情報処理学会 第75回全国大会講演要旨

プライバシー影響評価（以下PIA）は、個人情報提供者の
プライバシーリスクについてアセスメントを行うものである。
従前のPIAでは、リスクアセスメントの考え方が明確ではなく、
また、一般的な情報セキュリティマネジメントシステムにおける
リスクアセスメントとの差異も明確ではなかった。
今回の発表では、内外の情報セキュリティ標準を踏まえ、PIA
におけるリスクアセスメントの考え方とプロセスを示す。