従業員が上司にメールを送信しようとしたところ、銀行口座情報を含む全顧客リストを、別の会社の同名従業員に送信してしまいました。一般データ保護規則（GDPR）に基づくインシデント対応計画の第一段階となるのは次のうちどれですか？

コンサートチケットの売買を行うモバイルアプリでは、ユーザーは取引を行う前に個人プロフィールの作成を求められます。登録が完了すると、ユーザーはアプリ内で安全にプロフィールにアクセスし、必要に応じて個人データを管理・変更できるようになります。
この機能は、どの基本的な Privacy by Design (PbD) 原則に従っていますか?

フォルモサ インターナショナルは、米国やフランスを含む 20 か国で事業を展開しています。
どのような組織的アプローチを採用すれば、さまざまな規制への準拠が容易になるでしょうか?

シナリオ
次の質問に回答するには、以下を使用してください。
マナサはオムニプレゼンツ・オムニメディアのプロダクトマネージャーとして、同社の主力製品であるHandy Helperの開発を主導しています。Handy Helperは、家庭内で家族の予定管理、オンラインショッピング、医師の予約などができるアプリケーションです。
Handy Helper は、米国での発売が成功した後、世界中で購入可能になる予定です。
Handy Helperのパッケージとユーザーガイドには、お子様を含む家族全員に適した「プライバシーに配慮した」製品であると記載されていますが、それ以上の詳細やプライバシーに関する通知は記載されていません。このアプリケーションを使用するには、家族で1つのアカウントを作成し、主要ユーザーは他のユーザーに関するすべての情報にアクセスできます。起動時に、主要ユーザーはOmnipresent Omnimediaおよび選定されたマーケティングパートナーからのマーケティングメールの受信に同意するボックスにチェックを入れることで、アプリケーションを利用できるようになります。
Omnipresent Omnimediaのプライバシー責任者であるサンジェイは、Handy Helperのヨーロッパの販売代理店との契約締結に取り組んでいた際、販売代理店から製品に関する多くの質問を受けました。サンジェイは製品開発プロセスに関わっていなかったため、質問に答えるためには製品をより詳しく調べる必要がありました。
製品チームとの会話の中で、Handy Helperが医療予約スケジューラーのためにユーザーの機密性の高い医療情報をすべて収集・保存していることを知りました。実際には、Handy Helperは追加製品の開発と製品の使用状況分析のために、ユーザーのすべての情報を収集・保存しています。これらのデータはすべてクラウドに保存され、送信中も保存時も暗号化されています。
優れた新製品のアイデアは誰からでも生まれるというCEOの哲学に基づき、Omnipresent Omnimediaの全従業員は「Eureka」と呼ばれるプログラムを通じてユーザーデータにアクセスできます。Omnipresent Omnimediaは、将来的にはこのデータから得られる知見を活用し、人工知能（AI）で動作する完全自動化アプリケーションの開発に役立てられることを期待していますが、現時点ではEurekaは明確に定義されておらず、長期的な目標とされています。
ヨーロッパで製品を提供するリスクを最小限に抑えるために、サンジェイは何ができるでしょうか?

シナリオ
次の質問に回答するには、以下を使用してください。
シカゴ（米国）に拠点を置くSociety for Urban Greenspaceは、長年にわたりオンラインストアの運営全般を同じベンダーに委託してきました。小規模な非営利団体であるSociety for Urban Greenspaceでは、高額なオプションを購入する余裕はありませんが、Shopping Cart Saver（SCS）という低価格ベンダーに比較的満足しています。確かに、いくつか問題がありました。Society for Urban Greenspaceで商品を購入した人が、貴社のサイトでの取引後にクレジットカード情報を不正に使用されたケースが2件ありましたが、いずれのケースも調査の結果、Society for Urban Greenspaceのストアがハッキングされたという明確な証拠は得られませんでした。盗難は従業員によるものだった可能性があります。
SCSが顧客から収集した情報を第三者に販売していたことが発覚した事件も、同様に不安を掻き立てるものでした。しかし、SCSのアカウント担当者であるジェイソン・ローランドが指摘するように、お客様からの電話一本で期待を明確にすることができ、それ以来、このような「誤解」は再発していません。
協会の情報技術プログラムマネージャーとして、プライバシー専門家としての役割は、あなたが担う多くの役割の一つに過ぎません。しかし、あらゆる事柄において、財務上の損益を考慮する必要があります。プライバシー保護に関するこれらの問題は重大ですが、ショップでのシャツやコーヒーカップなどの販売による追加収入も大きなものです。協会の運営予算は限られており、あらゆる収入源が不可欠です。
今、新たな課題が浮上しました。ジェイソンから電話があり、2週間後に店舗の顧客データがデータクラウドに保存されることになったと伝えられました。「朗報です」と彼は言います。「フィンランドで低コストのプロバイダーを見つけたので、データもそこに保管します。そのため、お客様には少額の手数料がかかるかもしれませんが、クラウドの利点を考えれば、法外な額にはなりません。」最近、クラウドコンピューティングについて耳にするようになり、様々なアプリケーションの新しいパラダイムとして急速に普及していることは承知しています。しかし、プライバシー保護への潜在的な影響については賛否両論あると聞いています。調査を始めると、大手クラウドサービスプロバイダー数社が、プライバシー保護のための共通の規約と技術について協力するという意向書に署名していることが分かりました。ジェイソンのフィンランドのプロバイダーも同意するかどうか確認しようとメモを取りました。
ベンダーのデータ セキュリティ保護に関する質問に最もよく答えられるプロセスは何ですか?