参照：
クラウドベースのバックアップサービスを評価する際に、プライバシー規制の観点から考慮すべき最も重要な要素の一つは、データが他国に保管されているかどうかです。これは、各国で、その管轄区域で保管または処理される個人データに適用されるプライバシー法や規制が異なる場合があるためです。国によっては、他の国よりも厳格で保護的なプライバシー法が適用される場合もあれば、データプライバシーを脅かすような、より侵入的または侵害的な慣行が適用される国もあります。したがって、組織は、クラウドベースのバックアップサービスプロバイダーとそのサーバーの所在地を把握し、個人データを不正または違法なアクセス、使用、開示、または転送から保護するための適切な保護措置と契約が整備されていることを確認する必要があります。参考文献：CDPSEレビューマニュアル（デジタル版）、159ページ

保持スケジュールとは、法的、規制的、運用的、または歴史的要件に基づき、様々な種類の記録またはデータの保存期間と、削除または廃棄の時期を規定する文書です。保持スケジュールは、個人データの収集、保管、処理を目的に必要かつ関連性のある範囲に限定し、不要になった、あるいは正当な理由がなくなった個人データを削除または廃棄するという、データ最小化と保管制限の原則を反映しているため、個人データに関する効果的な記録管理プログラムの最も優れた指標となります。また、保持スケジュールは、データ漏洩、不正アクセス、データの誤用、紛失など、データの保管と保持に関連するプライバシーリスクとコストの軽減にも役立ちます。その他の選択肢は、保持スケジュールほど個人データに関する効果的な記録管理プログラムを示すものではありません。アーカイブされたデータが将来の分析に使用される場合、組織がデータ資産をビジネスインテリジェンスや調査目的で活用していることを示している可能性がありますが、データ最小化と保管制限の原則、あるいはデータ主体のプライバシー権とプライバシー設定を遵守していない可能性があります。法務部門が保持ポリシーを承認しているということは、組織が個人データの記録管理プログラムに関する法的助言やガイダンスを得ていることを示している可能性がありますが、保持ポリシーの実際の実装や実行を反映しているとは限りません。すべての機密データにタグが付けられているということは、組織が記録またはデータに対してデータ分類スキームを実装していることを示している可能性がありますが、記録またはデータの保存期間や削除または廃棄時期については示していない可能性があります1、p. 99-100 参考文献：1：CDPSEレビューマニュアル（デジタル版）

説明
ソフトウェア強化とは、個人データの漏洩につながる可能性のあるアプリケーション開発プロセスにおける設計上の欠陥を軽減する手法です。ソフトウェア強化とは、ソフトウェアを修正または構成することで、攻撃や悪用に対する安全性と耐性を高めるプロセスです。ソフトウェア強化には、不要な機能の削除、デバッグモードやテストモードの無効化、パッチやアップデートの適用、安全なコーディング手法の実装など、さまざまな方法があります。ソフトウェア強化は、個人データへの不正アクセス、使用、開示、または転送を可能にする脆弱性を防止または軽減することで、個人データの保護に役立ちます。参考文献：CDPSEレビューマニュアル（デジタル版）、151ページ

非対称暗号化とは、公開鍵と秘密鍵という2つの異なる鍵を用いてデータを暗号化・復号化する手法です。公開鍵は誰とでも共有できますが、秘密鍵は所有者のみが秘密に保持します。公開鍵で暗号化されたデータは秘密鍵でのみ復号化でき、その逆も同様です。非対称暗号化は、クラウドアプリケーション間で個人情報を含むデータを転送する際に、以下の利点を提供することで暗号化鍵のセキュリティを確保します。
公開鍵を持つ送信者から送信されたデータを復号化できるのは、対応する秘密鍵を持つ受信者のみであるため、データの不正アクセスや使用を防ぐことができます。
データやキーが改ざんされると復号化が失敗したりエラーが発生したりするため、攻撃者が転送中のデータやキーを傍受して変更する中間者攻撃を防ぐことができます。
デジタル署名を有効にすると、送信者はデータのメッセージダイジェストを自身の秘密鍵で暗号化し、受信者は送信者の公開鍵でそれを検証します。デジタル署名は、データと送信者の真正性と整合性を保証します。
その他の選択肢は、個人情報を含むデータをクラウドアプリケーション間で転送する際の暗号鍵のセキュリティ確保において、効果が低いか、または無関係です。ディスク全体暗号化は、ノートパソコンやスマートフォンなどのディスクまたはデバイス上のすべてのデータを暗号化する方法です。ネットワーク経由で転送されたり、クラウドサーバーに保存されたりする際には、データは保護されません。対称暗号化は、同じ鍵を使用してデータを暗号化および復号化する方法です。この方法では、双方が鍵を安全に交換して保管する必要があり、クラウド環境では困難またはリスクを伴う場合があります。デジタル署名は暗号化の方法ではなく、データ転送に追加のセキュリティ機能を提供できる非対称暗号化の応用です。

データの最小化とは、明示された目的に必要なものだけを収集・利用することであり、AIの開発と利用におけるプライバシーリスクを直接的に制限します。暗号化（A）とマスキング（D）は収集後のデータを保護し、仮名化（B）は識別可能性を低減しますが、収集や利用を制限するものではありません。最小化は、情報源におけるプライバシーをデフォルトで確保するものです。
「指定された目的に必要な範囲を超えて個人データを収集および処理しない。」