16. ISO 27001 中的遵循性，目標為避免違反任何法律、法令、法規或契約義務，以及任何安全要求。以下論述何者不適當？ (A)組織應識別適用之法條、個人資訊的資料保護與隱私 (B)建立指定資料保護專員後，由此專員對管理者、使用者和服務提供者，提供其各自的責任及應遵照的特定程序 (C)公務機關或學術研究機構基於公共利益為統計或學術研究而有必要則不在此限 (D)為規範個人資料之蒐集、處理及利用，以避免人格權受侵害，並促進個人資料之合理利用