個人データ管理責任者の設置や社内規程の整備を行う措置はどれか。

金融分野で機微情報の取得が認められる例外的なケースはどれか。