HOME
Lv004

「Lv004」の記事一覧

保存制限の原則に基づく適切な対応はどれか。

保存制限の原則は目的達成に必要な期間を超えてデータを保持しないことを求める。

2026年3月9日

データ侵害通知をデータ主体に行う必要がある場合はどれか。

データ主体の権利や自由に対して高いリスクがある場合は本人通知が必要である。

2026年3月9日

多要素認証（MFA）の構成要素として適切な組み合わせはどれか。

パスワード（知識）とトークン（所有）などを組み合わせることで安全性が高まる。

2026年3月9日

プロファイリングの定義に含まれる要素はどれか。

プロファイリングは個人に関する側面を評価するための自動的な処理である。

2026年3月9日

異議申立権が特に行使される場面はどれか。

データ主体はダイレクトマーケティング目的の処理にいつでも異議を唱えられる。

2026年3月9日

監督当局が調査のために行うことができる活動はどれか。

監督当局はデータ保護遵守を確認するために立入検査を行う権限を持つ。

2026年3月9日

記録保持義務（Article 30）の対象外となる一般的な条件はどれか。

リスクが低く定期的な処理でない場合、250人未満の企業は免除される。

2026年3月9日

デフォルト設定でプライバシーを保護する概念はどれか。

Privacy by Defaultは初期設定で最も保護レベルを高くする原則である。

2026年3月9日

識別可能な個人とはどのような状態か。

名前だけでなく識別子や位置データ等で間接的に特定できる場合も含む。

2026年3月9日

EU域外の管理者が代理人を任命すべき条件はどれか。

域外管理者が域内のデータ主体にサービス提供する場合、原則として代理人が必要。

2026年3月9日