GDPR第30条に基づき、データ処理活動の記録に含めることが義務付けられていない情報はどれか。

2026年3月5日

DPOの連絡先は必要だが、個人の自宅住所のようなプライベートな情報は記録要件に含まれない。

プライバシープログラムの枠組み（Framework）を選定する際、考慮すべき「スコープ」の決定要因として不適切なものはどれか。

DPIA（データ保護影響評価）が必要となる「高リスク」な処理の例として最も適切なものはどれか。