令和元年度 秋期 午前 問64

✓ これが正解ウプライバシーバイデザイン

解説

設計の初めから守りを組み込む、プライバシーバイデザインです。

個人に関わる情報の事故は、後から手を打つと費用も影響も大きくなります。そこで、作り始める段階から守る機能を設計に織り込む考え方が生まれました。これをプライバシーバイデザインと呼びます。名前は、設計によって守るという意味の言葉から来ています。設問が「上流工程において」「予防的な機能を検討し」と述べているのが手がかりです。起きてから直すのではなく、起きない形をあらかじめ選びます。たとえば、そもそも集めない、集めても個人と結び付かない形にする、といった設計です。既定の設定を、守りの強い側に寄せておくのも同じ考え方です。組織全体の構えを示す文書や、段階を表す言葉、取り組みを外から認める制度も、それぞれ役割はあります。しかしどれも、機能を設計へ組み込む行いそのものではありません。

ほかの選択肢はなぜ違うのか

• ア情報セキュリティ方針：組織として守りにどう取り組むかを示す文書です。考え方や体制を書いたもので、個々の機能を設計する行いではありません。上に立つ決まりとして、下の手順を導きます。文書があるだけでは機能は入りません。守る対象と体制を先に示します。
• イセキュリティレベル：守りの強さの段階を表す言葉です。どこまで固めるかの目盛りにあたります。組み込む行いを指す言葉ではありません。目盛りは、決めた後に何をするかを教えてくれません。高い低いで表す言い方です。機能の名前ではありません。
• エプライバシーマーク：個人に関わる情報の扱いが適切だと外から認める制度です。認められた印を掲げることができます。設計の段階で機能を織り込む行いとは別のものです。審査を受けるのは、仕組みができた後になります。二年ごとに更新が必要です。