フィンテック企業のR社は、銀行口座と連携して支出を自動で分類する家計簿アプリを開発している。プライバシー・バイ・デザインの考え方に沿った設計方針として、最も適切なものを1つ選べ。
正解と解説を見る
解説
正解 B
この問題の論点：プライバシー・バイ・デザインの原則
ポイント
プライバシー・バイ・デザインでは、何もしなくても保護される初期設定を標準とし、保護と機能の両立をライフサイクル全体で図ります。
選択肢ごとの解説
- A
不適切
プライバシー・バイ・デザインは「ゼロサムではなくポジティブサム」を原則とします。保護と機能を二者択一にせず、両方の正当な目的を満たす設計を目指します。
- B
適切 正解
「初期設定としてのプライバシー」の原則に沿っています。利用者が何も操作しなくても個人データが保護される状態を標準とし、データの利用を広げるのは本人が選んだときに限ります。
- C
不適切
「事後的ではなく事前的、救済的でなく予防的」の原則に反します。問題が起きてから対処するのではなく、企画・設計の段階からリスクを予測して保護策を組み込みます。
- D
不適切
「最初から最後までのセキュリティ」の原則に反します。データの収集から保存、利用、削除まで、ライフサイクル全体を通じて一貫した保護を行う必要があります。
補足
プライバシー・バイ・デザインは、カナダ・オンタリオ州の情報・プライバシー・コミッショナーを務めたアン・カブキアン氏が1990年代に提唱した考え方です。7つの基本原則は、事後的ではなく事前的、初期設定としてのプライバシー、デザインに組み込まれるプライバシー、ゼロサムではなくポジティブサム、最初から最後までのセキュリティ、可視性と透明性、利用者のプライバシーの尊重です。
試験での狙われ方
7つの基本原則のうち、事前的・予防的、初期設定としてのプライバシー、ポジティブサムの意味を、具体的な設計例と結びつけて問う形が考えられます。
関連用語
参考
- G検定 試験出題範囲（シラバス2024）第1.4版 （法律・倫理分野 項目9 プライバシー）
- 総務省・経済産業省「AI事業者ガイドライン（第1.2版）別添」（2026年3月31日） （別添4 P-4）i. プライバシー保護のための仕組み及び対策の導入（プライバシー・バイ・デザイン7つの基本原則））