プライバシー影響評価(PIA:Privacy Impact Assessment)は、新しい事業やシステムを導入・変更する際に、個人情報の取扱いがプライバシーに与える影響やリスクを事前に評価し、軽減策を検討する手法です。
EUのGDPRは、新技術を用いる取扱いなどで高いリスクが生じるおそれがある場合に、事前のデータ保護影響評価(DPIA)を義務付けています(35条)。日本では、行政機関等が特定個人情報ファイルを保有する前に行う特定個人情報保護評価が法定されています(番号法28条)。
個人情報を扱う事業やシステムについて、プライバシーへの影響やリスクを事前に評価し、対策を検討する手法。
プライバシー影響評価(PIA:Privacy Impact Assessment)は、新しい事業やシステムを導入・変更する際に、個人情報の取扱いがプライバシーに与える影響やリスクを事前に評価し、軽減策を検討する手法です。
EUのGDPRは、新技術を用いる取扱いなどで高いリスクが生じるおそれがある場合に、事前のデータ保護影響評価(DPIA)を義務付けています(35条)。日本では、行政機関等が特定個人情報ファイルを保有する前に行う特定個人情報保護評価が法定されています(番号法28条)。
当事務所では、企業法務・インターネット・風評被害対策・インフルエンサー法務などについて、
個別の案件の調査・交渉・書面作成・訴訟対応をお引き受けしています。
ご状況を伺ったうえで、対応の方針をご提案します。
※ 用語の意味や一般的な法律知識についてのご質問には、個別にお答えしておりません。