HOMELv003 プライバシープログラムの枠組み(Framework)を選定する際、考慮すべき「スコープ」の決定要因として不適切なものはどれか。 2026年3月5日 フレームワークは組織の実態(法、データ、ビジネス)に合わせて選定すべきであり、他社の人気のみで決めるべきではない。 データ侵害通知に関する法律で、一般的に通知の期限や要否の判断基準となる要素はどれか。 GDPR第30条に基づき、データ処理活動の記録に含めることが義務付けられていない情報はどれか。