HOME
Exin Privacy & Data Protection Practitioner

「Exin Privacy & Data Protection Practitioner」の記事一覧

DPOが「利益相反」に該当する例はどれか。

処理の目的や手段を決定する立場の者がDPOを兼ねると、自身の決定を監視することになり不適切。

2026年3月9日

「コンプライアンス」の観点から、内部規程（ポリシー）に必要な要素はどれか。

ポリシーは全従業員が理解し、日々の業務で実践できる内容であるべき。

2026年3月9日

DPIAを「グループ分けされた同様の処理」に対して1回で実施することは認められるか。

性質、範囲、文脈、目的が類似した一連の処理操作は1つの評価にまとめることができる。

2026年3月9日

「バックアップ」を安全に保管するために推奨される方法はどれか。

災害やランサムウェア攻撃から守るため、物理的・論理的に分離した保管が必要。

2026年3月9日

管理者が「処理者」を選定する際のデューデリジェンスに含まれないものはどれか。

選定においては、技術的・組織的な安全管理能力を客観的に評価する必要がある。

2026年3月9日

「可用性の喪失」に該当する事象はどれか。

データが消去されたり、アクセスできなくなったりすることは可用性の侵害である。

2026年3月9日

ダイレクトマーケティングを「正当な利益」として行うためのガイドラインによる条件はどれか。

主体の合理的な期待を超えない範囲で、かつ異議申立権を明示する必要がある。

2026年3月9日

「多層防御」の考え方として正しいものはどれか。

ネットワーク、ホスト、データなど各層で複数の対策を講じることでリスクを分散させる。

2026年3月9日

「Schrems II（シュレムスII）」判決により無効とされた、米欧間の枠組みはどれか。

2020年にEU司法裁判所は、米国の監視法制を理由にプライバシーシールドを無効とした。

2026年3月9日

「忘れられる権利」をデータ主体が行使した際、検索エンジン運営者が行うべきことはどれか。

特定のキーワードでの検索結果に表示されないようにする「インデックス削除」が一般的。

2026年3月9日