위험 위험 ≈ 가능성 × 영향. 통제 후 남는 것은 잔여 위험. 개인정보·사고 필요 최소 수집·보호·적용 규칙 준수사고 시: 차단·증거 보전·보고·필요 통지 (조직 절차) 한 줄 > 측정 → 통제 → 잔여 위험 → 절차.