HOME
Lv009

「Lv009」の記事一覧

データの「匿名化」と「仮名化」の決定的な違いはどれか。

匿名化は不可逆的で再識別不能だが、仮名化は追加情報により再識別が可能である。

2026年3月9日

「代理人（第27条）」が必要となるのはどのような組織か。

EU内に拠点を持たず、域内の主体を対象に処理を行う域外組織は代理人を指定する必要がある。

2026年3月9日

DPIAプロセスにおいて「利害関係者の意見聴取」はどのような場合に行うべきか。

GDPR第35条(9)に基づき、適切な場合にはデータ主体やその代表者の意見を求めるべきである。

2026年3月9日

データポータビリティ権が適用される処理の根拠はどれか。

データポータビリティ権は、同意または契約に基づいて自動化された手段で行われる処理に限定される。

2026年3月9日

EUから日本へのデータ移転において、日本の「個人情報保護法」が受けているステータスはどれか。

日本は2019年に欧州委員会から適合性決定を受けており、円滑な移転が可能。

2026年3月9日

「内部監査員」に求められる最も重要な資質はどれか。

公正な監査を行うためには、利害関係に縛られず客観的に評価できることが必須である。

2026年3月9日

「特権ID管理」が重要である理由はどれか。

高い権限を持つIDが漏洩・悪用されると、組織全体に壊滅的な被害が及ぶため。

2026年3月9日

「重大な利益（Vital Interests）」を根拠に処理ができる典型的な状況はどれか。

データ主体や他の自然人の生命を守るために不可欠な場合に適用される。

2026年3月9日

GDPRにおける「遺伝データ」の処理が原則禁止される理由はどれか。

遺伝データは特別な種類の個人データとして高い保護が求められる。

2026年3月9日

リスク評価における「定量的評価」とはどのような手法か。

定量的評価は、損失期待額や発生頻度などを具体的な数値で算出する手法である。

2026年3月9日