HOME
CIPM (IAPP) プライバシーマネジメント

「CIPM (IAPP) プライバシーマネジメント」の記事一覧

「Schrems II」判決以降、SCC（標準契約条項）を用いてEU域外へデータを移転する際に実施が義務付けられた評価は何か。

TIAは、移転先の国の法制度がEUの保護水準を損なわないか、監視活動等のリスクを評価するものである。

2026年3月5日

「プライバシー閾値分析（PTA）」の主な目的はどれか。

PTAは初期段階のフィルタリングツールであり、詳細な評価が必要なプロジェクトを特定するために用いられる…

2026年3月5日

プライバシー業務の効率化指標（Operational Metric）の例として適切なものはどれか。

SARの平均処理日数は、プライバシー対応プロセスが効率的に運用されているかを測るための運用指標である。

2026年3月5日

サプライチェーン攻撃により委託先からデータが漏洩した場合、一次的な法的責任を負うのは通常誰か。

委託先を監督する義務があるため、対外的・法的な一次責任は通常、データ管理者（委託元）が負うことが多…

2026年3月5日

データ保持期間（Retention Period）を決定する際、考慮すべき「消滅時効」とは何か。

法的な紛争に備え、証拠として必要な期間（時効期間）はデータを保持する正当な理由となる。

2026年3月5日

米国とEU間のデータ移転フレームワークとして、2023年に十分性認定を受けた仕組みはどれか（2026年時点）。

プライバシーシールド無効化後、新たな枠組みとして「EU-US Data Privacy Framework」が採択され運用され…

2026年3月5日

グローバル企業における「インターグループ契約（IGTA）」の役割はどれか。

IGTAはグループ会社間でのデータ移転や共同利用において、各法人の役割と責任を法的に拘束するための契約…

2026年3月5日

開発環境（テスト環境）で本番データを使用せざるを得ない場合、プライバシー保護のために行うべき処理はどれか。

テスト環境では機密性を保つため、特定の識別子を隠蔽または置換するマスキング等の措置が必要である。

2026年3月5日

個人データの「正確性」を維持するために、データ主体に対して提供すべき機能はどれか。

本人が自身の情報を訂正・更新できる手段を提供することは、正確性の原則を遵守する上で効果的である。

2026年3月5日

GDPRにおける「正当な利益（Legitimate Interest）」を法的根拠とする場合に実施必須とされる評価はどれか。

LIAは、管理者の利益とデータ主体の基本的権利・自由を比較考量（バランス）し、利益が優先されるかを確認…

2026年3月5日