HOME
Lv014

「Lv014」の記事一覧

「十分性認定」を受けた国へデータを移転した後、その国が第三国へさらに転送することを何というか。

再移転先においても、適切な保護が継続されるよう条件が課されます。

2026年3月5日

監督機関が調査権限を行使し、建物への立ち入りを求めた場合、管理者はどうすべきか。

監督機関は施設への立ち入りやデータの閲覧などの強力な調査権限を持っています。

2026年3月5日

DPOを任命した際、管理者が最初に行うべき対外的な手続きはどれか。

管理者はDPOを任命した事実とその連絡先を監督機関に届け出る必要があります。

2026年3月5日

処理者が管理者の指示に違反してデータを第三者に提供した場合、責任は誰が負うか。

指示を逸脱した処理については、処理者がその処理の管理者とみなされ、厳しい責任を負います。

2026年3月5日

処理活動記録（第30条）に記載すべき事項に含まれないものはどれか。

RoPAには処理の概要を記載しますが、処理対象データそのもの（年収額など）は含みません。

2026年3月5日

ダイレクトマーケティングを目的とする「正当な利益」の利用について、GDPRの序文は何と述べているか。

序文47は、ダイレクトマーケティング目的の処理が正当な利益に該当し得ることに言及しています。

2026年3月5日

異議申立権が行使された場合、管理者が処理を継続できるのはどのような場合か。

個人の利益を上回るやむを得ない正当な理由があることを証明できれば、処理の継続が可能です。

2026年3月5日

第5条2項の「アカウンタビリティ（責任ある説明）」原則に基づき、管理者が行うべきことはどれか。

管理者はデータ保護原則を遵守していることを実証する証拠を保持しなければなりません。

2026年3月5日

GDPRが適用される「オンライン識別子」の例として正しいものはどれか。

これらは他の情報と結びつくことで、個人の特定や追跡を可能にするため個人データと見なされます。

2026年3月5日

「個人データの侵害」の定義に含まれない事象はどれか。

侵害とは、セキュリティ上の事故によりデータの機密性、完全性、可用性が損なわれることを指します。

2026年3月5日