契約終了時や機器廃棄時に、クラウド事業者がデータを完全に消去したことを証明するために発行してもらうべきものはどれか。

個人情報保護法やGDPRに基づき、新しいプロジェクトを開始する前に、プライバシーへの影響を特定・評価・軽減するために実施する評価はどれか。