「トレーサビリティ(追跡可能性)」を用いた審査手法の説明として正しいものはどれか。

特定の個人データをサンプルとして選び、その一連の処理プロセスを確認することで運用の整合性を検証する。