必要最小限のデータのみを収集する原則はどれか。

十分性認定を受けていない第三国へデータを移転する手法はどれか。