中小規模の組織において、専任のCPO(最高プライバシー責任者)を置くリソースがない場合の一般的な代替案はどれか。

リソースが限られる場合、他の適合する役職者が兼務するか、外部リソース(DPOaaS等)を活用して機能を担保する。