PIA（Privacy Impact Assessment：プライバシー影響評価）とは、個人識別可能情報（PII）を取り扱うシステムの企画・設計・運用において、プライバシーへの潜在的リスクを事前に特定・分析・評価し、適切な低減策を計画・実施するための包括的なプロセスです。JIS X 9251（ISO/IEC 29134）で標準化されています。したがって正解はウです。 eKYC（electronic Know Your Customer）は、オンライン上で行う本人確認手続です。 GDPR（一般データ保護規則）は、EU域内の個人データ保護に関する法律です。 PII（Personally Identifiable Information）は、個人を特定・識別できる情報そのものを指します。