組織が e プライバシーとデータ保護ルールの両方に従う必要がある可能性が最も高いのは、次のいずれの場合ですか?

シナリオ
次の質問に答えるには、以下を使用してください。
Bedrock Insurance の長年の顧客であるルイスは、数か月前に軽い自動車事故に巻き込まれました。誰も怪我をしなかったが、ルイさんは人身傷害に対する賠償金の回収を申し出るAccidentableという会社からのメールや電話に悩まされている。ルイスは、保険会社が顧客のデータを第三者に販売していることを聞いており、Accidentable が自分の情報を Bedrock Insurance から入手したに違いないと確信しています。
ルイはまた、ベッドロックからのマーケティング情報の量も増加しており、保険契約の全種類を彼に売り込もうとしています。
このことに動揺したルイさんは、インターネットの価格比較サイトを調べ始めました。長年忠実な顧客であったにもかかわらず、他の保険会社がベッドロックよりもはるかに安い料金を提供していることに気づきショックを受けました。Bedrock 保険の更新時期が来たとき、彼は Zantrum Insurance に切り替えることにしました。
新しい保険契約を有効にするために、ルイはザントラムにノークレーム ボーナス、車両、運転履歴に関する情報を提供する必要があります。GDPR に基づく自分の権利を調査した後、彼は Bedrock に自分の情報を Zantrum に直接転送するよう依頼する手紙を書きました。彼はまた、この機会を利用して、マーケティング目的での個人データの使用をやめるようベッドロックに要請しました。
Bedrock は、ルイに彼の無請求証明書の PDF および XML (Extensible Markup Language) バージョンを提供しますが、技術的に実行不可能であるため、彼のデータを Zantrum に直接転送することはできないとルイに伝えます。ベッドロック氏はまた、ルイ氏の契約には、ルイ氏が自身のデータをマーケティング目的に使用できることに同意するという条項が含まれていたと説明している。ベッドロックによれば、ルイがこの件について考えを変えるには遅すぎるという。ルイは、法律用語が満載で非常にわかりにくい契約書の文言を思い出して激怒します。
その間、ルイは依然として事故保険から迷惑な電話を受け続けています。彼は Accidentable に手紙を書き、自分の詳細情報を提供した組織の名前を尋ねました。彼は、会社が彼のデータを不法に使用していると考えているため、データ保護当局に苦情を申し立てるつもりだとAccidentableに警告しました。彼の手紙には、自分のデータが彼らにいかなる形でも使用されることを望まないと書かれています。
アクシデンタブル社の返答書簡はルイの疑惑を裏付けるものだった。Accidentable は Bedrock Insurance の完全子会社であり、ルイが事故保険金を提出した直後に、同社はルイの事故に関する情報を Bedrock から受け取りました。Accidentable は、Louis の契約には、ビジネス目的で自分の情報を Bedrock の関連会社と共有することに同意するという条項が含まれていたため、GDPR に違反していないと Louis に保証します。
ルイは、ベッドロックによる自分への扱いにうんざりし、自分の情報をすべてコンピューター システムから消去するよう彼らに手紙を書きました。
ルイが自分のデータの使用を制限する権利を行使した後、アクシデンタブルはどのような条件下でこれに従うことを拒否する理由があるでしょうか?

GDPR は、ノートブックやハードコピー ファイルに含まれる情報など、物理的な形式で存在する個人データにどのような状況で適用されますか?

GDPR の下で、データ主体の知識や同意なしに、データ主体の機密医療情報の収集、使用、開示に携わる可能性が最も低いのは誰でしょうか?

GDPR の第 13 条および第 14 条では、個人データを収集する際にデータ主体に通知するデータ管理者の義務について詳しく規定しています。ただし、どちらの条文も、データ主体がすでに情報を保有している場合の例外を規定しています。
データ管理者が第 14 条に基づくこの義務を免除される他の状況はどれですか?