39. ISO/IEC 27701 中，「個人資料控管者」(PII Controller)與「個人資料處理者」(PII Processor) 的主要區別為何？ (A)兩者職責相同，僅規模不同 (B)控管者在法律上不承擔責任 (C)控管者負責技術實作；處理者負責法規遵循 (D)控管者決定處理目的與方式；處理者依控管者指示處理個資