プライバシー影響評価 (PIA).

システム・プロジェクト・処理活動が本番運用に入る前に、プライバシーリスクを体系的に洗い出し、評価し、低減するためのプロセス。 サイバーセキュリティの プライバシーとデータ保護 カテゴリに属します。

システム・プロジェクト・処理活動が本番運用に入る前に、プライバシーリスクを体系的に洗い出し、評価し、低減するためのプロセス。

プライバシー影響評価 (PIA) は、GDPR 第 35 条ではデータ保護影響評価 (DPIA) と呼ばれ、ある処理活動が個人の権利・自由に与える影響を文書化して評価するプロセスです。データフロー、適法根拠、データ主体の類型、保存期間、提供先、越境移転、セキュリティ対策、残余リスクを整理し、DPO や関係者にも諮問します。大規模なモニタリング、機微データ処理、重大な影響を伴う自動化された意思決定、各国当局が指定する高リスク処理では DPIA が義務付けられます。CNIL の PIA ガイド、ICO の DPIA テンプレート、ENISA のリスクカタログ、NIST IR 8062 などの方法論により再現可能な評価が可能です。結果は設計変更、緩和策、事前協議、継続的なモニタリングに反映されます。

プライバシー影響評価 (PIA) に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: DPIA, データ保護影響評価。