HOME
Lv004

「Lv004」の記事一覧

プライバシーチャンピオン（Privacy Champion）制度を導入する主な目的はどれか。

プライバシーチャンピオンは現場レベルでプライバシー意識を啓発し、DPOと現場の橋渡し役となる。

2026年3月5日

データ侵害発生後の「事後レビュー（Lessons Learned）」の主な目的はどれか。

事後レビューは、対応の良かった点と悪かった点を分析し、計画や手順を更新して再発防止や対応能力向上に…

2026年3月5日

ベンダー契約終了時（オフボーディング）におけるプライバシー管理の最重要事項はどれか。

契約終了時は、ベンダーが保有するデータが確実に返却または消去されたことを証明書等で確認することがリ…

2026年3月5日

「成熟度モデル（Maturity Model）」を用いてプライバシープログラムを評価する利点はどれか。

成熟度モデル（CMM等）は、プロセスがどの程度定着・最適化されているかを段階的に評価し、次のステップを…

2026年3月5日

「忘れられる権利（削除権）」の行使に対して、組織が拒否できる正当な理由はどれか。

法的義務の履行、表現の自由、公益などの正当な理由がある場合、削除要求を拒否することが認められている。

2026年3月5日

グローバル企業がインターナル・ポリシー（社内規程）を策定する際、最も留意すべき点はどれか。

グローバル展開では、最も厳しい規制（GDPR等）を基準にしつつ、各地域の特有の要件を加味するアプローチ…

2026年3月5日

AIや機械学習モデルの開発において、学習データに個人情報が含まれる場合のプライバシーリスク低減策はどれか。

合成データや匿名化技術を用いることで、個人のプライバシーを侵害せずにモデルの学習を行うことが可能に…

2026年3月5日

クラウドサービスプロバイダ（CSP）を利用する際、責任分界点モデルにおいて一般的に「データそのもの」の管理責任を負うのは誰か。

IaaS/PaaS/SaaSいずれのモデルでも、データの分類と管理責任は原則として利用者（顧客）にある。

2026年3月5日

プライバシー戦略をビジネス戦略と整合させる（Alignment）主な目的はどれか。

ビジネス戦略と統合することで、プライバシーを単なるコンプライアンスではなく、信頼獲得による競争力向…

2026年3月5日

GDPRの制裁金において、より重大な違反（基本的原則の違反等）に対する最大額はどれか。

GDPRの制裁金上限は、重大な違反の場合2000万ユーロまたは全世界年間売上高の4%のいずれか高い方である。

2026年3月5日