プライバシー影響評価（PIA）とは？ぷらいばしーえいきょうひょうか
プライバシー影響評価（PIA）とは、個人情報を扱うシステムの企画・設計段階で、個人の権利利益への影響を事前に分析し、リスク低減策を計画へ反映させる評価手続。データの流れを洗い出し、収集目的との整合、保存期間、提供先を点検する。設計をやり直さずに済ませるための上流活動。
最終更新：2026-10-06
システムアーキテクトを最短で暗記・合格する →具体例
顔認証入退室システムの企画時に、取得する生体情報の保存要否を評価し、原本を保存せず特徴量のみを端末内で保持する方式へ変更する。評価結果は文書化し、利用者への説明資料とプライバシーポリシの記載内容へそのまま反映させる。
試験での引っ掛け
稼働後の監査やセキュリティ診断とは目的も時期も違う。PIAは設計変更が安くできる上流で行うから意味がある。またプライバシバイデザインは設計思想、PIAはそれを実施するための具体的手続、という関係で区別して問われる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。