Art. 38. Cada órgão deverá elaborar e aplicar práticas e processos de segurança da informação e proteção de dados a serem adotadas na instituição, conforme disposto na Lei nº 13.709/2018 que dispõe sobre a Proteção de Dados Pessoais.