HOME
CIPP・E (IAPP) 欧州データ保護 (GDPR)

「CIPP・E (IAPP) 欧州データ保護 (GDPR)」の記事一覧

データポータビリティ権が適用されるための条件として正しいものはどれか。

ポータビリティ権は、同意または契約を根拠とする自動化された処理に限定されます。

2026年3月5日

GDPRにおける「規則（Regulation）」と「指令（Directive）」の主な違いは何か。

規則は全ての加盟国でそのまま法として機能しますが、指令は国内法での置き換えが必要です。

2026年3月5日

監督機関が制裁金額を決定する際に考慮すべき要素はどれか。

違反の深刻度や意図的か過失か、軽減措置の有無などが総合的に判断されます。

2026年3月5日

「関心のある監督機関（CSA）」とはどのような機関を指すか。

管理者が拠点を置く場所以外でも、その国のデータ主体が実質的な影響を受ける場合はCSAとなります。

2026年3月5日

「プロファイリング」の定義に含まれる要素はどれか。

居住地、健康状態、関心事などの特定の側面を分析・予測する自動処理を指します。

2026年3月5日

DPIAの結果、処理によるリスクが高いままで管理者が軽減措置をとれない場合、どうすべきか。

残留リスクが高い場合、第36条に基づき、処理を開始する前に監督機関への事前相談が必要です。

2026年3月5日

処理者がGDPRに違反して処理の目的を独自に決定した場合、その処理者はどう扱われるか。

処理者が指示を超えて目的や手段を決定した場合、その処理に関しては管理者としての責任を負います。

2026年3月5日

アクセス権の請求を受けた際、管理者が情報提供を拒否できる正当な理由はどれか。

明らかに根拠がない、または反復的で過度な請求に対しては、手数料の徴収や拒否が認められます。

2026年3月5日

「法的義務の遵守」を根拠に処理を行う場合、その義務は何に基づいていなければならないか。

適法根拠としての法的義務は、管理者が服するEU法または加盟国の法律に規定されている必要があります。

2026年3月5日

「第三者」の定義に含まれないのは誰か。

管理者、処理者、およびそれらの指揮下で直接処理を行う者以外の主体が「第三者」です。

2026年3月5日