Que frase melhor define o conteúdo do Princípio Fundamental n. 1 (Proactive not reactive; preventive not remedial)?

A

As leis de proteção de dados têm de buscar minimizar os riscos do tratamento de dados pessoais ao exigir que os agentes de tratamento condicionem suas atividades ao consentimento dos titulares de dados.

B

A organização vítima de um incidente relacionado à privacidade deve agir prontamente para reparar os danos havidos pelas vítimas, seguindo plano de resposta que contemple medidas efetivas e concretas para mitigação dos efeitos indesejados.

C

Os titulares de dados têm de ser proativos na proteção de seus dados, limitando o compartilhamento de informações em redes sociais e outros meios para que não sejam alvos de incidentes.

D

Espera-se de organizações que tratam dados pessoais a avaliação dos riscos de suas atividades e aplicação de medidas mitigadoras para evitar ou diminuir o impacto de incidentes.