Segundo a Lei nº 13.709/2018, é imprescindível o...

a finalidades específicas não excepcionadas em lei e cuja revelação dos dados sensíveis possa causar dano ao titular.

ao cumprimento de obrigação legal ou regulatória pelo controlador.

à proteção da vida ou da incolumidade física do titular.

à tutela da saúde, exclusivamente, em procedimento realizado por profissionais da saúde, serviços de saúde ou autoridade sanitária.

à realização de estudos por órgão de pesquisa.