GDPRにおいて、DPO（データ保護責任者）の任命が義務付けられるケースはどれか。

Webアプリケーションにおいて、ユーザーのセッションを安全に管理するために有効な属性はどれか。