令和7年度 秋期 システム監査技術者試験 午前II 問14

正解の根拠

JIS X 9251:2021（プライバシー影響評価のためのガイドライン）において、PIA（Privacy Impact Assessment：プライバシー影響評価）は、「個人識別可能情報の処理に関する潜在的なプライバシー影響の、特定、分析、評価、協議、伝達及び対応の計画を立てるための全体的なプロセス」と定義されています。したがって、ウ が正解です。

各選択肢の解説

• ア eKYC（electronic Know Your Customer）
  金融機関などで口座開設等を行う際に、オンライン上で完結する電子的な本人確認手段のことです。プライバシー影響評価のプロセスではありません。
• イ GDPR（General Data Protection Regulation）
  欧州連合（EU）における一般データ保護規則のことです。EU域内の個人のデータ保護に関する法的な枠組みであり、プロセスを示す用語ではありません。
• ウ PIA
  正解です。プライバシー影響評価を表す用語です。
• エ PII（Personally Identifiable Information）
  個人識別可能情報のことです。プライバシー保護の対象となる情報そのものを指す言葉であり、プロセスを指すものではありません。