ガバナンス、リスク、コンプライアンスを統合的に管理する枠組みを何と呼ぶか。

プライバシー保護において、収集したデータを当初の目的以外で使用しない原則を何と呼ぶか。