難解であるというご指摘・ご批判を各方面より頂いてまいりました。そこで、「わかりやすいPIAを!」と思いまして、水町版新PIA評価書を作成いたしました。新しい評価書で、民間企業と自治体でPIAを実施していただきましたので、今日はそのご報告です。民間企業はこちらの9〜32ページ。対照関係はこちらをご覧ください。新PIAの主眼は以下です。)から見たメリット個人情報保護に積極的に取り組んでいるが、アピールする手段がこれまであまりなかった。新PIAで個人情報保護をユーザに対してアピールできる個人情報を取り扱う必要性をユーザ・消費者に理解してもらえる。(審議会等)に対して、事業の全体像と個人情報保護対策を体系的に説明できる従業者に対して、個人情報・プライバシーの重要性や業務上の注意点をPIA実施を通して共有・教育できるITベンダー等に対して、個人情報・プライバシーの重要性や要求仕様を共有できるPIAはマイナンバーのみに実施すべきものではなく、本来は個人情報全般に対して実施するべきものです。公的機関だけが実施すべきものでもありません。民間企業の個人情報を取り扱う新サービスなどにも大変有用でありますが、いかんせん、実例がないとイメージがわきにくいというご意見を多数いただきましたので、あるサービスにて新PIAを実施いたしました。自治体ではマイナンバーに対してPIAを実施してきていますが、今般、マイナンバーではなく個人情報を取り扱うシステム・事業に対し、新PIAを実施いたしました。おけるデータ利活用ガイドブックVer.1.0」にも掲載されています(別添資料2(150ページ〜165ページ))。ガイドブックについてのご報告はまた別途ブログでさせていただきますが、総務省が「地域におけるビッグデータ利活用の推進に関する実証」(2017年度実施)を通じて得られた成果をもとに、地方公共団体におけるデータ活用に当たっての手順を取りまとめたものになります。PIAの実施はデータ利活用とプライバシー権保護を両立させる重要なスキームとして、ガイドブックに掲載していただきました。総務省実証事業の有識者会議でも発表させていただきましたところ、大変ありがたいことにさまざまなコメントを頂戴いたしました。評価書中にも記載していますが、ブログでもご紹介させていただきます。自治体の具体的な政策を知らしめ、住民の目で評価するという個人情報リスク評価PIA++の仕組みは大変有意義であり、他の地方公共団体にとっても参考になるのではないか。どのようなリスクやプライバシーインパクトがあるのかを炙り出し、当該リスク・インパクトと比較する総合判断を行う仕組みである。法律を積極的に解釈してデータを利用する際に個人情報リスク評価PIA++を実施すると有意義だろう。目的外利用の際の相当の理由などの判断も、個人情報リスク評価PIA++を通してできるのではないか。他部署・上席などに説明するための資料としても有意義である。個人情報リスク評価PIA++を実施することがデータ利活用としてより良い取組であり、ぜひ他の地方公共団体にも展開してほしい。ミスの防止、住民福祉の向上になるなど、個人情報リスク評価PIA++の効果は大きい。行政に広範な裁量がある部分を積極的に住民に公開していくことで、行政裁量が狭まり、より良い行政・透明で開かれた行政の実現につながると考える。個人情報リスク評価PIA++は第三者がお墨付きを与えるものではなく、リスクがゼロになるものでもない。リスクの度合いと効果の重要性、リスクに対して適切な対策が講じられているか等を測っているものである点を十分に強調した方が良い。個人情報リスク評価PIA++は、「リスクが少しでも残っていたらやめましょう」ではなく「リスクがあっても効果が高い、対策が適切に講じられている」などの点を評価するものであり、リスクがゼロではないとことを説明していくべきである。今後とも、「わかりやすいPIA」「意義のあるPIA」「官民とユーザに意味のあるPIA」を目指して活動していく予定です。ご興味がある方がいらっしゃいましたら、ぜひシェア・情報共有・水町までのご連絡をお願いいたします。先ほど、ブログでPIAについて日経XTECHに掲載いただいた旨をご...2018-11-30PIAについて日経XTECHに掲載いただきましたPIAについて日経XTECHに記事を掲載いただきました。月別アーカイブはてなブログをはじめよう!cyberlawissuesさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。