IPA公式正解:ウ PIA
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ウ】です。PIA(Privacy Impact Assessment:プライバシー影響評価)は、個人識別可能情報の取扱いに伴うプライバシーへの影響を事前に特定・分析・評価し、適切な低減策を講じるためのプロセスです。
【詳細解説】■ 本問の核心・解法のポイント
個人情報・プライバシー保護の国際標準(ISO/IEC 29134)および対応するJIS規格(JIS X 9251)に規定されている主要用語の定義を問う問題です。個人識別可能情報(PII)に対するリスク管理プロセスであるPIAを正しく選定します。
・各選択肢の徹底解説:
・ア:eKYC(electronic Know Your Customer)は、オンライン上で行う電子的・非対面での本人確認手続きのことです。
・イ:GDPR(General Data Protection Regulation:EU一般データ保護規則)は、EU域内の個人データ保護および域外移転等を規定した包括的な法令・規制です。
・ウ:【選択肢ウ★】PIA(Privacy Impact Assessment:プライバシー影響評価)は、JIS X 9251において「個人識別可能情報(PII)の処理に関する潜在的なプライバシー影響の,特定,分析,評価,協議,伝達及び対応の計画を立てるための全体的なプロセス」と定義されています。
・エ:PII(Personally Identifiable Information)は「個人識別可能情報」そのものを指し、プロセスではなく情報の対象概念です。
よって正解はウです。