# プライバシー影響評価（PIA）の実施タイミング｜新規利用・目的変更・委託先変更を見逃さない運用

> PIAは新規システムの導入時だけでなく、利用目的、取得項目、AI・プロファイリング、委託先、共同利用、保存期間、データフローが変わる前に実施要否を判定します。変更票から評価を起動し、対策後も残るリスクの承認者と再評価条件まで一つの記録にします。

## メタ情報

- URL (HTML): https://funnel-ai.jp/media/privacy-impact-assessment-change-trigger-governance/
- 公開日: 2026-09-06
- テーマ: Funnel Ai Media -AI- (https://funnel-ai.jp/media/ai/)
- カテゴリ: ブランド保護・知財 (https://funnel-ai.jp/media/brand-risk-pr/)
- 編集: ファネルAi編集部 (https://funnel-ai.jp/company/funnelai-editorial/)
- 監修: ファネルAi監修チーム (https://funnel-ai.jp/company/funnelai-review/)
- 出典メディア: Funnel Ai Media (https://funnel-ai.jp/media/)

## 本記事のポイント

- PIAの実施要否は新規案件だけでなく、利用目的、取得項目、AI利用、委託先、共同利用、保存期間、データフローの変更時にも判定します。
- 収集・保存・移転・利用・廃棄の流れごとに、対象者、データ、取扱者、権限、本人への影響を並べて発生可能性と影響度を評価します。
- 対策後の残余リスク、受容する責任者、実施期限、再評価トリガーを記録し、リリース後も変更管理とPIAを接続します。

## 想定質問

- プライバシー影響評価はどの変更で実施しますか？
- PIAでは個人データの流れとリスクをどう整理しますか？
- 高いリスクが残る場合は誰が何を判断しますか？
- 公開後にPIAを再評価する条件をどう決めますか？

---

本文（HTML）は https://funnel-ai.jp/media/privacy-impact-assessment-change-trigger-governance/ を参照してください。