プライバシバイデザイン（Privacy by Design）の説明はどれか。

選択肢

• ア製品の開発工程で、利用者の個人情報が漏えいした場合に発見する方策を用意しておくこと
• イ製品の設計工程で、利用者の個人情報が適切に扱われるように考慮したシステムを設計すること
• ウ製品の設計工程で、利用者の個人情報が漏えいしないように管理する規則を策定すること
• エ製品の利用者の利便性を高めるために、登録した個人情報が他のサービスでも利用できるようにすること

正解と解説

正解：イ 製品の設計工程で、利用者の個人情報が適切に扱われるように考慮したシステムを設計すること

プライバシバイデザインは、個人情報の保護を後付けの対策ではなく、製品やシステムの設計段階からあらかじめ組み込むという考え方である。仕様を決める時点でデータの収集範囲や取扱い、既定値としての保護の在り方まで検討する点が要点で、漏えい後の検知策や規則の策定だけでは要件を満たさない。

選択肢ごとの解説

• ア漏えい発生後の検知策であり、設計段階からの作り込みという趣旨ではない。
• イ正しい。設計工程で個人情報が適切に扱われるようシステムを設計する。
• ウ規則の策定にとどまり、システム自体に保護を組み込むことになっていない。
• エ情報の連携の話であり、プライバシ保護の設計思想とは異なる。

同じ分野の他の問題

• パーソナルデータを用いた、個人をスコアリングするサービスの事例はどれか。2023年度 春期 午前II 問16
• ある企業でのリスク分析結果は次のとおりであった。情報漏えい対策のうち，事象Cの年間発生確率が最も低くなるものはどれか。こ…2025年度 春期 午前II 問17
• A社は，各種のサービスを複数のWebサイトで提供している。現在，利用者は，Webサイトにログインするたびに，そのサイト用…2025年度 春期 午前II 問3
• 日本の IT セキュリティ評価及び認証制度（JISEC）に関する記述のうち、適切なものはどれか。2024年度 春期 午前II 問20
• デジタル証明書が失効しているかどうかをオンラインで確認するためのプロトコルはどれか。2024年度 春期 午前II 問19