スペインに拠点を置き、世界中で撮影されたドキュメンタリーを専門とする有名なビデオ制作会社が、マドリッドの街で高齢者をフィーチャーした数時間の映像の録画を終えたところです。どのような条件下で、ドキュメンタリーに画像を使用するすべての人の同意を得る必要がないのでしょうか。

シナリオ
次の質問に答えるには、以下を使用してください。
ハビエルはフィットネスクラブEVERFITのメンバーです。この会社は多くのEU加盟国に支店を持っていますが、GDPRの目的のために、フランスに主要な事業所を維持しています。ハビエルは北アイルランド（英国の一部）のニューリーに住んでおり、アイルランドのダンドークで働くために国境を越えて通勤しています。2年前、出張中に、ドイツのフランクフルトにあるEVERFITの支店でワークアウトしているときにハビエルが撮影されました。当時、ハビエルは宣伝目的でのみ使用されると言われたため、写真に含めることに同意しました。それ以来、この写真はクラブの英国のパンフレットで使用されており、英国のウェブサイトのランディングページに掲載されています。でも、フィットネスクラブは、いくつかのEU加盟国のクラブのさまざまな支部でメンバーが広く虐待されたため、最近不評に陥っています。その結果、ハビエルは自分の写真がフィットネスクラブに公に関連付けられていることにもはや満足していません。
この問題について話し合うために地元の支店のマネージャーとの約束を予約する試みが何度も失敗した後、ハビエルは彼の画像をウェブサイトとすべての販促資料から削除するように要求する手紙をEVETFITに送ります。数ヶ月が経過し、ハビエルは彼の要求の承認を受け取らなかったので、この問題について非常に心配になります。代替チャネルを介したEVETFITへの連絡に繰り返し失敗した後、彼は会社に対して行動を起こすことにしました。
ハビエルは、英国情報コミッショナーオフィス（「ICO」-英国の監督当局）に連絡して、この問題に関する苦情を申し立てます。ICOは、GDPRの第56条（3）に従って、この問題についてCNIL（つまり、EVERFITの主要施設の監督当局）に通知します。EVERFITが英国に設立されているという事実にもかかわらず、CNILはGDPRの第60条に従って事件を処理することを決定します。CNILは、協力手続きに関連する場合、ICOと連絡を取ります。決定に達するための監督当局間の問題に照らして、欧州データ保護委員会が関与し、一貫性メカニズムに従って、拘束力のある決定を発行します。
さらに、ハビエルは、パンフレットやウェブサイトから写真を削除するという彼の要求を尊重しなかった結果として生じた損害について、EVERFITを訴えています。
協力メカニズムの下で、主権機関（CNIL）は、問題についての見解を形成した後、何をすべきでしょうか？

個人データの国際的な転送に関して、欧州データ保護委員会（EDPB）は、どのような条件下でデロゲーションに依存する可能性があるかを確認しましたか？

Tanyaは、GDPRデータコントローラーであるCurtainsInc.のデータ保護責任者です。彼女は、会社が保存中のすべての個人データを暗号化することを推奨しています。彼女はどのGDPRの原則に従っていますか？

GDPRの第30条に基づき、管理者は次のすべての記録を保持する必要がありますか？