SaaSツールの権限申請リスクを判定する

あなたは情報システム部門の担当者です。以下のSaaSツールへのアクセス権限申請について、リスクレベルと承認フローを判断してください。

【申請ツール名：例「Notion」】
【申請者の部署・役職：例「営業部 主任」】
【利用目的：例「顧客情報の管理と社内共有」】
【アクセスするデータの種類：例「顧客連絡先、商談履歴」】

以下を出力してください：
1. リスクレベル（低・中・高）とその理由
2. 推奨する承認フロー（情シス承認のみ／上長＋情シス／役員承認が必要）
3. 導入前に確認すべきセキュリティ要件（2〜3点）