Considere a seguinte situação hipotética: A Defensoria Pública do Estado do Paraná formalizou convênio com a Secretaria de Saúde do Estado para solicitar, no primeiro atendimento de cada pessoa, informação sobre a vacinação ou não contra o sarampo de seus filhos. Tal convênio faz parte do programa “Sarampo Zero” promovido em todo o Estado. Para a execução do convênio, foi inserida, na ficha de atendimento inicial, para todos os assistidos que possuam filhos menores de 18 anos, a pergunta se o filho havia recebido a vacina contra o sarampo. Tal etapa é obrigatória para a finalização do atendimento. Posteriormente, a Defensoria Pública repassa à Secretaria de Saúde a relação nominal das pessoas não vacinadas. Diante dessa situação e considerando a proteção de dados pessoais regida pela Lei Geral de Proteção de Dados, assinale a alternativa correta.