従業員に対する個人情報保護の教育や周知を行う措置はどれか。

本人の同意を得ずに個人データを第三者に提供できる例外事例はどれか。