JIS X 9251:2021において、個人識別可能情報の処理に関する潜在的なプライバシー影響の、特定、分析、評価、協議、伝達及び対応の計画を立てるための全体的なプロセスと定義されているものはどれか。
PIAはPII処理のプライバシー影響を事前に評価し対応を計画するプロセス
選択肢
- アeKYC
- イGDPR
- ウPIA
- エPII
正解と解説
正解：ウ PIA
PIA（Privacy Impact Assessment、プライバシー影響評価）は、個人識別可能情報（PII）を扱う仕組みを企画・設計する段階で、想定されるプライバシーへの影響を特定・分析・評価し、関係者と協議しながら対応を計画する一連のプロセスである。事後の点検ではなく事前に組み込む点に意義があり、プライバシー・バイ・デザインを実現する手段と位置づけられる。
選択肢ごとの解説
- アeKYCはオンラインで完結する本人確認の手法であり、影響評価のプロセスではない。
- イGDPRはEUの一般データ保護規則という法令そのものである。
- ウ正しい。プライバシー影響の特定から対応計画までの全体プロセスがPIAである。
- エPIIは個人識別可能情報そのものを指す用語で、評価プロセスではない。
同じ分野の他の問題
- JIS X 9251:2021（プライバシー影響評価のためのガイドライン）において、個人識別可能情報の処理に関する潜在的…2025年度 秋期 午前II 問14
- プライバシーマークを取得しているA社は、個人情報管理台帳の取扱いについて内部監査を行った。判明した状況のうち、監査人が、…2022年度 秋期 午前II 問6
- JIS Q 27002:2024（情報セキュリティ管理策）におけるサイバーセキュリティ概念を構成する五つの属性値はどれか…2025年度 秋期 午前II 問18
- JIS Q 27002:2024（情報セキュリティ管理策）では、運用システムに対する監査活動の影響を最小限にするための管…2025年度 秋期 午前II 問6
- “サイバー情報共有イニシアティブ（J-CSIP）”の説明はどれか。2023年度 秋期 午前II 問18
最終更新：2026-08-25／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。