PIAレポート_サンプル
サンプルとして記載している事例はフィクションです。
- 1 1.概要
- 1.1 1.1.定義
- 1.2 1.2.ユースケース
- 1.3 1.3.背景
- 1.4 1.4.KPI
- 1.5 1.4.マイルストーン
- 1.6 1.5.システム構成図
- 2 2.要求事項
- 2.1 2.1.関係法令 / ガイドライン
- 2.2 2.2.データフロー
- 2.2.1 2.2.1.取得
- 2.2.2 2.2.2.利用
- 2.2.3 2.2.3.移転
- 2.2.4 2.2.4.廃棄
- 2.2.5 2.2.5.データーフロー図
- 2.3 2.3.リスクマネジメント
- 2.4 2.4.要求事項
- 3 3.その他
1.概要
1.1.定義
損害保険会社A社が新しい保険商品を提供するに際して、契約者から収集する健康データを管理するシステム
1.2.ユースケース
社内 |
|
|
|---|---|---|
XXX部門 |
|
|
YYY部門 |
|
|
社外 | ||
ー | ー | ー |
1.3.背景
保険契約者には、近年XXXと言った傾向がある
そのような層の要望を取り入れるべく、XXXと言った保険商品を開発する必要性が高まっている
1.4.KPI
社内 | ||
|---|---|---|
XXX部門 | 契約者が健康であり続けることで、保険料を割引きしても長期にわたり安定的に収入を得られる仕組みを確保しつつ、保険金の支払を軽減する |
|
YYY部門 | 得られるデータに応じた月額保険料の割引率体系の確定のためにデータを収集し、新商品の採算性を見極める |
|
社外 | ||
ー | ー | ー |
1.4.マイルストーン
1.5.システム構成図
（省略）
2.要求事項
2.1.関係法令 / ガイドライン
| 1 | 個人情報 | 個人情報保護法 | 17条2項 | 個人情報取扱事業者は、次に掲げる場合を除くほか、あらかじめ本人の同意を得ないで、要配慮個人情報を取得してはならない。 |
| 2 | 個人情報 | 個人情報保護法 | 22条 | 個人情報取扱事業者は、個人データの取扱いの全部又は一部を委託する場合は、その取扱いを委託された個人データの安全管理が図られるよう、委託を受けた者に対する必要かつ適切な監督を行わなければならない。 |
| 3 | XXX | XXX | XXX | XXX |
2.2.データフロー
2.2.1.取得
契約時 | 契約者 | 登録フォーム |
| 3 | XXクラウド |
|---|---|---|---|---|---|
リストデバイス利用時 | 契約者 | リストデバイス、スマホアプリ |
| 4 | XXクラウド |
XXX | A社 | XXX時に内部付与 |
| 2 | XXクラウド |
2.2.2.利用
社内システム | ||||
|---|---|---|---|---|
新商品システム_CMS | 顧客情報の管理 |
| 3 | XXクラウド |
新商品システム_分析サブシステム | 月額保険料の割引率算定 |
| 4 | XXクラウド |
社外システム | ||||
XXXforce | XXX | XXX | 3 | YYクラウド |
2.2.3.移転
提供 | ||||
|---|---|---|---|---|
ー | ー | ー | ー | ー |
委託 | ||||
AIエンジン管理 | スタートアップ企業D社 覚書 チェックシート | A社 |
| ４ |
XXX | XXX 覚書 チェックシート | XXX |
| ３ |
XXX | XXX 覚書 チェックシート | XXX | XXX | 2 |
2.2.4.廃棄
社内 | ||||
新商品システム | XXクラウド | サービス終了後Nヶ月以内 | XXクラウド所定の機能 | かき くけこ（Tech） |
XXX | XXX | XXX | XXX | XXX |
社外 | ||||
AIエンジン | D社 | サービス終了後Nヶ月以内 | D社証跡確認 | @Shuhei Seko |
2.2.5.データーフロー図
（省略）
2.3.リスクマネジメント
| 1 | XXXがXXXする | 2 | 2 | 4 | 軽減 |
| 2 | YYYがYYYしない | 2 | 3 | 6 | 軽減 |
| 3 | XXX | X | X | X | XXX |
2.4.要求事項
1 | 技術 | XXXを暗号化して保存する | かき くけこ（Tech） | DONE |
1 | 技術 | CMS上でXXXはマスキングする | かき くけこ（Tech） | In Progress |
2 | 技術 | 分析サブシステムへのアクセス権限を以下に限定する
| かき くけこ（Tech） | In Progress |
3 | 技術 | 分析サブシステムのログを保存する | かき くけこ（Tech） | In Progress |
3 | 管理 | 要配慮個人情報の取得について、説明・同意取得のフローを整理する | あい うえお （Biz） | In Progress |
4 | 管理 | スタートアップ企業D社へのセキュリティ要件について整理する | @Shuhei Seko | In Progress |
X | XX | XXX | XXX | XXX |
3.その他
3.1.問題
| 1 | XXX | XXX | XXX | In Progress |
| 2 | XXX | XXX | XXX | DONE |
| 3 |
|
|
|
|
3.2.更新履歴
| 1 | Sep 18, 2020 | 新規作成 | @Shuhei Seko |
| 2 | Sep 17, 2021 | 表記を日本語に修正 | @Shuhei Seko |