DPIA（データ保護影響評価）が必要となる「高リスク」な処理の例として最も適切なものはどれか。

2026年3月5日

プロファイリング、大規模監視、センシティブデータの処理などは、個人の権利に高いリスクをもたらすとみなされる。

GDPR第30条に基づき、データ処理活動の記録に含めることが義務付けられていない情報はどれか。

ISO/IEC 27701は、どの規格のアドオン（拡張）としてプライバシー情報マネジメントシステム（PIMS）を定義しているか。