プライバシー影響アセスメント(PIA)

プライバシー影響アセスメント（PIA）は、個人情報を扱うシステムや事業を始める前に、本人の権利や利益への影響を特定・評価し、リスクを低減する対策を設計に反映する手続です。

■ 試験で押さえるポイント

• 企画や設計の段階で行うことで、後からの手戻りを防げます（プライバシーバイデザイン）。

• マイナンバーを扱う行政機関などには、特定個人情報保護評価（特定個人情報についてのPIA）が義務付けられています。

• ISO/IEC 29134やJIS X 9251がPIAの手順を示しています。

■ 過去問での着眼点

PIAは事後の監査ではなく、事前の評価です。「システムの構築前に影響を評価して設計に反映する」ことが要点です。