HOME
Lv002

「Lv002」の記事一覧

個人データの処理における「管理者」の定義はどれか。

管理者は個人データ処理の目的と手段を決定する主体である。

2026年3月9日

個人データ侵害が発生した際の監督当局への報告期限はどれか。

侵害を知った時点から不当に遅れることなく72時間以内に報告が必要である。

2026年3月9日

消去権（忘れられる権利）を行使できる状況はどれか。

収集目的が達成され不要になった場合、データ主体は消去を要求できる。

2026年3月9日

必要最小限のデータのみを収集する原則はどれか。

データの最小化は目的達成に必要な範囲を超えて収集しないことを指す。

2026年3月9日

十分性認定を受けていない第三国へデータを移転する手法はどれか。

標準契約条項（SCC）は適切な保護措置を担保する手段の一つである。

2026年3月9日

特別な種類の個人データに該当するものはどれか。

労働組合への加入状況は機微な情報として厳格に保護される。

2026年3月9日

データ処理者が管理者の指示なく行うべきでないことはどれか。

データ処理者は管理者の事前の書面による承諾なしに再委託してはならない。

2026年3月9日

データのポータビリティ権が適用される条件はどれか。

データポータビリティ権は同意または契約に基づく自動的な処理に適用される。

2026年3月9日

完全性を維持するための対策はどれか。

ハッシュ関数はデータが改ざんされていないことを証明するのに有効である。

2026年3月9日

GDPRにおいて高リスクな処理を行う前に必要な手順はどれか。

高リスクな処理を行う前にはデータ保護影響評価（DPIA）が必要である。

2026年3月9日