以下哪项涉及个人权利，例如知情权、访问权和被遗忘权？

GDPR（通用数据保护条例）是一项欧盟法规，旨在加强和统一欧盟内所有个人的数据保护。它赋予个人对其个人数据的一系列权利，包括知情权（了解数据如何被使用）、访问权（获取其个人数据副本）和被遗忘权（在某些情况下要求删除其个人数据）。PCI DSS（支付卡行业数据安全标准）是一套安全标准，旨在确保所有处理、存储或传输信用卡信息的公司维护一个安全的环境，它不直接涉及个人权利。NIST（美国国家标准与技术研究院）发布了各种网络安全框架和指南，但它本身不是一项法规，不直接赋予个人权利。ISO（国际标准化组织）制定了国际标准，例如ISO 27001用于信息安全管理，但它也不是一项赋予个人权利的法规。