米国標準技術局（National Institute of Standards and Technology: NIST）は4月14日、プライバシー・フレームワーク（Privacy Framework: PFW）の改訂案を発表し、2024年2月に更新されたサイバーセキュリティ・フレームワーク（Cybersecurity Framework: CSF）との統合的な運用を可能にすると発表した。改訂案では、人工知能（AI）に関連するプライバシー・リスク管理に関する新セクションが追加され、チャットボットなど近年普及したAIツールへの対応が強化された。主な変更点として、コアセクションの改訂によりCSFとの整合性が向上し、ガバナンス機能（リスク管理戦略と方針）や保護機能（サイバーセキュリティとプライバシー保護）が強化された。また、フレームワークの利用ガイドラインがウェブ上に移行され、インタラクティブなFAQページとして再構築された。NISTは6月13日までパブリック・コメントを受け付けており、年内に最終版を公開する予定である。

NIST “NIST Updates Privacy Framework, Tying It to Recent Cybersecurity Guidelines” (04/14/25)
https://www.nist.gov/news-events/news/2025/04/nist-updates-privacy-framework-tying-it-recent-cybersecurity-guidelines