G検定（ジェネラリスト検定） AI倫理・AIガバナンス 練習問題 第32問: 個人情報保護委員会の「PIAの取組の促進について」（2021年6月30日）に関する次の文の（ A ）（ B ）に入る語句の組合せとして、最も適切なものはどれか。

肢3が正解です。個人情報保護委員会の「PIAの取組の促進について」は、PIAを、個人情報等の収集を伴う事業の開始や変更の際に、プライバシー等の個人の権利利益の侵害リスクを低減・回避するために事前に影響を評価するリスク管理手法と説明しています。

一般的なプロセスは、実施の要否の検討や体制づくりなどの準備、評価者によるリスクの特定・評価、設計者等が対策を立てて実行するリスクの低減の3つに大別されます。事後の対症療法ではなく設計段階で保護を組み込むプライバシー・バイ・デザインを実践する手法の1つとされるので、Aに「事業の開始後」を入れる肢1と肢4は誤りです。

肢1と肢2のBは、PIAのプロセスとして挙げられていません。なお、同資料によると、民間部門でのPIAは法令上の義務ではなく、自主的な取組として促されています。