Qual das seguintes opções aborda direitos individuais, como o direito de ser informado, o direito de acesso e o direito de ser esquecido?

O GDPR (Regulamento Geral sobre a Proteção de Dados) é a legislação que aborda direitos individuais como o direito de ser informado sobre como os dados são usados, o direito de acesso aos próprios dados e o direito de ser esquecido (remoção de dados). Ele visa proteger a privacidade e os dados pessoais dos cidadãos da União Europeia. PCI DSS (Payment Card Industry Data Security Standard) é um padrão de segurança para organizações que lidam com informações de cartão de crédito, focado na proteção de dados de transações. NIST (National Institute of Standards and Technology) é uma agência dos EUA que desenvolve padrões e diretrizes em diversas áreas, incluindo segurança cibernética, mas não é uma lei de privacidade de dados. ISO (International Organization for Standardization) é uma organização que desenvolve padrões internacionais, mas não é uma legislação específica de direitos de privacidade como o GDPR.