個人情報の保護に関する法律上の個人情報取扱事業者に関する次のア・イの記述について、その正誤の組み合わせとして最も適切なものを1つ選びなさい。