HOME
Exin Privacy & Data Protection Foundation

「Exin Privacy & Data Protection Foundation」の記事一覧

プロファイリングの定義に含まれる要素はどれか。

プロファイリングは個人に関する側面を評価するための自動的な処理である。

2026年3月9日

異議申立権が特に行使される場面はどれか。

データ主体はダイレクトマーケティング目的の処理にいつでも異議を唱えられる。

2026年3月9日

監督当局が調査のために行うことができる活動はどれか。

監督当局はデータ保護遵守を確認するために立入検査を行う権限を持つ。

2026年3月9日

記録保持義務（Article 30）の対象外となる一般的な条件はどれか。

リスクが低く定期的な処理でない場合、250人未満の企業は免除される。

2026年3月9日

デフォルト設定でプライバシーを保護する概念はどれか。

Privacy by Defaultは初期設定で最も保護レベルを高くする原則である。

2026年3月9日

識別可能な個人とはどのような状態か。

名前だけでなく識別子や位置データ等で間接的に特定できる場合も含む。

2026年3月9日

EU域外の管理者が代理人を任命すべき条件はどれか。

域外管理者が域内のデータ主体にサービス提供する場合、原則として代理人が必要。

2026年3月9日

データ保護影響評価（DPIA）を相談すべき相手は誰か。

管理者はDPIAを実施する際、DPOのアドバイスを求めなければならない。

2026年3月9日

処理の適法性を担保するための根拠として適切なものはどれか。

契約の履行は個人データを処理するための適法な根拠の一つである。

2026年3月9日

遺伝子データが「特別な種類」に含まれる理由はどれか。

遺伝子データは個人のバイオメトリクス等を含み、高度な保護が必要とされる。

2026年3月9日