プライバシーバイデザイン

システムや業務の企画・設計段階からプライバシー保護の仕組みを組み込む考え方。後付けの対策より確実かつ低コストで、収集する個人情報を最小限にするなどの設計方針を初期から徹底する。

システムやサービスの企画・設計の段階から、プライバシーを保護する仕組みを組み込んでおく考え方。カナダ・オンタリオ州の情報・プライバシー・コミッショナーだったアン・カブキアンが提唱し、問題が起きてからではなく事前に対策する、初期設定でプライバシーを守る、などの7原則からなる。

システムの設計段階からプライバシー保護を組み込む考え方。カナダのアン・カブキアン博士が提唱した7つの基本原則に基づき、個人情報の収集最小化、利用目的の限定、データの匿名化などを設計に反映する。

個人情報の適正な取扱いに関するルールを定めた法律。個人情報取扱事業者の義務として、利用目的の特定・通知、安全管理措置、第三者提供の制限などを規定する。

個人情報データベース等を事業の用に供している者。国の機関・地方公共団体等を除くほぼすべての事業者が該当し、個人情報保護法に基づく各種の義務を負う。

本人に対する不当な差別・偏見が生じないよう特に配慮を要する個人情報。人種、信条、社会的身分、病歴、犯罪歴、障害の有無などが該当し、取得には原則として本人の同意が必要。

個人情報取扱事業者が個人データの漏えい等を防止するために講じなければならない措置。組織的安全管理措置、人的安全管理措置、物理的安全管理措置、技術的安全管理措置の4つに分類される。

行政手続における特定の個人を識別するための番号の利用等に関する法律（番号法）の通称。社会保障・税・災害対策の分野でマイナンバーの利用範囲を定め、特定個人情報の適正な取扱いを規定する。

個人情報の保護に関する施策を推進する独立した行政機関。個人情報保護法やマイナンバー法に基づき、事業者への監視・監督、指導・助言、報告徴収・立入検査などを行う権限を持つ。