HOMELv019 処理者が管理者の指示に従わずに独自の目的でデータを処理した場合、その処理者はどう扱われるか。 2026年3月9日 目的を決定した時点で、その処理者はGDPR上の管理者の責任を負うことになる。 「内部監査」で発見された「不適合」とは何か。 「適合性決定」を受けていない国への移転で、SCCもBCRもない場合に可能な対応はどれか。