プライバシー影響評価
冒頭で述べたとおり、PIAとは、個人情報の収集を伴う情報システムの導入等における、プライバシーに関する影響の事前評価プロセスであることから、個人情報保護に関連して構築された制度は、PIAと関連するものということができる。主には、プライバシーマーク制度(以下「Pマーク制度」)やISMS(情報セキュリティマネジメントシステム)適合性評価制度(以下「ISMS制度」)があるほか、個人情報の保護に関する包括的な法令である個人情報保護法制がある。
Pマーク制度は、事業者が個人情報の取扱いを適切に行う体制等を整備していることを認定するものである一方、ISMS制度は、情報セキュリティに関し、組織のマネジメントとして、自らのリスクアセスメントにより必要なセキュリティレベルを決め、計画に従い、システム運用時にISMSが確立されていることを評価する制度である。また、個人情報保護法制は、民間部門および公的部門を対象とした法律があり、いずれも個人の権利利益の保護を目的として、「利用目的の特定」や「適正な取得」といった個人情報を取り扱う上でのルールを定めている。
いずれの制度も、システム開発後における事業者または組織の運用体制に対する評価制度、あるいは法制度であり、この点が、システム開発前においてシステムそのものに対して評価を行うPIAとは大きく異なる特徴といえる。