EU一般データ保護規則（GDPR）の第30条に基づき、データ処理活動の記録を保持する義務が免除される条件として、従業員数が何人未満の組織か（ただし、リスクが高い場合などを除く）。

セキュリティモデル「Clark-Wilsonモデル」において、ユーザーが直接データを操作することを禁止し、必ずプログラム（TP）を介してアクセスさせる概念を何というか。