GDPR（EU一般データ保護規則）における「十分性認定」の意味はどれか。

プログラムマネジメント（Program Management）とプロジェクトマネジメントの違いに関する記述として、適切なものはどれか。