Como o ISP deve tratar dados pessoais sob a LGPD?

Mapear bases legais (execução de contrato, obrigação legal, legítimo interesse), nomear DPO, manter RAT e RIPD para tratamentos sensíveis, garantir direitos de titulares e ter plano de resposta a incidentes em 72h para ANPD.