17.某企業建立資料湖供不同部門分析使用。行銷部只需存取顧客分群與購買彙總資料，卻被授權可下載完整身分證字號與付款紀錄。若依資料安全治理原則，最適當的改善方向為何？(A)依最小權限原則重新設計角色權限，只授予完成工作所需資料(B)要求行銷部自行承諾不會查看敏感欄位即可(C)將所有資料開放給全公司，提升資料民主化(D)刪除所有資料湖資料，停止任何分析