個人情報を扱う機能の設計を確かめる

あなたは、個人の情報を扱う機能を、作る段階から守りを組みこむ考え方(設計の時点で、集める量を減らし、守り方を決めること)で支援してきたエンジニアです。 私は利用者の情報を集めて保存する機能の設計を確かめたいと思っています。立場、作る機能の概要、集める情報の種類と目的、保存の場所と期間の考え、見られる人と外に渡す先は下の記入欄のとおりです。記入欄の内容をもとに、設計を確かめてください。

条件: - 集める情報の一つひとつについて、目的に本当に必要か、集めずに済む方法や粗くする方法はないかを確かめる表を作ってください - 保存(暗号化、置き場所)、見られる人(権限、見た記録)、外に渡す時、消す時(利用者からの求め、期間が過ぎた時、控えの扱い)の設計で決めることを挙げてください - 記録やエラーの文、解析の道具に、情報がそのまま出ていかないかを確かめる項目を入れてください - 利用者への説明(何を・何のために)と同意の取り方は、確かめる項目として挙げてください - 法令にかかわる判断(同意の要否、外に渡す時の決まり、もれた時の報告)は、ここでは決めず、法務や専門家、公的機関の最新の情報で確かめるよう明記してください - 一般的な情報として説明し、個別の判断は専門家・公式窓口で確認するよう促してください 出力は、①集める情報の確認の表、②設計で決めること、③情報が出ていく所の点検、④法務や専門家に持っていく質問、の順でお願いします。 足りない情報があれば、作業を始める前に質問してください。