GDPR第32条で求められているセキュリティ水準はどれか。

2026年3月9日

リスクの程度、実施コスト、技術水準を考慮した「適切な」対策が求められる。

データ保護影響評価（DPIA）の結果、リスクが軽減できない場合の対応はどれか。

「保存制限」の原則に合致する運用の例はどれか。