IPA公式正解:イ 製品の設計工程で,利用者の個人情報が適切に扱われるように考慮したシステムを設計すること
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【イ】です。プライバシバイデザイン(Privacy by Design: PbD)とは、情報システムの企画・設計・開発の初期段階からプライバシー保護のための仕組みをあらかじめ組み込んでおく設計思想のことです。
【詳細解説】■ 本問の核心・解法のポイント
プライバシバイデザイン(PbD:Privacy by Design)は、システムが完成した後に後付けで対策を講じるのではなく、企画・要件定義・アーキテクチャ設計などの開発ライフサイクルの最上流段階から、プライバシー保護の技術的・運用的仕組みを組み込んでおくアプローチです。GDPR(EU一般データ保護規則)などでも原則として法制化されています。
・各選択肢の徹底解説:
・ア:漏えい発生後の事後発見やインシデント検知策にとどまる記述であり、設計段階から保護を組み込むプライバシバイデザインの本質ではありません。
・イ:【選択肢イ★】設計工程の段階から個人情報の適切な取り扱いや保護対策を考慮してシステムを設計することを指しており、プライバシバイデザインの正しい説明です。
・ウ:管理規則(ポリシーや規程)の策定だけでなく、システムの設計・アーキテクチャそのものにプライバシー保護機能を組み込むことがプライバシバイデザインの中核です。
・エ:他サービスへの個人情報連携やプロファイル共有は利便性を高める手段ですが、プライバシーリスクを増加させる要因にもなり得、プライバシバイデザインの定義ではありません。
よって正解はイです。