Para a ABNT NBR ISO/IEC 27005:2023, “os riscos de segurança da informação podem estar
associados ao potencial de que as ameaças explorem vulnerabilidades de um ativo de informação ou
grupo de ativos de informação e, assim, causem danos a uma organização.” Ao optar por não coletar
certas informações de indivíduos para que não seja necessário gerenciá-las, armazená-las e transmiti-las em seus sistemas de informação, qual opção de tratamento de risco está sendo selecionada pela
organização?