平成29年度 春期 午前Ⅱ 問9

✓ これが正解エ収集済みの個人情報を消去し，新たな収集を禁止する。

解説

個人情報を消して集めるのをやめるのがリスク回避です。

リスク対応は、回避、低減、移転、保有の4つに分けて考えます。回避は、リスクの原因となる活動そのものをやめることです。低減は対策によってリスクを小さくすること、移転はリスクを他者に移すこと、保有はリスクを承知したうえで受け入れることです。個人情報の漏えいというリスクで考えると、漏えいする対象である個人情報を消去し、新たに集めることもやめれば、原因そのものがなくなります。これが回避に当たります。どの対応も、リスクの原因がその後も残るかどうかで見分けられます。

ほかの選択肢はなぜ違うのか

• ア個人情報の重要性と対策費用を勘案し，あえ…：重要性と対策費用を比べ、あえて対策をとらないという判断は、リスクを受け入れるリスク保有（受容）に当たります。個人情報は手元に残ったままで、それを取り除く対応ではありません。
• イ個人情報の保管場所に外部の者が侵入できな…：入退室の管理を厳重にして外部の者の侵入を防ぐのは、漏えいの起こりやすさを下げるリスク低減です。個人情報を保管し続けていることに変わりはなく、漏れる対象は残っています。
• ウ個人情報を含む情報資産を外部のデータセン…：情報資産を外部のデータセンタに預託するのは、管理の負担やリスクを他者に移すリスク移転に当たります。保険や業務の委託と並ぶ典型的な移転の例で、個人情報そのものはなくなっていません。