プライバシー影響評価のためのガイドライン（JIS X 9251）

PIAの進め方と、評価の結果をまとめる報告書の構成・内容を示した規格で、ISO/IEC 29134を基に制定された。PIAの要否の判断から、PIIの流れの特定、プライバシーリスクの特定・分析・評価、リスク対応の計画、報告書の作成と公表、対策の実施状況の確認と見直しまでの手順を示す。組織の中でPIAを一貫した方法で行うための拠り所となる。

マイナンバー法に基づき、行政機関や地方公共団体などが、マイナンバーを含む個人情報のファイル（特定個人情報ファイル）を保有する前に、漏えいなどのリスクを分析し、その対策を自ら評価して公表する制度。日本版のプライバシー影響評価（PIA）に当たる。対象人数、取扱者数、重大事故の有無によって、基礎項目評価、重点項目評価、全項目評価のどれを行うかが決まり、評価書は個人情報保護委員会に提出される。