Ответ:

Хранить персональные данные следует на разрешённых корпоративных ресурсах в соответствии с установленным процессом. Одного указания руководителя недостаточно, чтобы разрешить хранение в не предусмотренном процессом месте; личные устройства также не подходят.

Ответ: варианты 2 и 4.