リスク対応方針「リスク移転」の具体例として最も適切なものはどれか。

個人情報保護法において、個人データを取り扱う事業者に求められる「安全管理措置」の説明として最も適切なものはどれか。