プライバシー影響評価（PIA）・プライバシーバイデザインとは？ぷらいばしーえいきょうひょうかぷらいばしーばいでざいん
プライバシー影響評価（PIA）・プライバシーバイデザインとは、PIA（Privacy Impact Assessment：プライバシー影響評価）は、個人情報を扱う仕組みを作る前に収集から廃棄までの流れを洗い出し、本人に生じる不利益を評価して設計へ反映する取り組み。プライバシーバイデザインは、保護策を後付けにせず企画・設計の段階から組み込むという考え方を指す。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →背景
個人情報の扱いは、稼働してから問題が分かっても取り消せない。集めたデータは既に手元にあり、社会的な反発も後追いでは収まらないからである。だから評価の時点を企画段階へ前倒しする。法令順守だけを基準にしないのは、適法でも受け入れられない使い方が現実に事業の停止を招いているためである。
具体例
JR東日本がSuicaの乗降履歴を統計データとして社外提供した際、事前の説明が足りず利用者の反発を招いて提供を停止した。個人を特定できない形に加工していても、本人が知らないうちに使われる点が問題視された事例として引かれる。
試験での引っ掛け
PIAを「運用開始後に個人情報の取扱状況を点検する活動」とした選択肢が誤り。評価は企画段階、まだ設計を変えられる時点で行うことに意味がある。またプライバシーバイデザインは暗号化などの技術施策の名前ではなく、保護策を設計へ最初から織り込むという考え方を指す。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。