プライバシー・バイ・デザイン.

システム・プロセス・初期設定に対し、設計の最初期段階からプライバシー観点を組み込む工学・ガバナンスのアプローチ。 サイバーセキュリティの プライバシーとデータ保護 カテゴリに属します。

システム・プロセス・初期設定に対し、設計の最初期段階からプライバシー観点を組み込む工学・ガバナンスのアプローチ。

プライバシー・バイ・デザイン (PbD) は Ann Cavoukian により提唱され、GDPR 第 25 条において「データ保護バイ・デザイン及びバイ・デフォルト」として法制化されています。基本原則には、プロアクティブな予防、既定でのプライバシー、エンドツーエンドの保護、ライフサイクルの可視化、利用者の権利尊重が含まれます。実務では、個人データへの脅威モデリング、DPIA の組み込み、最小化・仮名化・暗号化・最小権限の適用、処理活動記録への意思決定の記載などを行います。セキュリティ・バイ・デザインを補完し、NIST Privacy Framework、ISO/IEC 27701、OECD ガイドラインと整合させることで、後付け改修や規制・レピュテーションリスクを抑えます。

プライバシー・バイ・デザイン に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: 設計段階からのデータ保護, プライバシー・バイ・デフォルト。