コードの記述規則を定義し、脆弱性を含みにくいプログラムを作成するためのガイドラインはどれか。

GDPRにおいて組織内に任命されるデータ保護責任者（DPO）の主な役割はどれか。