プライバシーバイデザインとは？7原則の意味と考え方をわかりやすく解説【IPA試験対策】

情報処理試験の勉強を進めていると、「プライバシーバイデザインって、セキュリティバイデザインと何が違うの？」と混乱する人は少なくありません。名前が似ているせいで、どちらが何を守るための考え方なのかがごちゃごちゃになりがちです。

結論から言うと、プライバシーバイデザインは「個人情報・プライバシー」に特化した設計思想です。

セキュリティバイデザインが情報セキュリティ全般を対象にしているのに対し、プライバシーバイデザインは「個人のプライバシーをどう守るか」に焦点を絞っています。この違いさえ押さえれば、試験本番で選択肢を迷うことはなくなります。

この記事では、プライバシーバイデザインの定義・7つの基本原則・試験での出題ポイントを、実務経験と試験指導の両面から整理しました。最後の確認テストで理解度もチェックできます。

対象試験と出題頻度

プライバシーバイデザインは、ITパスポート・情報セキュリティマネジメント・基本情報技術者・応用情報技術者で出題されるテーマです。

 

基本情報技術者では令和元年秋期から繰り返し出題されており、「上流工程から個人情報保護を組み込む」という趣旨の問題がほぼ同じ文面で複数回登場しています。

頻出パターンが固定されているので、一度理解すれば確実に得点できる分野です。

詳細をクリックして確認

対象試験：
ITパスポート
情報セキュリティマネジメント
基本情報技術者
応用情報技術者

出題頻度：
★★★☆☆
ランクB（標準）覚えておくと有利

用語の定義

プライバシーバイデザイン（Privacy by Design）とは、一言で言うと

　「システムやサービスの企画・設計段階から、プライバシー保護の仕組みをあらかじめ組み込むという設計思想」

のことです。

 

イメージとしては、「マンションを建てる前に、間取りの段階から防音壁や目隠し設計を入れておく」ようなものです。

 

マンションが完成してから「隣の部屋の音が丸聞こえだった」「ベランダから室内が見えてしまう」と気づいても、壁を壊して作り直すのは現実的ではありません。企画段階で「隣室との間には防音壁を入れる」「窓の位置と角度を調整する」と決めておけば、住む人のプライバシーは最初から守られます。

 

システム開発でも同じことが言えます。サービスをリリースした後に「個人情報の取り扱いに問題があった」と発覚すると、大規模な改修が必要になるだけでなく、利用者の信頼を失うリスクも抱えます。

だからこそ、企画・設計の段階で「どんな個人情報を扱うのか」「どう保護するのか」を最初から設計に織り込んでおくことが重要なのです。

 

情報処理試験を勉強していると、「7つの基本原則まで全部覚えなきゃいけないの？」と身構える人が多いのですが、試験で問われるのは「事後ではなく事前に、設計段階からプライバシー保護を考える」という核心部分です。

7原則の個別の内容まで問われることはまずありません。試験対策としては、この核心部分をしっかり理解しておけば十分です。

解説

プライバシーバイデザインは、1990年代にカナダのアン・カブキアン博士が提唱した概念です。当時はまだ「個人情報を扱うシステムは、完成してから規約や運用でカバーすればいい」という考え方が主流でした。

カブキアン博士はこの発想を根本から覆し、「プライバシー保護は、後から付け足すものではなく、最初から設計に組み込むべきだ」と主張しました。

 

この考え方が世界的に注目を集めた決定的なきっかけは、2018年に施行されたEUの一般データ保護規則（GDPR）です。

GDPRの第25条には「データ保護バイデザイン及びデータ保護バイデフォルト」という条文があり、プライバシーバイデザインの考え方が法的義務として明文化されました。

違反した場合には巨額の制裁金が科される可能性があるため、EU圏内でビジネスを行う企業にとっては避けて通れないルールです。

 

日本でも2022年4月に施行された改正個人情報保護法で本人の権利保護が強化されており、プライバシーバイデザインの考え方は国内のシステム開発でも無視できないものになっています。

 

7つの基本原則 ― 試験ではここまででOK

カブキアン博士は、プライバシーバイデザインを実践するための指針として7つの基本原則を提唱しています。

 

試験で7原則の個別内容が問われた例は確認できていませんが、「こういう体系がある」と知っておくと、選択肢を絞り込む際に役立ちます。

繰り返しになりますが、試験対策で優先的に覚えるべきは

「原則1：事後ではなく事前、予防的に取り組む」という根幹の思想です。

 

7つすべてを暗記する必要はありません。「そういう体系がある」程度の理解で割り切ってください。

なぜ「設計段階から」が重要なのか

これはセキュリティバイデザインと共通する話ですが、プライバシー上の問題を後から修正するコストは、開発が進むほど跳ね上がります。

たとえば、会員登録フォームの設計段階で「生年月日はサービス提供に本当に必要か？」と検討しておけば、不要な個人情報をそもそも収集しないという判断ができます。

しかし、リリース後に「実は不要だった」と気づいても、すでに蓄積されたデータの削除対応やプライバシーポリシーの改訂、利用者への通知など、膨大な作業が発生します。

 

GDPRでは、こうした事態に対して最大で全世界売上高の4%もの制裁金が科される可能性があります。「後から考えればいい」では済まないことが、数字として明確になっているわけです。

 

セキュリティバイデザインとの違い ― ここを押さえれば試験で迷わない

試験で最もひっかかりやすいのが、プライバシーバイデザインとセキュリティバイデザインの混同です。名前の構造が同じなので無理もありません。ただし、両者の違いは明快です。

試験問題で「個人情報の漏えいや目的外利用などのリスクに対する予防的な機能を、上流工程で検討して組み込む」という記述が出てきたら、それはプライバシーバイデザインです。

 

一方、「情報セキュリティを企画・設計段階から確保する」という記述であれば、セキュリティバイデザインです。「個人情報」「プライバシー」というキーワードがあるかないかで判断してください。

 

後付けプライバシー対策の問題点

プライバシーバイデザインの重要性は、「もしやらなかったらどうなるか」を考えるとよくわかります。

 

 

実際に、海外ではGDPR違反として数百億円規模の制裁金が科された事例も報告されています。

プライバシーバイデザインは「やっておくと安心」ではなく、「やらないと大きなリスクを負う」という性質のものです。

 

---

試験ではこう出る！

プライバシーバイデザインは、基本情報技術者試験で繰り返し出題されている実績のある用語です。

 

しかも、ほぼ同じ問題文が複数回使い回されています。パターンを知っていれば、本番で迷う余地はありません。

 

---

【確認テスト】理解度チェック

ここまでの内容を理解できたか、簡単なクイズで確認してみましょう。