[2023-11-15更新,135問] 無料IAPP CIPP-E試験問題集、CIPP-E教育資料(ページ 23)

以下を正確に満たす答えを以下から選択してください。
「GDPRに基づく補償を受ける権利と責任...

A. ...データ管理者 (またはデータ処理者) が、損害を引き起こした事象に対していかなる形でも責任がないことを証明した場合、責任を免除する規定です。」

B. ...同じ処理に関与する他の管理者または処理者に対するその後の賠償訴訟を排除します。」

C. ...データ処理者が同じ処理に関与していたとしても、データ管理者に対してのみ実行できます。」

D. ...損害または損失の場合、1 件につき最大 2,000 万ユーロが限度となります。」

企業は、同意に基づいてダイレクトマーケティングの目的で個人データを収集しています。現在、このデータを分析を通じて新製品の開発に活用することを検討している。企業が最初にやるべきことは何でしょうか？

A. 新しい目的はデータ主体にのみ通知します。

B. 同意が得られたプライバシー通知を更新します。

C. このような転用は違法であるため、これ以上続行しないでください。

D. 新たな処理について具体的な同意を得る

GDPR の新しいメカニズムで、第 42 条に基づいて第三国への個人データの転送の可能性を許可しているのはどれですか?

A. 承認された認証。

B. 拘束力のある企業ルール。

C. 法執行機関の要請。

D. 標準的な契約条項。

WP29 の「規制 2016/679 に基づく個人データ侵害の通知に関するガイドライン」には、データ侵害を透過的に伝える方法の例が記載されています。データ主体に侵害を伝えるのに効果的ではない方法としてリストされているのは次のうちどれですか?

A. 郵送通知

B. 直接の電子メッセージ

C. 企業ブログでのお知らせ

D. 印刷媒体での目立つ広告

次のエンティティのうち、GDPR への準拠が免除される可能性が最も高いのはどれですか?

A. 欧州の顧客にサービスを提供するために欧州連合 (EU) 加盟国にサテライトオフィスを開設した中国企業。

B. 欧州企業製のクラウドストレージシステムを使用して南アフリカの顧客にサービスを提供する北米企業。

C. すべての顧客データをオーストラリアに保管し、欧州連合 (EU) 加盟国に本社を置く企業。

D. ヨーロッパの顧客の個人データを定期的に収集する南米の会社。

他のバージョン: 1085IAPP.CIPP-E.v2026-07-22.q194; 1582IAPP.CIPP-E.v2026-06-15.q260; 1418IAPP.CIPP-E.v2026-01-05.q179; 1894IAPP.CIPP-E.v2024-05-16.q211; 1621IAPP.CIPP-E.v2022-12-31.q103

最新アップロード: 147RealEstate.Maryland-Real-Estate-Salesperson.v2026-09-21.q117; 136Salesforce.Plat-Arch-201.v2026-09-21.q102; 152PMI.PMP.v2026-09-21.q187; 154Juniper.JN0-637.v2026-09-21.q118; 162NetworkAppliance.NS0-165.v2026-09-20.q135; 118SAP.C_S4CPR_2508.v2026-09-20.q45; 168Juniper.JN0-364.v2026-09-19.q84; 196Splunk.SPLK-3003.v2026-09-18.q106; 251Microsoft.AZ-801.v2026-09-18.q262; 138Salesforce.AP-216.v2026-09-18.q42

PDFファイルをダウンロード