個人データを第三者に提供する際に、原則として事前に得ておくべきものはどれか。

情報セキュリティ教育を定期的に実施することは、どの安全管理措置に該当するか。