令和4年度 秋期 午前Ⅱ 問14

✓ これが正解ウPIA

解説

プライバシー影響の特定から対応計画までの全体プロセスはPIAです。

PIA（プライバシー影響アセスメント）は、個人識別可能情報を処理する仕組みを導入したり変更したりする際に、プライバシーへの潜在的な影響を事前に特定し、分析し、評価し、関係者と協議し、伝達し、対応を計画するための全体的なプロセスです。設問が引くJIS X 9251:2021は、このPIAの進め方の指針を示した規格です。システムが動き出してから問題に気づくのではなく、計画の段階で影響を見積もり、対策を設計に反映させるところに意義があります。見分ける軸は、選択肢の語が規則、本人確認の手法、情報そのもの、評価の手順のどれを指すかです。プロセスを問われているので、評価の手順を表す語を選びます。

ほかの選択肢はなぜ違うのか

• アeKYC：eKYCは、オンラインで本人確認を完結させる仕組みで、本人確認書類の画像や顔の撮影などを使って利用者が本人であることを確かめます。本人確認の手法であり、プライバシーへの影響を評価する全体的なプロセスを指す語ではありません。
• イGDPR：GDPRは、EU域内の個人データの保護について定めた一般データ保護規則で、規制の枠組みそのものを指します。評価のプロセスを表す語ではなく、事業者が守るべき法的な規則の名称なので、定義には当てはまりません。
• エPII：PIIは個人識別可能情報のことで、評価で扱う対象となる情報そのものを指します。影響を特定し評価するプロセスではなく、その対象になる情報の種類を表す語なので、定義とは合いません。