個人データを外部クラウド事業者に「分析・学習のため委託」して取り扱わせる場合、一般に優先して押さえるべき対応として最も適切なものはどれか。