特定個人情報保護評価

マイナンバー法に基づき、行政機関や地方公共団体などが、マイナンバーを含む個人情報のファイル（特定個人情報ファイル）を保有する前に、漏えいなどのリスクを分析し、その対策を自ら評価して公表する制度。日本版のプライバシー影響評価（PIA）に当たる。対象人数、取扱者数、重大事故の有無によって、基礎項目評価、重点項目評価、全項目評価のどれを行うかが決まり、評価書は個人情報保護委員会に提出される。

個人情報保護委員会が定めた、マイナンバー（個人番号）を含む特定個人情報を適正に扱うための指針。事業者編と行政機関等編があり、利用目的の制限、提供の制限、安全管理措置などについて、守るべき事項を具体的に示している。

個人情報保護法に基づいて内閣府の外局として置かれた、独立性の高い行政委員会。個人情報の適正な取扱いを確保するため、事業者への指導・助言、報告の徴収や立入検査、勧告・命令、ガイドラインの策定、特定個人情報の取扱いの監視・監督などを行う。

個人情報の有用性に配慮しながら個人の権利利益を保護することを目的とした法律で、個人情報取扱事業者や行政機関などによる個人情報の取扱いのルールを定め、個人情報保護委員会が監督する。2026年7月に公布された改正では、統計作成等（それに当たるAI開発を含む）にのみ使う場合の第三者提供の同意を不要とする一方、重大な違反に対する課徴金制度や16歳未満の者の情報の取扱いの規律が設けられた（原則として公布から2年以内に施行）。

個人情報保護委員会が、個人情報保護法の条文の解釈や、事業者が講ずべき措置の具体例を示した指針。通則編、外国にある第三者への提供編、第三者提供時の確認・記録義務編、仮名加工情報・匿名加工情報編、認定個人情報保護団体編などがあり、Q&Aとあわせて実務の判断の拠り所となる。医療や金融など分野ごとのガイドラインもある。

本人が拒否の意思を示すまでは個人データの提供や広告メールの送信などを行い、求めがあれば停止する方式。個人情報保護法では、事前に本人に通知するなどしたうえで個人情報保護委員会に届け出れば同意なく第三者に提供できるが、要配慮個人情報や不正に取得されたデータなどは対象外となる。2026年公布の改正では、提供先の身元と利用目的の確認が義務化され、顔特徴データ等の提供も禁止された。

PIAの進め方と、評価の結果をまとめる報告書の構成・内容を示した規格で、ISO/IEC 29134を基に制定された。PIAの要否の判断から、PIIの流れの特定、プライバシーリスクの特定・分析・評価、リスク対応の計画、報告書の作成と公表、対策の実施状況の確認と見直しまでの手順を示す。組織の中でPIAを一貫した方法で行うための拠り所となる。