EU居住者の個人データ保護を目的とした規制はどれか。

ユーザーに対して職務遂行に必要な最小限の権限のみを与える原則はどれか。