プライバシー影響評価
対象システムがPIA実施を必要とするかどうかを判断する予備PIAの実施。
新規システムなのか、既存システムの変更なのか明確にするPIA実施範囲や、開発の種類の特定。
概要、ビジネス目的、経営目標、ライフサイクルなどの情報を収集する対象システムの情報を収集。
必要な専門知識の特定および中立的評価が関与する度合いの決定。
プライバシー・フレームワークとして選択したポリシーや標準等の特定。
PIA結果を、対象システムについての意思決定に反映することについての合意。