pessoais; 2. Implementação de medidas de segurança adequadas para proteção dos dados; 3. Adoção de boas práticas de governança e transparência no tratamento dos dados.