個人情報保護法に基づき、漏えい時に個人情報保護委員会への報告が義務化される基準はどれか。

診療情報の「二次利用」を促進するための法律で、認定事業者がデータを加工して提供できる仕組みを定めたものはどれか。