企業は、適切なレベルのデータ保護が行われているとは欧州連合 (EU) によってみなされていない国に拠点を置いています。標準契約条項に基づいて欧州経済領域 (EEA) 内の別の組織から個人データを輸入する場合、企業の義務となるのは次のうちどれですか?

以下を正確に満たす答えを以下から選択してください。
「GDPRに基づく補償を受ける権利と責任...

シナリオ
次の質問に答えるには、以下を使用してください。
あなたは香港に拠点を置く玩具メーカーに採用されたばかりです。同社は、幅広い人形、アクションフィギュア、ぬいぐるみを販売しており、世界中のさまざまな小売店で見つけることができます。このメーカーは香港以外にオフィスを持たず、実際に香港以外にスタッフを雇用していませんが、多数の現地販売契約を結んでいます。同社が製造するおもちゃは、ヨーロッパ、米国、アジアの人気のおもちゃ店で見つけることができます。同社の収益の大部分は海外売上によるものです。
同社は現在、子供たちと会話したり対話したりできる、新しい種類の接続玩具を発売したいと考えている。同社の CEO は、これらのおもちゃが提供される可能性が高まるため、次の目玉として宣伝しています。フィギュアは、数学の計算や天気など、さまざまなテーマに関する子供たちの質問に答えることができます。各フィギュアにはマイクとスピーカーが装備されており、Bluetooth 経由でスマートフォンやタブレットに接続できます。半径 10 メートル以内のモバイル デバイスも Bluetooth 経由でおもちゃに接続できます。フィギュアは (同じメーカーの) 他のフィギュアと関連付けることもでき、相互に作用して遊び体験を強化することもできます。
子供がおもちゃに質問すると、そのリクエストは分析のためにクラウドに送信され、答えはクラウド サーバーで生成されてフィギュアに送り返されます。答えはフィギュアに組み込まれたスピーカーを通じて提供され、あたかもおもちゃが実際に子供の質問に答えているかのように見えます。おもちゃのパッケージには、これがどのように機能するかについての技術的な詳細は記載されておらず、この機能にはインターネット接続が必要であることについても記載されていません。これに必要なデータ処理は南アフリカにあるデータセンターに委託されています。ただし、あなたの会社は、これを示すために消費者向けのプライバシー ポリシーをまだ改訂していません。
並行して、同社は、消費者がゲームをプレイする過程で獲得したキャラクターをプレイできる新しい範囲のゲームシステムを導入することを計画しています。このシステムには、近距離無線通信 (NFC) リーダーを含むポータルがバンドルされています。このデバイスはアクション フィギュアの RFID タグを読み取り、フィギュアを画面上で生き生きとさせます。各キャラクターには独自のストック機能と能力がありますが、ゲーム目標を達成することで追加の機能と能力を獲得することもできます。タグに保存される情報は、フィギュアの能力に関するものだけです。ゲーム中のキャラクターの切り替えも簡単で、フィギュアを家の外に持ち込んでもキャラクターの能力をそのまま維持することも可能です。
会社の慣行に関して最大​​の潜在的なプライバシー問題を引き起こしているものは何ですか?

X 社は給与データの処理をプロバイダーに委託しています
Y. プロバイダー Y は、この暗号化されたデータをサーバーに保存します。プロバイダー Y の IT 部門は、何者かがシステムに侵入し、サーバーからデータのコピーを取得したことを発見しました。このシナリオでは、プロバイダー Y は誰に通知する義務がありますか?

GDPR によれば、仮名個人データはどのように定義されていますか?