個人情報の漏えいリスクに関するリスク対応のうち、リスク回避に該当するものはどれか。

選択肢

• ア個人情報の重要性と対策費用を勘案し、あえて対策をとらない。
• イ個人情報の保管場所に外部の者が侵入できないように、入退室をより厳重に管理する。
• ウ個人情報を含む情報資産を外部のデータセンタで保管する。
• エ取得済みの個人情報を消去し、新たな取得を禁止する。

正解と解説

正解：エ 取得済みの個人情報を消去し、新たな取得を禁止する。

リスク回避は、リスクを生む活動そのものをやめることでリスクの発生可能性をなくす対応である。既に取得した個人情報を消去し、以後の取得も禁止すれば、個人情報を保有しないため漏えいのリスク自体が消滅する。対策を強化するのは低減、外部に預けるのは移転や低減、あえて対策しないのは保有（受容）である。

選択肢ごとの解説

• ア対策費用と重要性を比べてあえて対策しないのはリスク保有（受容）である。
• イ入退室管理を厳重にするのは発生可能性を下げるリスク低減である。
• ウ外部データセンタでの保管は保護水準を高める低減や責任の一部移転に当たる。
• エ正しい。個人情報を消去し新規取得も禁止することで、リスクの源そのものをなくすリスク回避である。

同じ分野の他の問題

• BCM（Business Continuity Management）において考慮すべきレジリエンスの説明はどれか。2022年度 春期 午前II 問18
• BCP策定に際して，目標復旧時間となるものはどれか。2017年度 秋期 午前II 問2
• BCM（Business Continuity Management）において考慮すべきレジリエンスの説明はどれか。2016年度 秋期 午前II 問19
• デジタルフォレンジックスに該当するものはどれか。2025年度 春期 午前II 問25
• JPCERTコーディネーションセンター"CSIRTガイド(2021年11月30日)"では、CSIRTの機能をサービス対象…2025年度 春期 午前II 問24