← プロフェッショナルデジタルスキル（データ・AI）想定問題集 トップへ
問 49
科目B: 事例問題（問41〜50）【事例4】生命保険会社F社は、契約者の健康診断データ・位置情報・購買履歴などのパーソナルデータを組み合わせた新しい健康増進サービスを企画している。データ活用推進部の伊藤氏は、サービス設計の初期段階でプライバシー上のリスクを洗い出したいと考えている。個人情報保護の観点から、企画段階で実施すべき取り組みとして最も適切なものはどれか。
Aサービスリリース後に苦情があった場合のみ個別対応する
Bプライバシー影響評価（PIA）を企画段階で実施し、取得する個人情報の範囲・目的・保管期間・共同利用先を整理したうえで、個人に対するプライバシーリスクの特定・評価・低減策の検討を行い、要配慮個人情報に該当するデータ項目の取扱い同意・取得ルールを明確化する正解
C全ての個人データを本人同意なしで第三者提供できるよう利用規約を書き換える
Dプライバシーポリシーの公開を省略し、業務効率化を最優先する