個人データの取り扱いを外部に委託する場合、委託先に対して行うべきことはどれか。

従業員に個人データを取り扱わせる際、事業者が行わなければならない監督はどれか。