19.某位國小教師將學生名單(含姓名、學號、成績)上傳至未經審核的免費雲端服務，且未設定存取權限，導致資料外洩。依據《個人資料保護法與資安管理原則》，下列哪一項為最主要的違規行為？ (A)未使用正版軟體或雲端平台 (B)未進行資料去識別化與存取控制 (C)未採取適當安全措施 (D)未進行系統備份與存取控制