HOMELv014 データ侵害が発生した際、管理者が作成すべき「侵害の記録」に含めるべき内容はどれか。 2026年3月9日 第33条(5)により、監督機関に通知しない場合も含め、すべての侵害を文書化する義務がある。 「拘束的企業規則（BCR）」が承認されるために必要な承認者は誰か。 「リスクアセスメント」のプロセスに含まれる3つのステップはどれか。
