個人情報保護法において、本人の同意を得ずに第三者に個人データを提供できる例外ケースとして誤っているものはどれか。

プロジェクトのリスク管理において、リスクが発生した際の影響度と発生確率を評価し、優先順位を付けるプロセスはどれか。