⑥ GDPR (EU における 一般データ保護規則)関して、第 30 条第 2 項に基づき取り扱い記録の保管と、第 33 条第 2 項と 4 項に基づき個人データ侵害時の通知をおこなうこと。