個人データの「二次利用（Secondary Use）」が認められるための条件はどれか。

2026年3月5日

当初の目的と両立しない目的で利用する場合、原則として本人の新たな同意や法的根拠が必要となる。

GDPRにおいて、データ侵害が発生した際、監督機関への通知は原則として何時間以内に行うべきか。

リモートワーク環境におけるプライバシーリスク対策として適切なものはどれか。