個人情報の外部委託において実施すべき評価はどれか。

現地審査において指摘された事項への改善期限は原則としていつまでか。