PIA（プライバシー影響評価）
Privacy Impact Assessment
ぴーあいえー
個人情報を扱うシステムやデータ活用の施策について、企画・設計の段階でプライバシーへの影響を評価し、リスクを低減する対策を組み込む手法。個人情報の流れを洗い出し、収集・利用・提供・保存の各段階で起こり得る権利侵害の大きさと可能性を評価して、対策と残るリスクを報告書にまとめる。手順の規格にJIS X 9251があり、日本ではマイナンバーを扱う行政機関などの特定個人情報保護評価が制度化されている。
Related
他の資格での定義
個人情報の収集を伴う情報システムの導入や改修にあたり、プライバシーへの影響を事前に評価し、リスクを低減するための手法。マイナンバー制度では特定個人情報保護評価として実施が義務付けられている。
個人情報を取り扱う情報システムの導入・変更時に、プライバシーへの影響を事前に評価する手法。リスクの特定と対策の検討を行い、プライバシー保護を設計段階から組み込む。PIAとも略される。
個人情報の取扱いに伴うプライバシーリスクを事前に分析・評価し、適切なリスク対応策を検討するプロセス。GDPRではデータ保護影響評価（DPIA）として特定の処理活動に義務づけられている。
個人情報を取り扱う情報システムの導入や、事業の開始・変更にあたり、プライバシーへの影響とリスクを事前に評価し、設計の段階で対策を講じる手法で、プライバシー影響アセスメントとも呼ぶ。後から改修するより費用を抑えられ、プライバシーバイデザインを実践する手段となる。進め方はJIS X 9251（ISO/IEC 29134）に示され、GDPRはリスクの高い処理にデータ保護影響評価（DPIA）を義務付けている。
Past Exams
過去問での出題
過去問で 2 回出題（システム監査技術者試験 2）
出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related