データ侵害通知をデータ主体に行う必要がある場合はどれか。

第三国への移転において「適切な保護措置」ではないものはどれか。