HOME
Lv011

「Lv011」の記事一覧

データ処理者が再委託先（別の処理者）を選定する条件はどれか。

再委託には管理者の事前承諾が必要であり、元の契約と同等の義務を課さなければならない。

2026年3月9日

「プロファイリング」を行う際、データ主体に知らせるべき情報はどれか。

自動的な決定が行われる場合、その論理や本人に及ぼす影響について説明が必要である。

2026年3月9日

GDPR第32条で求められているセキュリティ水準はどれか。

リスクの程度、実施コスト、技術水準を考慮した「適切な」対策が求められる。

2026年3月9日

「保存制限」の原則に合致する運用の例はどれか。

目的達成に必要な期間を定め、それを過ぎたら削除するのが正しい運用である。

2026年3月9日

「消去権」が認められない可能性があるケースはどれか。

法律で保存が義務付けられている場合などは、消去の要求を拒否できる。

2026年3月9日

データ保護影響評価（DPIA）の結果、リスクが軽減できない場合の対応はどれか。

対策を講じても高いリスクが残る場合は、処理を開始する前に監督当局に相談しなければならない。

2026年3月9日

「位置データ」が個人データに該当するのはどのような場合か。

GPS情報などが特定の個人と結びつき、その所在を特定できる場合は個人データとなる。

2026年3月9日

ランサムウェアの被害からデータを復旧するために最も有効なのはどれか。

ネットワークから切り離されたバックアップがあれば、暗号化されても復元が可能である。

2026年3月9日

個人データを収集する際に、収集源が本人でない場合に通知すべき情報はどれか。

本人以外から取得した場合、情報の種類に加え、その取得元も通知する必要がある。

2026年3月9日

GDPRにおける「拘束的企業規則（BCR）」が適用される範囲はどれか。

BCRは多国籍企業グループ内でのデータ移転を規定する内部規則である。

2026年3月9日