JIS X 9251:2021（プライバシー影響評価のためのガイドライン）において、個人識別可能情報の処理に関する潜在的なプライバシー影響の、特定、分析、評価、協議、伝達及び対応の計画を立てるための全体的なプロセスと定義されているものはどれか。

選択肢

• アeKYC
• イGDPR
• ウPIA
• エPII

正解と解説

正解：ウ PIA

個人識別可能情報を扱う仕組みについて、想定されるプライバシーへの影響をあらかじめ洗い出し、分析・評価したうえで、関係者との協議や情報伝達、対応策の計画までを含めて回す一連のプロセスをPIA（プライバシー影響評価）という。設計段階から privacy by design を実現する手段として位置づけられ、システムの企画・変更時に実施することで、稼働後の手戻りや権利侵害のリスクを抑えられる。他の選択肢はいずれも別の概念を指す略語である。

選択肢ごとの解説

• アeKYCはオンラインで本人確認を完結させる手法を指し、影響評価のプロセスではない。
• イGDPRはEUの一般データ保護規則という法令の名称である。
• ウ正しい。PIAは、プライバシーへの潜在的影響を特定・分析・評価し対応を計画する全体プロセスである。
• エPIIは個人識別可能情報そのものを指す用語で、評価プロセスの名称ではない。

同じ分野の他の問題

• JIS X 9251:2021において、個人識別可能情報の処理に関する潜在的なプライバシー影響の、特定、分析、評価、協議…2022年度 秋期 午前II 問14
• プライバシーマークを取得しているA社は、個人情報管理台帳の取扱いについて内部監査を行った。判明した状況のうち、監査人が、…2022年度 秋期 午前II 問6
• JIS Q 27002:2024（情報セキュリティ管理策）におけるサイバーセキュリティ概念を構成する五つの属性値はどれか…2025年度 秋期 午前II 問18
• JIS Q 27002:2024（情報セキュリティ管理策）では、運用システムに対する監査活動の影響を最小限にするための管…2025年度 秋期 午前II 問6
• “サイバー情報共有イニシアティブ（J-CSIP）”の説明はどれか。2023年度 秋期 午前II 問18