B. É quem decide:  em primeiro lugar, recolher dados pessoais;  qual a legitimidade para recolher;  que tipos de dados são recolhidos;  a finalidade ou finalidades para as quais os dados serão utilizados;  a que indivíduos serão recolhidos dados pessoais;  que dados são divulgados e em caso afirmativo a quem;  o que comunicar aos indivíduos sobre o tratamento;  que medidas de segurança técnicas e organizacionais devam ser implementadas para garantir a segurança dos dados pessoais;  como responder a pedidos relacionados com os direitos dos titulares; e  durante quanto tempo os dados serão conservados.