個人データの「仮名化(Pseudonymization)」において、追加情報(キー)なしでは個人を識別できないように加工するが、その「追加情報」の管理要件としてGDPRが求めていることはどれか。

技術的・組織的対策を講じて分離保管することが該当