PIAとは？

PIAの意味

個人情報（PII）を扱う仕組みの導入・変更に先立ち、プライバシーへの影響を事前に評価し、リスクへの対応を計画するプロセス。事後対応より低い費用でリスクを抑えられる。

PIAの具体例

顧客行動データの分析基盤を新設する前に、収集範囲・利用目的・保存期間・第三者提供の有無を評価し、対応策を設計に織り込む。

PIAは試験でどう引っ掛けられる？

「事前」の評価である点が核心で、稼働後に実施する個人情報保護監査とは時期も目的も違う。設計段階から作り込むプライバシー・バイ・デザインの実践手段であり、事後対応より低コストという記述はその根拠。

PIAと関連する用語

• 個人情報保護法
• 個人情報管理台帳
• データポータビリティ権

PIAが出た過去問

• JIS X 9251:2021において、個人識別可能情報の処理に関する潜在的なプライバシー影響の、特定、分析、評価、協議、伝達及び対応の計画を立てるための全体的…

  正解：PIA

  要点：PIAはPII処理のプライバシー影響を事前に評価し対応を計画するプロセス

  PIA（Privacy Impact Assessment、プライバシー影響評価）は、個人識別可能情報（PII）を扱う仕組みを企画・設計する段階で、想定されるプライバシーへの影響を特定・分析・評価し、関係者と協議しながら対応を計画する一連のプロセスである。事後の点検ではなく事前に組み込む点に意義があり、プライバシー・バイ・デザインを実現する手段と位置づけられる。

  出典：令和4年度 秋期 システム監査技術者試験 am2 問14（IPA）

• JIS X 9251:2021（プライバシー影響評価のためのガイドライン）において、個人識別可能情報の処理に関する潜在的なプライバシー影響の、特定、分析、評価、…

  正解：PIA

  要点：PIAは個人情報処理のプライバシー影響を評価し対応を計画するプロセス

  個人識別可能情報を扱う仕組みについて、想定されるプライバシーへの影響をあらかじめ洗い出し、分析・評価したうえで、関係者との協議や情報伝達、対応策の計画までを含めて回す一連のプロセスをPIA（プライバシー影響評価）という。設計段階から privacy by design を実現する手段として位置づけられ、システムの企画・変更時に実施することで、稼働後の手戻りや権利侵害のリスクを抑えられる。他の選択肢はいずれも別の概念を指す略語である。

  出典：令和7年度 秋期 システム監査技術者試験 am2 問14（IPA）