第三国および国際機関との関係において、データ保護法の施行のための国際協力メカニズムを開発するために、監督当局とともに適切な措置を講じるべきは次のどれですか。

Which of the following Convention 108+ principles, as amended in 2018, is NOT consistent with a principle found in the GDPR?

透明性の原則に関連して公正な処理慣行と見なされないものは次のどれですか?

シナリオ
次の質問に答えるには、以下を使用してください。
ジョーは、DNA鑑定サービスを提供するカナダ企業Who-RUの新しいプライバシーマネージャーです。本社はモントリオールにあり、従業員全員がそこに勤務しています。同社はカナダ人のみにサービスを提供しています。ウェブサイトは英語とフランス語で提供され、カナダの通貨のみを受け付け、カナダ国外からのインターネットトラフィックをブロックしています（ただし、この対策でカナダ国外からのトラフィックをすべてブロックできるわけではありません）。また、DNAレポートをカナダ国外に送付するよう要求する注文は処理せず、カナダ国外の返送先住所が記載されている注文は返品されます。
Who-RU の社長であるボブ氏は、EU でこの製品に対する関心が非常に高いと考えており、同社は顧客基盤を拡大するためのさまざまな計画を検討している。
最初の計画は、共同でWe-Track-Uと名付けられ、アプリを用いて既存のカナダの顧客基盤に関する情報を収集します。この拡張により、カナダの顧客は海外旅行中にアプリを使用できるようになります。ボブは、このアプリを用いて位置情報の収集を行うことを提案します。この計画が有望であれば、ボブはプッシュ通知とテキストメッセージを用いて既存顧客にEU版サービスの事前登録を促すことを提案します。ボブはこの作業計画をWe-Text-Uと呼んでいます。十分な事前登録数を集めた後、EU向けのコンテンツとサービスを開発する予定です。
もう1つのプランは「Customer for Life」と呼ばれる。これは、同社のアプリを通じて、DNA情報の保存や、他のアプリや医療機関との共有といった追加サービスを提供するという構想だ。同社の契約書には、顧客のDNAを無期限に保管し、新サービスの提供や顧客へのマーケティングに活用できることが明記されている。また、顧客はダイレクトマーケティングへの同意を撤回しないことに同意する、と明記されている。マーケティングディレクターのポール氏は、同社がこれらの条項を最大限に活用し、契約によって同意が無効となるため、顧客が同意を撤回しようとしても回避できると提案している。
最終計画は、EUにおけるブランドプレゼンスの構築です。同社はすでにこのプロセスに着手しており、ドイツにあるビルの命名権を購入する手続きを進めています。このビルには、Who-RUの幹部が海外旅行中に利用できるオフィススペースがいくつか設けられる予定です。このオフィスにはテクノロジーやインフラ設備は一切なく、机と椅子がいくつか置かれただけのシンプルな部屋です。
命名権契約に関する最近の出張中、ボブのノートパソコンが盗まれました。ノートパソコンには、Who-RUの顧客5,000人（全員カナダ在住）の暗号化されていないDNAレポートが保存されていました。レポートには、顧客名、生年月日、民族、人種的背景、親族名、性別、そして時折健康情報も含まれていました。
Who-RU が We-Track-U パイロット計画を採用した場合、なぜそれが GDPR の地域的適用範囲の対象となる可能性があるのでしょうか?

組織がランサムウェア攻撃の範囲を特定するために内部調査を実施したら、プロセスの次のステップとして適切なものは何でしょうか?