(1)リスクの特徴を理解し、リスクレベルを決定するプロセス。リスク評価及びリスク対応に関する意思決定の基礎を提供する。リスクの算定も含む。 (2)個人情報保護の視点から見た場合、リスク認識により洗い出したリスクを定性的な評価などによって評価することである。事業者は、洗い出したリスクに対し、その評価に相応した合理的な対策を講じなければならない。