IPA公式正解:ウ PIA
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ウ】です。PIA(Privacy Impact Assessment:プライバシー影響評価)は、個人識別可能情報(PII)の取り扱いにおいて生じるプライバシーへの潜在的影響を特定・分析・評価し、適切な対応を計画・実施する一連のプロセスです。
【詳細解説】■ 本問の核心・解法のポイント
JIS X 9251:2021(ISO/IEC 29134:2017)は「プライバシー影響評価のための手引(Guidelines for privacy impact assessment)」の規格です。個人情報を取り扱うシステムや業務の企画・開発段階において、プライバシーに関するリスクを事前に評価し対策を講じる枠組みとして「PIA(Privacy Impact Assessment)」が規定されています。情報セキュリティやプライバシー保護に関する監査において必須の重要概念です。
・各選択肢の徹底解説:
・ア:eKYC(electronic Know Your Customer)は、オンライン上で完結する本人確認手続・技術のことです。
・イ:GDPR(General Data Protection Regulation:EU一般データ保護規則)は、EU域内の個人データ保護および域外移転等に関する包括的な法規制です。
・【選択肢ウ★】:正解です。PIA(プライバシー影響評価)は、個人識別可能情報(PII)の処理に関する潜在的なプライバシー影響を特定、分析、評価、協議、伝達および対応の計画を立てるための全体的なプロセスと定義されています。
・エ:PII(Personally Identifiable Information)は「個人識別可能情報」そのものを指す用語であり、プロセスの定義ではありません。
よって正解はウです。