管理者の指示に基づいてのみ個人データを処理する主体はどれか。

GDPR違反に対して監督機関が科すことができる制裁金の上限はどれか。