De acordo com a PEC, somente a União poderá legislar sobre a proteção e o tratamento de dados pessoais