日本の個人情報保護法において、外国にある第三者へ個人データを提供する際に義務付けられている措置はどれか。

スマートフォン向けマルウェアが、不要な権限を要求して連絡先や位置情報を不正に取得する行為への対策として有効なものはどれか。