残留リスクとは

潜在してる、または発生してるリスクへの対策をしてもなお残ってしまうリスクのことを意味します。

プライバシーマークと残留リスク

プライバシーマークでは、特定した個人情報に対するリスクを洗い出し、対策を講じた上で残るリスクも把握しておくよう、リスクマネジメントが求められています。
プライバシーマークの審査でも特によく確認される重要なものになります。

残留リスクの取り扱い

把握すれば完了というわけではなく、事業者は少なくとも洗い出されたリスクが存在していることを認識して個人情報を取り扱っていかなければなりません。それは社員に限らず例えばアルバイトにも持っていてほしい認識です。
また、リスクは放置しておくと大きな事件や事故につながりかねないため、定期的に見直して新しい対策を講じたり、反対に新たに発生しているリスクなどがないかを再度洗い出すことも必要であります。

まとめ

個人情報をまもるためにどんな対策をしても、なにかしらリスクが残ってしまうことは多くあります。ただし、残ってしまうからと放置してはいけません。
事業者が個人情報を取り扱う際には、そのリスクを従業員が認識し、事件や事故などにつながらないように注意を払って取り扱うことが必要です。