リスク評価における「アセット（資産）」の識別で、個人データ以外に含まれるべきものはどれか。

2026年3月9日

データ処理に関わるサーバー、PC、OSなどのIT資産もリスク評価の対象となる。

DPOを選任する際に考慮すべき「専門的資質」とは何か。

GDPRが適用される「自動化された意思決定」の例として適切なものはどれか。