主任監督当局 (LSA) の主な関心事はプライバシーのどの分野ですか?

非EU諸国におけるデータ保護レベルの適切性を確認する調査結果を採用する権限を有するのはどの機関ですか?

シナリオ
次の質問に答えるには、以下を使用してください。
Outliers Inc. は旅行サービス会社ですが、ここ数年で大幅な収益を失っています。新しいマネージャーのジョナサンは、これは会社の Web サイトが古いことの一因ではないかと疑っています。いくつかのリサーチを行った後、彼は新進気鋭の IT 企業 ZenFiTech の営業担当者と会い、Outliers Inc. の創業事業用に新しい最先端の Web サイトをデザインできることを期待しました。
交渉中、ZenFiTech の担当者は、詳細なアンケートを通じてより多くの顧客情報を収集し、特定の旅行目的地に合わせて顧客の好みを調整するために使用できる計画について説明します。Outliers Inc. は、年齢、収入、民族など、目標を達成するのに最適なデータ カテゴリをいくつでも選択できます。ジョナサンはこのアイデアが気に入っていますが、特にアンケートではデータ収集に対する顧客の明示的な同意が求められるため、このアプローチがどの程度成功しているかを何らかの方法で評価したいとも考えています。ZenFiTech の代表者は、顧客がどのように Web サイトを利用しているかをより深く理解するために、新しい Web サイトのトラフィックを分析するプログラムも実行していると示唆しています。彼は、顧客のデバイスに多数の Cookie を配置する計画について説明します。同社は Cookie を使用して、IP アドレスや、顧客がどこから来たサイト、Outliers Inc. の Web サイトでの滞在時間、サイト内のどのページを訪問したかなどのその他の情報を収集できるようになります。この情報はすべてログ ファイルにまとめられ、ZenFiTech が特別なプログラムを使用して分析します。Outliers Inc は、Web サイトの有効性を評価するために役立つ集計統計を受け取ることになります。ジョナサンは、これらのサービスのために ZenFiTech に熱心に取り組んでいます。
Outliers Inc. による Web サイトの Cookie の使用に関して、次の記述のうち正しいものはどれですか?

GDPR 第 5 条で明示的に要求されている「公平性」、「合法性」、「透明性」の概念を最もよく要約しているのはどの文ですか?

スペインの雇用主が従業員の個人データを毎年国税当局に送信する場合、どの GDPR 原則に依存する可能性が最も高いでしょうか?