対応試験の概要
- 形式20問・4択
- 合格ライン85%（20問中17問以上）
- 制限時間20分
- 受験料¥3,980
- 有効期限永年有効
このテキストについて
本テキストは「AI Privacy Advocate Level 2 Standard」試験の合格を目的とした中級学習教材です。越境データ移転・プライバシー・バイ・デザインの7原則・PIAの詳細手順・データガバナンス・DPOの役割を体系的に学びます。試験は20問4択形式、合格ライン80%（16問以上）です。Level 1の知識を前提とします。
推奨学習時間：6〜8時間
学習目標：プライバシー・バイ・デザインの7原則を説明できる／PIAの実施手順を理解する／DPOの役割を説明できる／データガバナンスフレームワークを理解する
第1章：越境データ移転
標準契約条項（SCC）
EU域外への個人データ移転で十分な保護水準を確保するための最も一般的なメカニズムが標準契約条項（SCC: Standard Contractual Clauses）です。EUが定めた標準的な契約条項を締結することで、移転先の保護水準を担保します。
十分性認定
欧州委員会が第三国の保護水準をEUと同等と認定する制度です。認定を受けた国（日本等）への移転はSCCなしで可能です。
越境移転の「適切な保護水準」の評価
移転先の適切な保護水準を評価する際、最も考慮すべき要素は移転先の国のデータ保護法制・データ主体の権利行使の可能性・政府によるアクセス権限・AIシステムがもたらすプライバシーリスク（再識別化・推論）の総合評価です。単に技術インフラの整備水準やデータ量では不十分です。
第2章：プライバシー・バイ・デザインの7原則
7原則の全体像
Ann Cavoukianが提唱したプライバシー・バイ・デザインの7原則を理解することがLevel 2の重要ポイントです。
- プロアクティブであり予防的（Proactive not Reactive）：プライバシー侵害のリスクを事前に特定し、設計段階で予防策を組み込む
- プライバシーを初期設定（Privacy as the Default）：最もプライバシー保護の高い設定が初期状態で適用される
- 設計への組み込み（Privacy Embedded into Design）：プライバシーをシステムの付加機能ではなく、設計の中核に組み込む
- 完全な機能性（Full Functionality）：プライバシーと機能性はトレードオフではなく、両立できる
- エンドツーエンドのセキュリティ（End-to-End Security）：データ収集から廃棄まで全ライフサイクルで保護
- 可視性と透明性（Visibility and Transparency）：データ処理を公開・説明し、検証可能にする
- ユーザー中心主義（Respect for User Privacy）：ユーザーの利益を最優先に設計する
プライバシーを初期設定（Privacy by Default）
ユーザーがプライバシー設定を個別に設定しなくても、最もプライバシー保護の高い設定が初期状態で適用されることを意味します。「最大限収集して後からオプトアウト」ではなく、「最小限収集がデフォルト」です。
エンドツーエンドのセキュリティ
AIシステムへの適用ではデータの収集から保存・処理・利用・廃棄に至るまで、ライフサイクル全体で暗号化やアクセス制御を適用することを意味します。
可視性と透明性の具体的な情報開示
AIシステムに「可視性と透明性」を適用する際、求められる情報開示はAIシステムの目的・処理されるデータの種類・データ処理のロジック・データ主体の権利行使方法です。開発コストや開発チーム名の公開ではありません。
プロアクティブな設計の実践
「プロアクティブであり予防的」をAIシステム設計で実践するとはプライバシー侵害のリスクを事前に特定し、設計段階で予防策を組み込むことです。インシデント後の対応手順準備ではありません。
第3章：PIA（プライバシー影響評価）の詳細
PIAの実施タイミング
新しいプロジェクトやシステムが個人データを処理する可能性が判明した初期段階に実施します。システム完成後や運用開始後では変更コストが高くなります。
必要性と比例性の評価
PIAの「必要性と比例性」評価フェーズで考慮すべきことは処理が達成しようとする正当な目的と、その目的達成のために個人データ処理が本当に必要か、かつ過度ではないかを評価することです。データベースの処理能力やデータ量だけではありません。
PIA実施後の高リスク評価への対応
PIAの結果が高リスクと評価された場合、GDPRではデータ管理者に監督機関への事前協議（DPIA: Data Protection Impact Assessment）が義務付けられる場合があります。単なるプロジェクト延期やリスク評価の非公開化では不十分です。
PIAにおける「脅威」の例
PIAのリスク特定フェーズで考慮すべき「脅威」として最も適切な例は訓練データの不適切なアクセスや漏洩です。ネットワーク遅延やパラメータ数の多さはプライバシー脅威ではありません。
第4章：データガバナンス
データスチュワードとデータオーナー
データがどのように収集・保管・利用・保護されるかを監督し、ポリシーを策定する責任を持つのはデータスチュワードまたはデータオーナーです。データサイエンティストやITサポート担当者の役割とは異なります。
データアクセス管理ポリシー
データのライフサイクル全体を通じて、データがどのように利用され、誰がアクセスできるかを定義するポリシーはデータアクセス管理ポリシーです。
AIにおけるデータガバナンスの目的
AIシステムの訓練データの品質とバイアス管理は主にモデルの不正確な予測や差別的な結果の生成リスクを低減するために行われます。
匿名化・仮名化の保証
匿名化や仮名化が適切に行われていることを保証する目的は個人データのプライバシー保護と利用可能性の両立です。匿名化により規制負担を下げながらデータ分析の有用性を維持できます。
第5章：DPO（データ保護責任者）
DPOの主な役割
GDPRのデータ保護責任者（DPO: Data Protection Officer）の主な役割はデータ保護に関する法令遵守を監督し、助言を提供することです。サイバーセキュリティ戦略の策定や日常的なバックアップ実行はDPOの役割ではありません。
DPOとAIシステム
DPOはAIシステムのプライバシーコンプライアンスにおいて、PIAの実施監督・監督機関への通知判断・AI開発チームへのアドバイス提供を担います。
第6章：適法性・公正性・透明性の原則
GDPRの「適法性・公正性・透明性の原則」とAI
AIシステムが個人データを処理する際に特に重要となる事項はデータ主体に対して、個人データがどのように、なぜ処理されるかを明確に説明することです。アルゴリズムのオープンソース公開や暗号化レベルの最高水準設定ではありません。
利用目的の特定と制限の原則
日本の個人情報保護法では、個人情報を利用する際に利用目的を特定し、その範囲内でのみ利用しなければならないという利用目的の特定と制限の原則があります。
第三者提供の規則（Level 2再確認）
日本の個人情報保護法において、個人データを第三者に提供する際に原則として必要な措置は本人の同意です。
重要用語集
- SCC（標準契約条項）：EU域外へのデータ移転に使用される標準的な契約条項
- 十分性認定：欧州委員会が第三国の保護水準をEUと同等と認定する制度
- プライバシー・バイ・デザイン7原則：Ann Cavoukianが提唱したプライバシー設計原則
- Privacy by Default（プライバシーをデフォルトに）：最高保護水準が初期設定で適用される原則
- End-to-End Security：データライフサイクル全体でのセキュリティ保護
- PIA（プライバシー影響評価）：高リスクなデータ処理開始前の評価プロセス
- DPIA（データ保護影響評価）：GDPRにおけるPIA。高リスク時は監督機関への事前協議が必要
- DPO（データ保護責任者）：法令遵守を監督しデータ保護の助言を提供する役割
- データスチュワード：データの収集・保管・利用・保護ポリシーを監督する役割
- データアクセス管理ポリシー：誰がどのデータにアクセスできるかを定めるポリシー
- 利用目的の特定と制限の原則：日本個人情報保護法の基本原則。目的外利用禁止
- 適法性・公正性・透明性の原則：GDPRの基本原則の一つ
練習問題（本番形式）
問1. EU域外への個人データ移転で最も一般的に使われるメカニズムはどれか？
- A. データ処理者による独立した監査報告書
- B. 標準契約条項（SCC）の締結
- C. 転送先がEU加盟国であること
- D. データ主体の口頭同意
正解：B｜SCCはEU域外移転の最も一般的な保護措置です。
問2. 「プライバシーを初期設定とする」とは具体的にどういう意味か？
- A. ユーザーの個人データは常に最大限収集され、プライバシー保護はユーザーの明示的同意によってのみ有効になること
- B. プライバシー保護はシステムのオプション機能として提供されるべきであること
- C. ユーザーは常にすべての個人データを提供しなければならないこと
- D. 最もプライバシー保護の高い設定が初期状態で適用されること
正解：D｜オプトインではなくオプトアウトの設計が原則です。
問3. DPOの主な役割はどれか？
- A. 組織のサイバーセキュリティ戦略を策定する
- B. 従業員のデータプライバシー研修を企画する
- C. データ保護に関する法令遵守を監督し、助言を提供する
- D. 個人データを保有するデータベースの日常的なバックアップを実行する
正解：C｜DPOはコンプライアンス監督と助言提供が主な役割です。
合格チェックリスト
- ☐ SCCの役割とEU域外移転での使われ方を説明できる
- ☐ プライバシー・バイ・デザインの7原則を全て挙げられる
- ☐ Privacy by Defaultの意味（最高保護がデフォルト）を説明できる
- ☐ End-to-End Securityの意味（データライフサイクル全体）を理解している
- ☐ 可視性と透明性で開示すべき4項目（目的・種類・ロジック・権利）を言える
- ☐ PIAの実施タイミング（初期段階）を理解している
- ☐ 高リスク評価後に必要な監督機関への事前協議を知っている
- ☐ DPOの役割（法令遵守監督・助言）を説明できる
- ☐ データスチュワードとデータサイエンティストの役割の違いを理解している
- ☐ 利用目的の特定と制限の原則を説明できる