André, pessoa física, faz a coleta de dados pessoais de seus conhecidos e os arquiva em seus cadernos…

Não é aplicável, porque se trata de pessoa natural e a referida lei somente se aplica às pessoas jurídicas, de direito público ou privado.

Não é aplicável, porque o tratamento de dados pessoais, na hipótese em questão, é realizado por pessoa física com finalidade exclusivamente particular e não econômica.

Não é aplicável, porque o tratamento de dados pessoais, na hipótese em questão, é realizado em meio físico e não digital.

É aplicável, porque, mesmo sendo realizada por pessoa natural, em meio físico e sem finalidade lucrativa, a lei define “tratamento” de modo amplo.