A afirmação está correta. A LGPD abrange o tratamento de dados pessoais realizado por pessoas naturais e jurídicas, tanto em meios físicos quanto digitais.
Art. 1º Esta Lei dispõe sobre o tratamento de dados pessoais, inclusive nos meios digitais, por pessoa natural ou por pessoa jurídica de direito público ou privado, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural.