ある企業が機密データを自社システムで処理・保存しています。プライバシー規制への準拠を確実にするために、この企業が最初に行うべきステップは次のうちどれですか？

機密データのプライバシー規制遵守において、アクセス制御と暗号化はデータ保護の最も基本的な技術的対策であり、データへの不正アクセスを防ぎ、保存中および転送中のデータの機密性を確保します。これは、多くのプライバシー規制（GDPR、CCPAなど）で求められる「設計によるプライバシー」と「デフォルトによるプライバシー」の原則に合致する、最初の実践的なステップです。 「データ保護ポリシーを策定し、それに関するトレーニングを提供する」は重要ですが、ポリシーは具体的な技術的対策が伴って初めて効果を発揮します。 「インシデント対応計画と災害復旧計画を作成する」は、インシデント発生後の対応ですが、最初の予防策ではありません。 「セキュリティソフトウェアを購入してインストールする」は漠然としており、具体的なデータ保護の要件を満たすとは限りません。