平成28年度秋期 システムアーキテクト 午前Ⅱ 問14

プライバシ保護設計の考え方を整理する

プライバシ保護に関わる考え方は名称が似ていても、それぞれが何を実現するための考え方なのかが異なります。学習した定義を自分の言葉で思い出し、提示された内容がその目的と噛み合っているかという一点に絞って検討しましょう。

この問題で問われていること

この問題で問われているのは、個人に関する情報を扱う仕組みを設計する際の基本的な姿勢です。用語の響きや一般的な印象に頼らず、その考え方が本来何を守り、何を実現しようとするものかを基準に判断することが大切です。

視点

プライバシ保護の考え方を学ぶときは、名称だけを暗記せず、「その考え方がなければどのような問題が起こるのか」を想像すると理解が深まります。目的をつかめれば、示された説明がその考え方の趣旨に沿っているのか、それとも別の目的の取り組みを述べているのかを落ち着いて見分けやすくなります。

確認ポイント

• 学習した考え方の名称ごとに、それが何を実現するためのものかを一文で言えるか
• 提示された内容が目指している目的が、問われている考え方の目的と一致しているか
• 言葉の印象や似た用語に引きずられず、自分が理解している定義に基づいて判断できているか

正解

イ

解説

正答はイ。プライバシバイデザインは、製品やシステムの設計段階から利用者の個人情報が適切に扱われるよう、プライバシ保護を設計に組み込む考え方です。

理由

プライバシバイデザインは、個人情報の保護を製品完成後の対応に委ねず、企画・設計の段階からシステムの機能や仕組みに組み込む考え方です。したがって、設計時に適切な取扱いを考慮するイが該当する。

比較

アは漏えいが起きた場合の発見策であり事後対応に当たる。ウは管理規則の策定で、設計そのものへの組込みを示していない。エは利便性を理由に他サービスでも個人情報を利用する内容で、保護を設計に組み込む説明ではありません。

選択肢ア

これは不正解だよ。個人情報が漏えいした場合に発見する方策を用意するのは、問題が発生した後の検知や対応に関する説明である。プライバシバイデザインが重視する、製品の設計段階から保護を組み込む考え方とは異なる。

選択肢イ（正解）

これは正解だよ。製品の設計工程で、利用者の個人情報が適切に扱われるようにシステムを設計することは、プライバシ保護を開発の初期段階から組み込む説明である。設計時に考慮する点が概念に合致する。

選択肢ウ

これは不正解だよ。個人情報が漏えいしないように管理する規則を策定することは、組織のルール作りに関する内容である。規則は保護に役立つが、設問の概念である設計工程へのシステム上の組込みを直接説明していない。

選択肢エ

これは不正解だよ。登録した個人情報を他のサービスでも利用できるようにすることは、利用範囲を広げる考え方である。利用者の利便性を高める目的であっても、設計段階から個人情報を適切に保護する説明には当たらない。

学習のポイント

事後対応や規則策定ではなく、設計段階でのプライバシ保護の組込みを理解する。