某公司在其自有系統上處理和儲存敏感資料。該公司應首先採取下列哪個步驟，以確保符合隱私權法規？

正確答案是實作存取控制和加密。在處理和儲存敏感資料時，首要步驟是確保資料本身的安全性。存取控制限制了未經授權人員對資料的存取，而加密則保護資料在儲存和傳輸過程中的機密性，這兩者是符合隱私權法規的基礎技術措施。 制定資料保護政策並提供相關培訓雖然重要，但這些是管理和教育措施，必須有實際的技術控制來支撐。建立事件回應和災難復原計畫是應對安全事件的準備，而非預防敏感資料洩露的首要步驟。購買並安裝安全軟體是廣泛的安全措施，但「存取控制和加密」直接針對敏感資料的保護，更為具體和優先。