平成28年度 秋期 午前Ⅱ 問14
セキュリティ
プライバシバイデザインの問題
プライバシバイデザイン(Privacy by Design)の説明はどれか。
- ア製品の開発工程で,利用者の個人情報が漏えいした場合に発見する方策を用意しておくこと
- イ製品の設計工程で,利用者の個人情報が適切に扱われるように考慮したシステムを設計すること
- ウ製品の設計工程で,利用者の個人情報が漏えいしないように管理する規則を策定すること
- エ製品の利用者の利便性を高めるために,登録した個人情報が他のサービスでも利用できるようにすること
答えと解説を見る
✓ これが正解イ製品の設計工程で,利用者の個人情報が適切に扱われるように考慮したシステムを設計すること
解説
設計の段階から個人情報を適切に扱うよう考えておくことです。
プライバシバイデザインは、個人情報の保護を、製品やシステムが出来上がってから後付けで考えるのではなく、設計の段階から組み込んでおくという考え方です。見分ける軸は、プライバシの保護が設計そのものに織り込まれているかどうかです。製品の設計工程で、利用者の個人情報が適切に扱われるように考慮してシステムを設計するという記述は、この考え方をそのまま表しています。漏えいした後に見つける方策や、管理の規則を作ることは、設計の外側で補う対策です。登録した個人情報を他のサービスで使えるようにすることは、保護ではなく利用を広げる話です。バイデザインは設計によって、と言葉の意味から覚えておくと選べます。
ほかの選択肢はなぜ違うのか
- ア製品の開発工程で,利用者の個人情報が漏え…:個人情報が漏えいした場合に発見する方策を用意するのは、事故が起きた後に備える対策です。設計の段階から個人情報の扱いをシステムに組み込んでおくという考え方とは、時点が違います。
- ウ製品の設計工程で,利用者の個人情報が漏え…:個人情報が漏えいしないように管理する規則を作るのは、運用の決まりで守る対策です。システムそのものを設計するときに保護を組み込むという考え方とは、手段が違います。
- エ製品の利用者の利便性を高めるために,登録…:登録した個人情報を他のサービスでも使えるようにするのは、利用者の利便性を高めるための取組みです。個人情報の扱いを設計段階から適切にするという、保護を目的とした考え方の説明ではありません。
この問題の用語
- 個人情報生きている個人を特定できる情報。氏名や生年月日のほか、ほかの情報と組み合わせれば特定できるものも含みます。
- 工程仕事を進める順序と段取りのまとまりを指します。図表にして管理し、重要な期日や作業の順序、進み具合を目に見える形にします。
出典:平成28年度 秋期 システムアーキテクト試験 午前Ⅱ 問14
同じ用語が出る問題
- 令和5年度 春期 午前Ⅱ 問7(工程)
- 令和4年度 春期 午前Ⅱ 問10:FMEAの説明(工程)
- 令和4年度 春期 午前Ⅱ 問9:バグ管理図に関する問題(工程)
- 令和元年度 秋期 午前Ⅱ 問11:バグ管理図に関する問題(工程)
- 平成30年度 秋期 午前Ⅱ 問14:共通フレームに関する問題(工程)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)