HOME
Exin Privacy & Data Protection Foundation

「Exin Privacy & Data Protection Foundation」の記事一覧

データ処理記録の保管が必要な期間はどれか。

処理の状況が変わるたびに更新し、常に現在の活動を正しく反映した記録を保持すべきである。

2026年3月9日

監督当局が管理者に科す「是正措置」の一つはどれか。

違反が見つかった場合、当局は処理の停止や制限を命じることができる。

2026年3月9日

データ主体がプロファイリングに異議を唱えた場合の影響はどれか。

特に重大な影響を及ぼす自動的決定については、人間による介在や再審査を求めることができる。

2026年3月9日

ソーシャルエンジニアリングの例として正しいものはどれか。

人間の心理的な隙やミスを利用して情報を盗み出す手法である。

2026年3月9日

「プライバシー・バイ・デフォルト」が適用されたサービスの例はどれか。

ユーザーが何もしなくても、最初からプライバシーが最も守られる設定になっていること。

2026年3月9日

「個人データの侵害（ブリーチ）」の定義に含まれるものはどれか。

セキュリティ上の問題により、データの機密性、完全性、可用性が損なわれることを指す。

2026年3月9日

DPIAにおいて「必要性と比例性」を評価する目的はどれか。

その処理が目的達成のために本当に必要か、やりすぎていないかを検証する。

2026年3月9日

GDPR第44条から第50条までに規定されている内容はどれか。

これらの条文は、EU域外の国や国際機関への個人データの移転に関するルールを定めている。

2026年3月9日

「保存制限」に基づき、不要になったデータをどう処理すべきか。

目的を果たしたデータは、復元不可能な形で消去するか、個人を特定できない状態にする。

2026年3月9日

「特別な種類の個人データ」の処理が禁止されない例はどれか。

本人が明らかに公開しているデータ（自ら公表したもの）は、例外的に処理できる場合がある。

2026年3月9日