サードパーティにデータを転送する際、最初に行うべきプライバシー上の措置はどれか。

契約にはデータの取り扱い基準を明記し、法的保護を確保する必要がある。