Em geral, o tratamento de dados pessoais pode ser realizado quando se verificar a ocorrência de qualquer uma das dez opções previstas na lei:1. cumprimento de obrigação legal ou regulatória;2. para a execução de contrato ou de procedimentos preliminares relacionados a contrato do qual seja parte o titular, a pedido dele;3. mediante o fornecimento de consentimento pelo titular;4. execução de políticas públicas (pela administração pública);5. realização de estudos (órgão de pesquisa); exercício regular de direitos em processo;6. proteção da vida ou incolumidade física do titular ou de terceiro;7. para a tutela da saúde (por profissionais e serviços de saúde ou autoridade sanitária);8. atender interesses legítimos, exceto se prevalecerem direitos e liberdades fundamentais do titular que exijam a proteção dos dados pessoais;9. ou para a proteção do crédito.10. Para o exercício regular de direitos em processo judicial, administrativo ou arbitral;