dpia-risk-scoring

DPIA リスクスコアリング手法

概要

GDPR 第 35 条第 7 項（c）は、DPIA に「データ主体の権利および自由に対するリスクの評価」を含めることを求めています。このスキルでは、定性的なプライバシーリスクを比較・優先順位付け可能なスコアに変換し、リスク軽減の判断を支援する定量的なリスクスコアリングフレームワークを提供します。

リスクスコアリングフレームワーク

重大度尺度（データ主体の権利への影響）

レベル	スコア	説明	例
無視できる程度	1	軽微な不便で、容易に回復できます	必須ではないサービスに一時的にアクセスできない
限定的	2	大きな不便で、労力をかければ回復できます	推測された嗜好に基づくターゲティング広告
重大	3	深刻な結果を招き、回復が困難です	金銭的損失、差別、評判への悪影響
最大	4	回復不可能、または回復が非常に困難です	なりすまし犯罪、身体の安全に対するリスク、失職

発生可能性の尺度

レベル	スコア	説明	指標
無視できる程度	1	現在の管理策を考慮すると発生しそうにありません	強力な技術的管理策、アクセスの制限、保存時および転送時の暗号化
限定的	2	特定の条件がそろえば発生する可能性があります	一部のアクセス管理策、部分的な暗号化、既知ではあるものの実証されていない攻撃経路
重大	3	既知の脅威状況を考慮すると発生する可能性が高いです	特定の領域における脆弱な管理策、同業界での過去のインシデント、活動中の脅威アクター
最大	4	ほぼ確実に発生する、またはすでに発生しています	管理策がない、既知の脆弱性、類似システムでの過去の侵害

リスクマトリックス

Severity →    Negligible(1)  Limited(2)  Significant(3)  Maximum(4)
Likelihood ↓
Maximum(4)        4(M)         8(H)        12(VH)         16(VH)
Significant(3)    3(L)         6(M)         9(H)          12(VH)
Limited(2)        2(L)         4(M)         6(M)           8(H)
Negligible(1)     1(L)         2(L)         3(L)           4(M)

Risk Levels: L=Low(1-3), M=Medium(4-6), H=High(7-9), VH=Very High(10-16)

リスクカテゴリー（ENISA に準拠）

権利および自由への影響

1. 機密性の喪失 -- 個人データの不正な開示
2. 完全性の喪失 -- 個人データの不正な改変
3. 可用性の喪失 -- 個人データへのアクセスまたは使用ができない状態
4. 目的制限の喪失 -- 元の目的を超えたデータの使用
5. 差別 -- 処理結果に基づく不公正な取扱い
6. なりすまし／詐欺 -- 個人データを不正に使用したなりすまし
7. 金銭的損失 -- 直接的または間接的な金銭的損害
8. 評判への損害 -- 社会的地位または職業上の損害
9. 身体的危害 -- 安全または健康への影響
10. 自律性の喪失 -- 行動または自由な表現を抑制する影響

固有リスクと残余リスク

• 固有リスク：リスク軽減策を適用する前のリスクレベル
• 残余リスク：計画されたリスク軽減策を適用した後のリスクレベル
• リスク低減：固有リスクスコアと残余リスクスコアの差
• 許容可能なリスクしきい値：組織が定める許容水準

第 36 条の事前協議のトリガー

実行可能なすべてのリスク軽減策を講じた後も残余リスクが高または非常に高い場合、管理者は処理を開始する前に、第 36 条第 1 項に基づき監督機関に協議しなければなりません。