プライバシー影響評価
PIAガイドラインとは、PIAの実施手順や実施体制を具体的に記述したものである。
現在、PIAの実施を法律(hard law)で義務づけているのは米国のみであり、カナダ、オーストラリア、ニュージーランドにおいては、ソフトロー(soft law)に相当するガイドラインで実施を推奨している。これらの国々では、歴史的経緯から英国法に由来するコモン・ローを採用しており、制定法に依らずPIAを発展させてきた結果、このような制度となっている。
各国共通のPIAガイドラインは存在せず、各国の行政機関やプライバシーに関する独立した第三者機関(プライバシーコミッショナーなど)が、各国事情に応じたガイドラインを公表している。今後は、各国でISO22307の要求事項に準拠したガイドラインの作成が必要となる。
ISO22307に記載されている要求事項を元に作成したPIAガイドラインの例を紹介する。