SaaS型クラウドサービスの共有責任モデルにおいて、利用組織側が主に責任を負う領域として最も適切なものはどれか。

EU一般データ保護規則（GDPR）において、高リスクな個人データ処理に対して要求されるDPIA（Data Protection Impact Assessment）の説明として最も適切なものはどれか。