プライバシー影響評価(PIA)とは?
プライバシー影響評価(PIA)とは、個人情報を扱うシステムの企画・設計段階で、個人の権利利益への影響を事前に分析し、リスク低減策を計画へ反映させる評価手続。データの流れを洗い出し、収集目的との整合、保存期間、提供先を点検する。設計をやり直さずに済ませるための上流活動。
ぷらいばしーえいきょうひょうか
プライバシー影響評価(PIA)の意味
個人情報を扱うシステムの企画・設計段階で、個人の権利利益への影響を事前に分析し、リスク低減策を計画へ反映させる評価手続。データの流れを洗い出し、収集目的との整合、保存期間、提供先を点検する。設計をやり直さずに済ませるための上流活動。
プライバシー影響評価(PIA)の具体例
顔認証入退室システムの企画時に、取得する生体情報の保存要否を評価し、原本を保存せず特徴量のみを端末内で保持する方式へ変更する。評価結果は文書化し、利用者への説明資料とプライバシーポリシの記載内容へそのまま反映させる。
プライバシー影響評価(PIA)は試験でどう引っ掛けられる?
稼働後の監査やセキュリティ診断とは目的も時期も違う。PIAは設計変更が安くできる上流で行うから意味がある。またプライバシバイデザインは設計思想、PIAはそれを実施するための具体的手続、という関係で区別して問われる。
プライバシー影響評価(PIA)と関連する用語
最終更新:2026-08-25/解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。