平成28年度 秋期 システムアーキテクト試験 午前Ⅱ 問14

解説

プライバシバイデザイン（Privacy by Design）は，カナダのアン・カブキアン博士が提唱した考え方で，製品やシステムの設計工程の段階から，あらかじめ利用者の個人情報（プライバシ）が適切に扱われるように配慮してシステムを設計するという原則です。個人情報の漏えいや不適切な利用が起きてから対処するのではなく，設計の初期段階からプライバシ保護を組み込むことが特徴です。

選択肢ごとの解説

• ア誤り。開発工程で個人情報漏えい時に発見する方策を用意しておくことは，漏えい発生後の検知・対応に関する事項であり，設計段階からプライバシを組み込むプライバシバイデザインの考え方とは異なります。
• イ正しい。製品の設計工程で，利用者の個人情報が適切に扱われるように考慮したシステムを設計することが，プライバシバイデザインの説明です。
• ウ誤り。設計工程で個人情報が漏えいしないように管理する規則を策定することは，運用上のルール整備に関する事項であり，システムそのものの設計にプライバシ保護を組み込むプライバシバイデザインの説明としては不十分です。
• エ誤り。登録した個人情報を他のサービスでも利用できるようにすることは，利便性向上のためのデータ連携に関する事項であり，プライバシ保護を目的とするプライバシバイデザインの説明ではありません。