A A integração de requisitos de privacidade dentro do escopo do sistema de gestão da segurança da informação existente.
B O desenvolvimento de controles de segurança que considerem tanto a segurança quanto a privacidade dos dados pessoais.
C A criação de uma política de privacidade completamente independente das práticas de segurança da informação existentes.
D A adaptação do sistema de gestão para incluir tratamentos específicos de privacidade em todas as operações relacionadas a dados pessoais.