What is not among the guidelines to be taken into account when formulating a policy to safeguard PII data?

Đáp án đúng: "Resiliency–Policies provide guidelines for the unexpected". Đây là câu phủ định: cần chọn ý không thuộc nhóm hướng dẫn khi xây dựng chính sách bảo vệ PII (personally identifiable information, thông tin định danh cá nhân). Resiliency (khả năng chống chịu) là đặc tính chung của một chính sách tốt, giúp tổ chức ứng phó tình huống bất ngờ, chứ không phải hướng dẫn riêng về quyền riêng tư dữ liệu cá nhân. Ba ý còn lại đều là hướng dẫn bảo vệ PII nên không được chọn. "Align–Coordinate privacy policies with data classification policies" đúng vì PII phải được gắn nhãn theo chính sách phân loại dữ liệu để áp đúng mức bảo vệ. "Retain–Ensure proper controls around data retention and destruction" đúng vì PII chỉ được giữ trong thời gian cần thiết rồi phải hủy an toàn. "Disclose–Fully disclose to the individual what data is being collected and how it will be used" đúng vì cá nhân có quyền biết dữ liệu nào bị thu thập và dùng vào việc gì, đây là nguyên tắc minh bạch của quyền riêng tư.