個人情報保護法において、個人データを第三者に提供する際、本人の同意が不要となる「オプトアウト手続き」が利用できないデータはどれか。

IoTシステムのセキュリティ監査において、エッジデバイスのファームウェア更新機能（OTA：Over The Air）に関するリスク管理の視点はどれか。