← プロフェッショナルデジタルスキル(データ・AI)想定問題集 トップへ
問 40
科目A: データ処理・法規・倫理(問36〜40)医療系プラットフォーマが健診結果を含む個人データを新サービスで分析活用する際に、個人情報保護の観点でサービス企画段階から実施すべき取り組みとして最も適切なものはどれか。
Aプライバシー影響評価(PIA)を企画段階で実施し、個人に対するプライバシーリスクを事前に特定・評価・低減する措置を講じ、取得時には要配慮個人情報としての同意取得や第三者提供ルールを整備する正解
B本人同意を取得せずに全データを第三者提供できるよう規約を書き換える
Cサービス開始後に問題が発生したときだけ対処する事後対応のみで十分とする
Dプライバシーポリシーへの記載を省略し、業務効率を優先する