AIシステムのアーキテクチャとプロセスにおいて、データ保護とユーザーのプライバシーに関する考慮事項を最初から組み込むアプローチです。
データ最小化、仮名化、アクセス制御、暗号化といったプライバシー管理策を、システム要件、設計、導入に直接組み込む先進的な方法論です。これは、開発の各段階でプライバシー影響評価の実施を義務付け、既定で最もプライバシー保護性の高い設定を適用し、プライバシー基準を満たさない限り新機能をリリースできないことを保証します。
あるヘルステック系スタートアップは、患者リスク予測ツールを設計するにあたり、すべての個人識別子を取り込み時点でトークン化し、鍵を分離して保管するとともに、アクセスを監査できるようにしました。プライバシーチェックはCI/CDパイプラインに組み込まれており、PII（個人を特定できる情報）に触れるコードは、データ保護責任者による明示的な承認がない限り、プライバシーゲートテストに自動的に不合格となります。
