サイバーセキュリティを支える情報セキュリティ基盤技術 プライバシ保護に関する標準化動向

摘要

サイバー社会において、個人に関する様々な情報がネット上に蓄積されることになる。本稿では、プライバシ保護に関する標準化動向を中心に、どのような手法が検討されているか紹介する。そもそもプライバシ保護とはどういうことなのかは、具体的に個人に関するどhな情報をどのコンテキストで扱うかに依存する。さらには、システム設計者自身で決められずに、その国や地域の法令によって定められるものもある。ISO/IEC 29100 ではプライバシ保護を扱うためのフレームワークを定めている。背景には、設計時にプライバシ対応を織り込むべきというプライバシーバイデザインの考え方が貫かれている。