個人情報保護士認定試験 脅威と対策・組織的人的セキュリティ 練習問題 第17問: リスク対応の類型のうち「リスク移転」に当たるものはどれか。

正解: 1. 保険に加入して損害を補填できるようにする

リスク対応は一般に、リスク回避（リスクを生じさせる活動そのものを取りやめる）、リスク低減（発生可能性や影響を小さくする）、リスク移転（保険や外部委託により損失の負担を他者に移す）、リスク受容（許容できる水準として受け入れる）に分類されます。保険への加入は典型的なリスク移転です。ただし移転しても法令上の責任まで移転するわけではない点に注意が必要です。

根拠法令: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: リスク対応・回避・低減・移転・受容・保険