HOME
Lv022

「Lv022」の記事一覧

GDPR第89条に基づき、学術研究目的でデータを利用する場合の条件はどれか。

研究の目的のために、可能な限り個人の識別性を排除した形での処理が求められます。

2026年3月5日

制限権（第18条）が行使されている間、管理者が行える活動はどれか。

制限がかかっている間は、原則として保存以外の処理は禁止されます。

2026年3月5日

物理的なセキュリティ対策として適切な例はどれか。

施錠や監視カメラなど、物理的なアクセスを制限する措置も第32条の要件に含まれます。

2026年3月5日

管理者が「第13条」に基づき提供すべき情報の提供時期はいつか。

本人から直接データを収集する場合、収集時に情報を提示する必要があります。

2026年3月5日

「SCC（標準契約条項）」を使用している管理者が、移転先の法制度を評価した結果、不十分と判断した場合の対応はどれか。

シュレムスII判決により、SCCだけでは不十分な場合、技術的・組織的な追加措置（補完措置）が必要です。

2026年3月5日

「メインエスタブリッシュメント（主要拠点）」が存在しないEU域外企業の場合、どの国の監督機関が対応するか。

ワンストップショップの恩恵を受けられず、複数の当局と個別にやり取りする必要があります。

2026年3月5日

制裁金の額が「効果的、均衡的、かつ抑止的」であるべきという原則の意味はどれか。

企業の規模や違反の重大さに応じ、再発防止に十分な効果がある額を算出します。

2026年3月5日

EDPBの決定は、各国の監督機関に対してどのような効力を持つか。

一貫性メカニズムにおける紛争解決などの決定は、関係する監督機関を法的に拘束します。

2026年3月5日

EDPB（欧州データ保護会議）の議長は誰が務めるか。

EDPBは自らのメンバーの中から、任期5年の議長を選出します。

2026年3月5日

DPIA（データ保護影響評価）の構成要素として必須でないものはどれか。

DPIAはリスク管理のためのプロセスであり、収益予測は含まれません。

2026年3月5日