個人情報取扱事業者A社が、個人データの取扱いを委託先B社に委託する場合、A社が講ずべき対応として最も適切なものはどれか。

• AB社に委託した時点で、A社の個人データに関する安全管理措置の義務は免除される
• ✓B社における個人データの取扱状況を把握し、必要かつ適切な監督を行う義務があり、これには委託契約において安全管理措置に関する事項を定めることが含まれる
• CA社はB社内部の安全管理措置の内容を一切確認する権限を有しない
• D委託先の監督義務は、委託する情報に要配慮個人情報が含まれる場合に限られる