Top Highlights

• は「自己に関する情報をコントロールする権利」などと表現されるように、その定義は拡大される傾向にある。
• ある。「プライバシー侵害のリスクを低減するために、システムの開発においてプロアクティブ（事前）にプライバシー対策を考慮し、企画から保守段階までのシステムライフサイクルで一貫した取り組みを行うこと」という概念だ。
• 個人情報保護法の順守だけでは利用者のプライバシーは守れないことを如実に現している。
• ①リスクを特定 ②リスクの大きさを決定 ③リスクが発生する頻度を決定 ④②と③をマッピングして優先順位を決める ⑤優先順位に従って対策を決める ⑥対策を実行する
• Webサイトなどへのアクセス履歴を基にしていて単体では特定の個人は識別できない「cookie（クッキー）」や、様々な識別符号、位置情報が行動履歴により推知されたデータで不利益を与えてしまったなどの場合は、社会的な認識としては問題があると考えられる。