リスク評価において「リスクの大きさ」を決定する2つの要素はどれか。

ダイレクトマーケティングを目的とした個人データの処理に対し、データ主体が行使できる権利はどれか。