[2024-05-16更新,211問] 無料IAPP CIPP-E試験問題集、CIPP-E参考書内容(ページ 2)

CIPP-E 試験問題 1

欧州データ保護指令 95/46/EC の目的は何ですか?

A. すべての加盟国にわたって欧州人権条約の実施を調和させること。

B. プライバシーの保護および個人データの国境を越えた流れに関する OECD ガイドラインを実施する。

C. 欧州連合外への個人データの転送を完全に防止します。

D. 個人の基本的権利の保護と、ある加盟国から別の加盟国へのデータの自由な流れをさらに調和させること。

CIPP-E 試験問題 2

シナリオ
次の質問に答えるには、以下を使用してください。
イタリアに本拠を置く企業 BHealthy は、日焼け止めに焦点を当てた新しい天然製品ラインを発売する準備ができています。製品発売前の最後のステップは、BHealthy がヨーロッパ全土で新製品の日焼け止めをどの程度広範囲に販売するかを決定するための調査を実施することです。そうするために、BHealthy は天然製品の価格決定を専門とする会社 Natural Insight と提携しました。BHealthy は、既存の顧客情報 (名前、所在地、以前の購入履歴) を Natural Insight と共有することにしました。Natural Insight は、この情報を使用してアルゴリズムをトレーニングし、BHealthy が新しい日焼け止めを販売できる価格ポイントを決定する予定です。
顧客リストを共有する前に、BHealthy は Natural Insight のセキュリティ慣行のレビューを実施し、同社は連絡先情報を保護するのに十分なセキュリティ対策を講じていると結論付けました。さらに、BHealthy と Natural Insight とのデータ処理契約条件では、技術的および組織的対策を継続的に実施する必要があります。契約には、BHealthy が提供するデータをサービスの提供以外の目的で使用することに対する制限も示されており、これには Natural Insight の機械学習アルゴリズムの継続的な改善のためのデータの使用が含まれます。
Natural Insight によるアルゴリズム改善のための BHealthy のデータの使用は、どのような場合にデータ処理活動とみなされるのでしょうか?

A. Natural Insight が BHealthy のみの価格予測を改善するために BHealthy のデータを使用する場合。

B. Natural Insight が、BHealthy の顧客にその情報を製品改善活動に使用する計画を通知することで透明性要件を満たしている場合。

C. Natural Insight が、アルゴリズムを改善するためにそのデータを使用するための明示的な契約上の指示を BHealthy から受け取った場合。

D. Natural Insight が製品改善活動における BHealthy の顧客情報の使用について全責任を負うことに同意する場合。

CIPP-E 試験問題 3

英国はBrexitの条件に基づいてEUを離脱した後、十分性の判断を求めることになる。その理由は何でしょうか?

A. 英国はEUに加盟していないため、信頼性が低くなりました。

B. 英国は GDPR の対象ではなくなったため、現在は第三国です。

C. 加盟国が EU を離脱すると、十分性の判定は自動的に失効します。

D. 保険長官は、データ保護法により適切性の判断が必要であると判断しました。

CIPP-E 試験問題 4

一般データ保護規則が個人データの処理に適用されない条件は次のどれですか?

A. 個人データが非電子形式でのみ処理される場合

B. 個人データが収集され、管理者によって仮名化される場合

C. 個人データが管理者によって保持されているが、それ以上の目的で処理されていない場合

D. 個人データが個人によってその家庭での活動のみのために処理される場合

CIPP-E 試験問題 5

組織が e プライバシーとデータ保護ルールの両方に従う必要がある可能性が最も高いのは、次のいずれの場合ですか?

A. ウェブサイト上でターゲットを絞らないポップアップ広告を作成する場合。

B. 潜在的な顧客に電話して、今後の製品セールについて通知する場合。

C. 最近の注文が予想よりも早く到着する予定であることを顧客に電子メールで通知する場合。

D. 特定の検索結果内で特定の製品やサービスを目立たせるために検索エンジン会社に料金を支払う場合。

正解: D

eプライバシー指令 (ePD) と一般データ保護規則 (GDPR) は、個人データ処理のさまざまな側面を規制する 2 つの EU 法です。ePD は電子通信と Cookie および同様のテクノロジーの使用に重点を置いており、GDPR はデータ保護のより広範な原則と権利をカバーしています。どちらの法律も、組織の所在地に関係なく、EU 内の個人の個人データを処理する組織に適用されます。
オプション D には電子通信と個人データ処理の両方が含まれるため、ePD と GDPR の両方に準拠する必要があります。特定の検索結果内で特定の製品やサービスを目立たせるために検索エンジン会社に料金を支払うことは、ユーザーのオンライン行動を追跡し、パーソナライズされた広告でターゲットを絞るために Cookie または類似のテクノロジーを使用することを意味します。これには、ePD に基づくユーザーの同意と、データ処理の目的と範囲に関する明確かつ包括的な情報の提供が必要です。さらに、組織は、設計およびデフォルトでのデータ保護、データの最小化、データセキュリティ、データ主体の権利、および説明責任に関する GDPR 要件に準拠する必要があります。
オプション A には、Cookie または同様のテクノロジーの使用のみが含まれるため、ePD への準拠のみが必要です。広告はユーザーのオンライン行動や好みに基づいていないため、Web サイト上でターゲットを絞らないポップアップ広告を作成する場合、個人データの処理は必要ありません。ただし、組織は Cookie または同様のテクノロジーの使用についてユーザーの同意を取得し、データ処理の目的と範囲に関する明確かつ包括的な情報をユーザーに提供する必要があります。
オプション B には個人データの処理のみが含まれるため、GDPR への準拠のみが必要です。潜在的な顧客に今後の製品販売について通知するために電話をかけると、名前、電話番号、購入履歴などの顧客の個人データが収集および使用されます。組織は、同意、契約、正当な利益などのデータ処理の法的根拠を持っている必要があり、異議を唱える権利、アクセスする権利、消去する権利などのデータ主体の権利を尊重する必要があります。
オプション C には個人データの処理のみが含まれるため、GDPR への準拠のみが必要です。最近の注文が予想よりも早く到着する予定であることを顧客に電子メールで通知するには、名前、電子メールアドレス、注文の詳細などの顧客の個人データが使用されます。組織は、同意、契約、正当な利益などのデータ処理の法的根拠を持っている必要があり、異議を唱える権利、アクセスする権利、消去する権利などのデータ主体の権利を尊重する必要があります。参照：
無料の CIPP/E スタディガイド、15 ページ、セクション 2.3.3
CIPP/E 認証、10 ページ、セクション 1.1.2
Cipp-e 学習ガイド、授業ノートおよび概要、文書「CIPP/E 試験概要 2023」、42 ページ、セクション 2.3.3 eプライバシー: EU のその他のデータ保護規則データプライバシーの新しい規則 GDPR データプライバシー要件のガイド Aデータ保護原則のガイド

他のバージョン: 672IAPP.CIPP-E.v2023-11-15.q135; 920IAPP.CIPP-E.v2022-12-31.q103

最新アップロード: 101SAP.C-C4H56I-34.v2025-09-08.q74; 101Salesforce.Agentforce-Specialist.v2025-09-08.q82; 101Salesforce.Public-Sector-Solutions.v2025-09-08.q93; 101Fortinet.FCP_FAZ_AD-7.4.v2025-09-08.q75; 101SAP.C-S4TM-2023.v2025-09-08.q86; 130SAP.C-TS412-2021.v2025-09-06.q90; 173Microsoft.MB-700.v2025-09-06.q281; 147Docker.DCA.v2025-09-06.q175; 117SAP.C-BCFIN-2502.v2025-09-05.q12; 130Avaya.77201X.v2025-09-05.q58

CIPP-E 試験問題 1

CIPP-E 試験問題 2

CIPP-E 試験問題 3

CIPP-E 試験問題 4

CIPP-E 試験問題 5

PDFファイルをダウンロード