ISMS（情報セキュリティマネジメントシステム）のPDCAサイクルにおいて、「D」（Do：実行）に該当する活動はどれか。

データ主体の権利として認められる「削除請求（忘れられる権利）」に対応するための組織の取り組みとして最も適切なものはどれか。