Ответ:
Хранить персональные данные следует на разрешённых корпоративных ресурсах в соответствии с установленным процессом. Одного указания руководителя недостаточно, чтобы разрешить хранение в не предусмотренном процессом месте; личные устройства также не подходят.
Ответ: варианты 2 и 4.
