GDPR では、個人データを処理する目的に必要な期間を超えて個人データを保持しないことを義務付けています1。ただし、GDPR では、加盟国が、個人データのカテゴリの消去および削除の保存期間など、雇用の状況における従業員の個人データの処理に関するより具体的な規則を規定することも許可されています2。したがって、雇用主は、税務記録、年金記録、健康と安全の記録など、現地の法律に基づいて保存する必要があるデータを安全に保管する必要があります34。雇用主はまた、データが不正または違法なアクセス、偶発的な紛失、破壊、損傷から保護されていることを確認する必要があります1。雇用主は、従業員が同意した場合、またはそうするための別の法的根拠がない限り、必要以上に長くデータを保存したり、データが収集された目的以外の目的でデータを保存してはなりません13。参照: 1: GDPR の第 5 条 2: GDPR の第 88 条 3: 職場におけるデータ保護と GDPR | ファクトシート | CIPD 4: 従業員データの保持を管理する方法 | GDPR ブログ

参照 https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en

GDPR の「ワンストップショップ」メカニズムは、データ保護規制がすべての加盟国に均一に施行されることを保証することを目的とした協力と一貫性手順のシステムであり、加盟国全体のデータ保護当局 (DPA) に要請します。各州は相互に協力し、欧州委員会は GDPR1 の一貫した適用を確保する必要があります。「ワンストップショップ」メカニズムは、国境を越えたデータ処理を行う組織に適用されます。これは、組織が複数の加盟国にある組織の活動との関連で個人データを処理するか、データを対象または監視することを意味します。複数の加盟国の主題1。「ワンストップショップ」メカニズムの下では、こうした組織は主に、主要な施設がある加盟国のDPA、またはEU内の単一の施設と取引する必要があり、DPAがすべての問題について主任監督当局として機能することになる。国境を越えたデータ処理に関連する1。主任監督当局は、データ主体がデータ処理の影響を受ける加盟国の DPA である他の関係監督当局と調整します1。主任監督当局は、行政罰金の賦課やデータ フローの停止命令など、GDPR への準拠を確保するための措置に関する拘束力のある決定を下す権限を持ちます1。ただし、「ワンストップショップ」メカニズムは、たとえ各当局の加盟国にいかなる種類の施設も持たない場合でも、例外的な場合に関係監督当局が組織に対して行動することを妨げるものではない1。これらの例外的なケースには、次の状況が含まれます2:
監督当局に苦情が提出される場合、その主題は加盟国の施設のみに関連するか、加盟国のデータ主体のみに実質的な影響を及ぼします。監督当局が、加盟国のデータ主体への商品やサービスの提供、あるいは加盟国におけるデータ主体の行動の監視に関連する侵害の可能性に取り組んでいる場合。監督当局が自加盟国に法的効果をもたらすことを目的とした暫定措置を採用する場合。データ主体の権利と自由を保護するために緊急に行動する必要がある場合。このような場合、関係監督当局は主任監督当局およびその他の関係監督当局に通知し、とるべき措置について合意に達するよう努めます2。合意に達しない場合は、欧州データ保護委員会 (EDPB) の介入を伴う一貫性メカニズムが適用され、この問題に関して拘束力のある決定が下されます2。したがって、選択肢 D が正解です。参考：アート。60 GDPR - 主任監督当局と関連するその他の監督当局との間の協力、GDPR の地域範囲に関するガイドライン 3/2018 (第 3 条)