在检查信息系统评估其隐私风险时，除以下哪一项外都是IS审计师必须考虑的（）。

A.确保在发布敏感数据前得到客户的恰当许可

B.流程中对客户数据的业务需求

C.对客户的适当声明，如：使用何种数据以及如何保护数据

D.客户数据隐私保护的相关法律、法规