令和7年度 秋期 システム監査技術者試験 午前II 問14

• ア: eKYC
  誤り。eKYCはオンラインで本人確認を行う仕組みであり、プライバシー影響評価の全体プロセスではありません。

• イ: GDPR
  誤り。GDPRはEUの一般データ保護規則であり、評価プロセスそのものを指すものではありません。

• ウ: PIA
  正しい。PIA（Privacy Impact Assessment：プライバシー影響評価）は、個人情報処理に伴うリスクを分析し、評価し、対応計画をまとめる一連のプロセスであり、JIS X 9251:2021の定義に該当します。

• エ: PII
  誤り。PIIは個人識別可能情報（Personally Identifiable Information）の略であり、評価プロセスの名称ではありません。

答え

ウ: PIA