個人情報を第三者に提供する場合の原則的な手続きはどれか。

個人情報保護マネジメントシステムの適用範囲を決定する際に考慮すべきものはどれか。