事業者が特定個人情報の取扱いを委託している場合、委託先の「現地調査」を行う頻度はどうあるべきか。

委託先管理は、取り扱う情報の量やリスクに応じて実効性のある頻度と方法で行うべきである。