En relación al tratamiento de datos personales relativos a condenas e infracciones penales o medidas de seguridad conexas sobre la base de un tratamiento de datos lícito, es correcto afirmar que: