GDPR の第 84 条によ​​れば、侵害に適用される罰則に関する規則は次によって定められます。

シナリオ
次の質問に答えるには、以下を使用してください。
ドイツに本社を置く T シャツ専門会社 T-Craze は、ドイツの大都市への販売に成功していました。しかし、より広範なヨーロッパ市場に販売していたドイツに本拠を置く別の企業と最近合併した後、T-Craze はより幅広い聴衆に販売するためにマーケティング活動を刷新しました。これらの取り組みには、最近の合併を反映するためのロゴの完全な再設計と、Cookie の使用を通じて訪問者に関するより多くの情報を取得することを目的とした Web サイトの改善が含まれます。
T-Craze はまた、事業拡大を支援するためにヨーロッパ中にさまざまなオフィスを開設しました。ドイツは引き続き T-Craze の本社と主な製品設計オフィスを拠点としましたが、フランスの関連会社がすべてのマーケティングと販売活動を担当するようになりました。フランスの関連会社は最近、最新のマーケティング キャンペーンを実施するために、フィリピンに拠点を置く有名なマーケティング会社である Right Target のサービスを調達しました。徹底した調査の結果、Right Target は、T-Craze は 18 歳から 22 歳までの顧客に最も成功していると判断しました。そのため、最初のキャンペーンはヨーロッパのいくつかの首都の大学生をターゲットにし、一度のキャンペーンで T-Craze の新規顧客の約 40% を獲得しました。クォーター。Right Target はその後も T-Craze のキャンペーンを実施しましたが、あまり成功しませんでした。
最後の 2 つのキャンペーンにはより幅広い層のグループが含まれており、その結果、スペインでの多数を含む数え切れないほどの購読解除リクエストが発生しました。実際、スペインのデータ保護当局は、中堅の投資銀行家であるソフィアから苦情を受け取りました。ソフィアは、T-Craze を代表するライト ターゲットからのマーケティング コミュニケーションの購読を解除したにもかかわらず、マーケティング コミュニケーションを受け取ったことに動揺しました。
T-Craze の主任監督機関は次のうちどれですか?

次の手順をお読みください。
* どの従業員がどのデバイスやアプリからクラウド サービスにアクセスしているかを検出します
* それらのアプリやデバイスのデータをロックダウンする
* アプリとデバイスのコンプライアンスを監視および分析する
* アプリケーションのライフサイクルを管理
* 監視データ共有
組織は次のどれを行うためにこれらの手順を実行する必要がありますか?

シナリオ
次の質問に答えるには、以下を使用してください。
Zanlay Fashion (「Zanlay」) は、アイルランドのダブリンに本拠を置く本社に約 650 人の従業員を擁する、世界的に成功を収めているオンライン衣料品小売業者です。Martin は最近任命されたデータ保護責任者であり、一般データ保護規則 (GDPR) およびその他のプライバシー法の遵守を監督しています。
同社は、子供を含むあらゆる年齢層に男性と女性の両方の衣料品ラインを提供しています。その際、同社は、好みやクレジット カード番号や銀行口座番号などの機密の財務情報を含む、そのような顧客に関する大量の情報を処理します。
収益拡大を目指す積極的な取り組みの一環として、CEO のジェリーはマーティンに対し、同社が購入内容を分析して顧客のプロファイリングを行うことに重点を置いた新しいモバイル アプリとロイヤルティ スキームを立ち上げる予定であると語ります。Martin 氏は CEO に次のように伝えています。(a) このような活動には潜在的なリスクがあるため、ザンディレー氏はこの新しい事業とそのプライバシーへの影響を評価するためにデータ保護への影響評価を実施する必要がある。(b) この評価の結果が、適切な保護措置がない場合に高いリスクを示している場合。Zanlay は、アプリとロイヤルティ スキームを実装する前に、アイルランドのデータ保護委員と事前に協議する必要がある場合があります。
ジェリーはマーティンに対し、監督当局と直接連携しなければならず、ザンディレーの事業計画と関連する処理活動の詳細を開示しなければならない可能性に満足していない、と語った。
事前協議の際、ザンディレーは監督当局に何を提供しなければなりませんか?

シナリオ
次の質問に答えるには、以下を使用してください。
フィットネス会社 Vigotron は最近、M-Health と呼ばれる新しいアプリを開発し、無料ダウンロードとして自社 Web サイトで販売したいと考えています。Vigotron のマーケティング マネージャーは、アシスタントのエミリーに、アプリについて説明し、使用条件を指定する Web ページを作成するように依頼しました。Vigotron に初めて入社したエミリーは、この仕事に興奮しています。彼女は前職でデータ保護のクラスを受講しており、詳細は少し曖昧ですが、場合によっては Vigotron がアプリの使用についてユーザーの同意を得る必要があることを認識しています。エミリーは次の草案を作成し、Vigotron の法務部門に送信する前にできる限りカバーしようとします。
登録用紙
Vigotron の新しい M-Health アプリを使用すると、食事、運動、睡眠パターンなど、さまざまな健康関連の活動を簡単に監視できます。M-Health は、スマートフォンの設定 (および既にお持ちの他のサードパーティ アプリ) を利用して、これらすべての重要なライフスタイル要素に関するデータを収集し、生活の質を豊かにするために必要な情報を提供します。(M-Health が提供するサービスの詳細な説明を読むには、ここをクリックしてください。) Vigotron はお客様のプライバシーを尊重します。M-Heaith アプリを使用すると、どの情報を保存するか、どのアプリがあなたのデータにアクセスできるかを決定できます。デバイスがパスコードでロックされている場合、健康とフィットネスのデータはすべてパスコードで暗号化されます。Health アプリに保存されているデータを Vigotron のクラウド プロバイダーである Stratculous にバックアップできます。(Stratculous について詳しくは、こちらをご覧ください。) Vigotron は、M-Health アプリから収集した個人情報を取引、賃貸、販売することはありません。さらに、当社は、裁判所の命令、召喚状による指示、またはメーカーの法的権利の行使や保護を目的とする場合を除き、お客様の同意なしにお客様の名前、電子メール アドレス、またはアプリから収集したその他の情報を第三者に提供しません。そのビジネスまたは財産。
M-Health アプリを無料で提供できることを嬉しく思います。ダウンロードして使用する場合は、まずこの登録フォームに記入してください。(M-Health アプリの使用は、未成年者が使用する場合に保護者の同意がない限り、16 歳以上の成人に制限されていることに注意してください。) 名:
姓：
生年：
Eメール：
物理アドレス (オプション*):
健康状態:
*お客様が興味を持たれると思われる当社の製品やサービスに関するニュースレターの受け取りに興味がある場合は、住所をご記入ください。後でこれらのニュースレターの受信を希望しない場合は、[email protected] に電子メールを送信して購読を解除するか、このページの下部に記載されているアドレスにリクエストを記載した手紙を送信してください。
規約と条件
1. 管轄権。[...]
2. 準拠法。[...]
3. 責任の制限。[...]
同意
この登録フォームに記入することにより、あなたは 16 歳以上であること、および M-Health アプリを使用する目的で Vigotron による個人データの処理に同意することを証明することになります。お客様には、いかなる広告やマーケティングもオプトアウトする権利がありますが、Vigotron がお客様に連絡したり、サービスに関する必要な通知、契約、その他の情報を電子メールまたはその他の電子手段で提供したりする場合があることに同意するものとします。また、お客様は、当社がお客様の健康に影響を与える可能性のある M-Health アプリの問題に関する警告を含む自動電子メールを送信する場合があることにも同意するものとします。
エミリーはレビューのためにドラフトをサムに送信します。サムがエミリーの同意規定の最大の問題として指摘する可能性が最も高いのは次のうちどれですか?