平成28年度 秋期 システムアーキテクト試験 午前Ⅱ 問14

プライバシバイデザイン（Privacy by Design：PbD）とは、製品やサービスの企画・設計段階から、利用者のプライバシー保護や個人情報の適切な取り扱いを組み込んでシステムや業務プロセスを設計する考え方です。問題が発生してから事後的に対処するのではなく、設計の初期段階から予防的にプライバシー保護策を講じることを重視しています。

したがって、製品の設計工程で利用者の個人情報が適切に扱われるように考慮したシステムを設計することを述べた イ が正解です。

各選択肢の解説

• ア：個人情報が漏えいした場合に発見する方策を用意することは、事後対応や検知の仕組みに関する記述であり、設計段階からプライバシー保護を組み込むプライバシバイデザインの説明として適切ではありません。
• イ：正解です。製品の設計工程において、個人情報が適切に扱われるように考慮してシステムを設計することは、プライバシバイデザインの説明として適切です。
• ウ：管理する規則を策定することは運用ルールやガバナンスに関する取り組みであり、システム自体の設計にプライバシー保護を組み込むプライバシバイデザインの説明ではありません。
• エ：登録した個人情報を他のサービスでも利用できるようにすることは、データ連携やシングルサインオン、データポータビリティなどに関する記述であり、プライバシバイデザインの説明ではありません。