顧客が眼鏡を紛失し、前回の度数データを電話で問い合わせてきた際の対応として、個人情報保護の観点から正しいのはどれか。

個人情報(処方データ)の漏洩を防ぐため、本人であることを確認した上で適切に開示する。