透明性原則に関連して、公正な処理慣行とみなされないものは次のうちどれですか?

企業が、盗まれた顧客の個人データに対する身代金を要求する匿名の電子メールを受け取った場合、GDPR 要件に従って企業は次に何をしなければなりません3

第 29 条作業部会は、GDPR が「フォーラム ショッピング」を禁止していることを強調しました。これは企業が何をするときに発生しますか?

シナリオ
次の質問に答えるには、以下を使用してください。
TripBliss Inc. は旅行サービス会社ですが、ここ数年で大幅な収益を失っています。新しいマネージャーのオリバーは、これは会社の Web サイトが古いことの一因ではないかと疑っています。いくつかのリサーチを行った後、彼は新進気鋭の IT 企業 Techiva の営業担当者と会い、TripBliss Inc. の創業事業用に新しい最先端の Web サイトをデザインできることを期待しました。
交渉中、テチバの担当者は、詳細なアンケートを通じてより多くの顧客情報を収集し、特定の旅行目的地に合わせて顧客の好みを調整するために使用できる計画について説明します。
TripBliss Inc. は、年齢、収入、民族など、目標を達成するのに最適なデータ カテゴリをいくつでも選択できます。オリバーはこのアイデアを気に入っていますが、特にアンケートではデータ収集に対する顧客の明示的な同意が求められるため、このアプローチがどの程度成功しているかを何らかの方法で評価したいとも考えています。Techiva の代表者は、顧客がどのように Web サイトを利用しているかをより深く理解するために、新しい Web サイトのトラフィックを分析するプログラムも実行していると示唆しています。彼は、顧客のデバイスに多数の Cookie を配置する計画について説明します。同社は Cookie を使用して、IP アドレスや、顧客がどこから来たサイト、TripBliss Inc. の Web サイトでの滞在時間、サイト内のどのページを訪問したかなどのその他の情報を収集できるようになります。これらの情報はすべてログ ファイルにまとめられ、Techiva が特別なプログラムを使用して分析します。TripBliss Inc. は、ウェブサイトの有効性を評価するために役立つ集計統計を受け取ります。オリバーは、これらのサービスのために Techiva に熱心に取り組んでいます。
Techiva は、プロジェクトの分析部分を長年アカウント マネージャーを務めている Leon Santos に割り当てました。標準的な慣行と同様に、Leon には TripBliss Inc. の Web サイトに対する管理者権限が与えられ、Web サイトから収集されたログ ファイルへのアクセスを許可できます。しかし、TripBliss Inc. にとって残念なことに、Leon は Techiva に対する不満が最高点に達しているときにこの新しいプロジェクトに取り組むことになりました。レオンは会社で不当な扱いを受けていると感じていることに復讐するため、趣味のハッカーである友人のフレッドに助けを求めます。彼らは協力して次の計画を立てます。フレッドが Techiva のシステムをハッキングし、ログ ファイルを USB メモリにコピーするというものです。
テチバを非難するためにUSBを報道機関とデータ保護当局に送るという当初の意図にもかかわらず、レオンは良心の危機を経験し、最終的に計画を再検討することになる。彼は代わりに、USB メモリからすべてのデータを安全に消去し、会社のアクセス制御システムを再考する必要があることを上司に通知することにしました。
TripBliss Inc. による Web サイトの Cookie の使用に関して、次の記述のうち正しいものはどれですか?

GDPR では、個人データがデータ主体から直接取得されないため、管理者は次の場合に処理に関する情報をデータ主体に直接提供することが免除されます。