¿Cuál de los siguientes aborda los derechos individuales, como el derecho a ser informado, el derecho de acceso y el derecho al olvido?

El GDPR (Reglamento General de Protección de Datos) es la normativa correcta porque es una ley de la Unión Europea que aborda específicamente los derechos individuales relacionados con la privacidad y la protección de datos personales, incluyendo el derecho a ser informado sobre el procesamiento de datos, el derecho de acceso a los datos propios y el derecho al olvido (borrado de datos). PCI DSS (Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago) se enfoca en la seguridad de los datos de tarjetas de crédito. NIST (Instituto Nacional de Estándares y Tecnología) proporciona marcos y directrices de ciberseguridad, no una ley de derechos individuales. ISO (Organización Internacional de Normalización) desarrolla estándares internacionales, como ISO 27001 para la gestión de la seguridad de la información, pero no es una ley que defina derechos individuales de privacidad.