Empresário 1: "Não faço tratamento de dados pessoais porque meu negócio não é digital e não tenho vendas por canais digitais. Não preciso cumprir a LGPD". Errado. Este talvez seja o maior engano da maioria das pessoas. O tratamento de dados pessoais não é apenas a coleta ou armazenamento de dados por meios digitais. Realiza-se tratamento de dados em situações simples, bem próprias do mundo analógico. No consultório do dentista, por exemplo, usam-se fichas impressas com todos os dentes do paciente, indicando detalhes de cada dente. Assim, o dentista está fazendo tratamento, não só dos dentes, mas dos dados pessoais do paciente também. Notem que aquela ficha vai para um fichário, que fica em uma gaveta. Em termos de segurança de dados pessoais é necessário refletir sobre quem pode ver o fichário, como se garante que apenas as pessoas que têm autorização para ver aquele fichário tenham acesso a ele, se existem chaves que tranquem a referida gaveta e se estas chaves ficam em poder somente de quem tem autorização para acessar as fichas. Isto é, é preciso assegurar a privacidade e a preservação da intimidade do paciente.