解答：
② 個人情報取扱事業者は,利用する必要がなくなったときは,個人データを遅滞なく消去しなければならない.
理由: 個人情報保護法では、個人情報取扱事業者が利用する必要がなくなった個人データを「遅滞なく消去」することを義務付けているわけではありません。実際には、データの保存期間や削除の具体的な基準は企業のポリシーによって異なる場合があります。
その他の選択肢について：
- ①：個人情報取扱事業者は、個人データの取扱いを委託する場合に委託先の安全管理を監督する義務があります。
- ③：個人情報取扱事業者が従業者に個人データを取り扱わせる際に、安全管理を図るために適切な監督を行う義務があります。
- ④：個人情報取扱事業者は、個人データの安全管理のために必要かつ適切な措置を講じる義務があります。
