GDPRにおいて、十分性認定のない第三国へ個人データを移転する際に用いられる、監督機関が採択した契約条項を何というか。

パスワードレス認証の実現技術のうち、公開鍵暗号に基づいて、認証サーバがパスワードのハッシュを保持しないものはどれか。