プライバシーマーク 08-5 残存リスクの把握と管理

全ての個人情報のリスクを確認し、対策を実行したとしても、リスクはまだ無くなりません。
現状で可能な限りの対策を講じた上でも、まだ未対応の部分が残ります。

未対応な部分が残存リスクとなります。
残存リスクを把握し管理します。

どのような管理を行うかは自由ですが、個人情報毎にまとめて管理する方法が一番最適と考えられます。

残存リスクの特徴として、「技術的な残存リスク」、「人的な残存リスク」、「物理的な残存リスク」が存在します。

「技術的な残存リスク」と「物理的な残存リスク」は、技術の進歩や資金の投入で解決する場合がありますが、「人的な残存リスク」は、人に由来してしまいます。

この「人的残存リスク」が、個人情報の持ち出しや流出に繋がる可能性が大きくあります。