「基礎基準」の解説部分に条件付で実施するといった表現があるが、それが「必須対策」である場合であっても条件を考慮して適用を判断するということでよいか。

「基礎基準」、「付加基準」にある「必須対策」には、「個人データを扱うシステムにおいては～することが必要である。」などのように、一定の条件の下において適用が必須である対策も含まれています。その点を考慮し、適用を判断することとなります。 ＜ガイドライン記載箇所＞ Ⅱ.フレームワーク　1.(2)