設計段階から個人情報リスクを予防する機能を組み込む考え方はプライバシーバイデザインなのでウです。 プライバシーバイデザインは、企画・設計など早い段階から個人情報保護を仕組みに組み込む考え方です。事故後の対処ではなく、漏えいや目的外利用を予防します。 情報セキュリティ方針は組織の基本方針であり、設計段階から個人情報保護機能を組み込む考え方そのものではありません。 セキュリティレベルは要求する保護水準を表すもので、予防的設計の名称ではありません。 プライバシーマークは個人情報を適切に扱う事業者を評価・認定する制度です。