プライバシー影響評価ガイドライン実践テキスト

あらすじ

日々進歩を続ける高度な情報通信技術により、電子化された個人情報はネットワークを通じて交換されています。それは、消費者に利便性をもたらす一方で、プライバシー（個人情報）漏洩問題やセキュリティに関する懸念を生じさせています。2013年に起こった米国でのスノーデン事件しかり、2015年に日本で発生した日本年金機構での100万件を超える個人情報漏洩事件しかりです。 　このような事件・事故に適切に対処するには、個人情報を扱うシステムの構築にあたって、事前にそのリスクを評価し、情報の提供者である個人の安心感を高める必要があります。 　プライバシー影響評価（PIA：Privacy Impact Assessment）は、上記の問題を解決するための新しいリスク対策手法として注目されています。それは、個人情報を取り扱う情報システムの導入や改修に際して、個人情報への影響を「事前」に評価する評価手法で、個人情報漏洩や改変などの問題の回避・低減に有効です。 　本書は、個人情報を扱う情報システムを構築・運用する者、個人情報を提供する個人、PIAを実施する専門家などのステークホルダーが、新しい個人情報保護の知識を共有することを目的とした、個人情報保護評価（プライバシー影響評価）の実践的なマニュアルです。 　個人情報を扱う実務者（たとえば、国が整備するマイナンバー制度に関わる行政担当者・システム構築技術者、個人情報を経営資産として利用する民間組織のシステム導入者など）にとって現場できわめて有効なマニュアルであり、また、プライバシー教育、研究に関与する大学教員、大学院生にも有益な知見となるように工夫されています。 【目次】 はじめに 1　ガイドラインの目的と構成 　1.1　目的　ほか 2　プライバシー影響評価の概要 　2.1　個人情報とリスクマネジメント　ほか 3　プライバシー影響評価の実施体制 　3.1　PIA実施体制　ほか 4　プライバシー影響評価の実施手順 　4.1　プライバシー影響評価の実施概要　ほか 5　事例1　生体認証サービスシステムの基本設計書における影響評価 　5.1　対象システム概要　ほか 6　事例2　A協議会のグループウエアシステムのクラウド化に関する基本設計書での影響評価 　6.1　対象システム概要　ほか 7　事例3　B協議会の求人サイト運営システムの基本設計書における影響評価 　7.1　対象システム概要　ほか 8　事例4　C福祉協会での健診総合システムの新規開発に関する基本設計書における影響評価 　8.1　対象システム概要　ほか 9　事例5　D病院次期電子カルテシステムの基本設計書における影響評価 　9.1　対象システム概要　ほか 10　事例6　番号法における中間サーバの基本設計書における影響評価 　10.1　概要　ほか まとめ 参考文献 付録1　予備PIA報告書〜付録7　評価シート作成マニュアル