プライバシーマーク制度において、現地審査後に送付される「指摘事項」への対応として正しいものはどれか。

指摘事項に対しては、原因分析に基づく改善を行い、証拠資料と共に報告しなければならない。