日本の個人情報保護法において、個人情報データベース等を提供している事業者に適用される義務はどれか。

あるリスクに対する複数の対策案を比較する際に、対策に要するコストと期待されるリスク低減効果を定量的に比較する手法はどれか。