情報処理学会 第74回全国大会講演要旨

個人情報の電子化が進み、プライバシーリスク管理の重要性が増している。 プライバシー影響評価（PIA：Privacy Impact Assessment）は、個人情報の収集を伴うシステムの導入、改修の際に、プライバシー問題の回避あるいは低減のため、プライバシーリスクを「事前」に評価するリスク管理手法である。本発表では、PIAに関する国際標準規格ISO22307を基に日本でPIAを実施するため実施フレームワークに則った社会制度、体制、プロセス等を考慮し開発したPIAハンドブックの構成とその概要について報告する。また、その構成について英国ICOや米国のガイドラインとの比較検証する。