個人情報保護において、データ主体から収集したデータを、当初の収集目的とは異なる目的で使用することを制限する原則はどれか。

Common Criteria (ISO 15408) の評価において、開発環境の物理的セキュリティや構成管理システムまで厳密にチェックされるEALレベルは、通常どのレベル以上か。