未分類
秋期
システム監査技術者 2025年 秋期 問14
14 / 25
JIS x 9251:2021(プライバシー影響評価のためのガイドライン)において、個人 識別可能情報の処理に関する潜在的なプライバシー影響の,特定、分析、評価、協議, 伝達及び対応の計画を立てるための全体的なプロセスと定義されているものはどれか。
正解と解説
表示する
正解 ウ
PIA
PIA(プライバシー影響評価)は、個人識別可能情報の処理に関する潜在的なプライバシー影響の特定・分析・評価・協議・伝達・対応の計画を立てるための全体的なプロセスです。eKYCは本人確認、GDPRはEUの規則、PIIは個人識別可能情報そのものであり、評価プロセスではありません。