情報セキュリティ監査の実施手順において、最初に行うべきことはどれか。

位置情報を継続的に取得するスマートフォンアプリを開発する際のプライバシー配慮として最も適切なものはどれか。