英国の GDPR によると、管理者と処理者は、データ保護担当者が第 39 条で言及されているタスクを実行するのに必要なリソースを提供し、個人データや処理操作にアクセスし、データ保護担当者のデータ保護担当者をサポートする必要があります。専門知識1. また、管理者と処理者は、データ保護担当者がこれらのタスクの実行に関する指示を受けず、データ保護担当者が管理者または処理者の最高管理レベルに直接報告することを保証する必要があります1。

十分性に関する決定は、欧州委員会によって採択された決定であり、第三国、地域、第三国の 1 つ以上の特定部門、または国際機関が個人データの適切なレベルの保護を保証していると決定します1。これは、第三国または組織が、国内法と国際約束、および法の支配、人的人権の尊重を考慮して、欧州連合 (EU) 内で保証されているものと本質的に同等のレベルの保護を提供することを意味します。権利と基本的自由、関連する法律、独立した監督当局の存在と効果的な機能1。十分性決定は、追加の承認を必要とせずに個人データを第三国または組織に転送するために使用できる転送ツールの 1 つです1。ただし、十分性に関する決定は永続的なものではなく、条件が満たされなくなった場合には、委員会によっていつでも修正、一時停止、または廃止される可能性があります1。したがって、欧州データ保護委員会 (EDPB) の勧告によれば、第三国への移転が十分性の決定に基づいている場合にとるべき追加の措置は、第三国の法律または慣行の変更を監視することです。個人データの保護レベルが低下します2。これは、データ輸出者は、十分性の決定の有効性に影響を与える可能性のある第三国または組織の動向を常に把握し、保護レベルが適切でなくなった場合には適切な措置を講じるべきであることを意味します2。データ輸出者はまた、所轄の監督当局と協力し、適切性に関する決定の遵守に影響を与える可能性のある問題について当局に通知する必要があります2。したがって、選択肢 D が正解です。参考：アート。45 GDPR - 十分性の決定に基づく転送、個人データの EU レベルの保護を確実に遵守するための転送ツールを補完する措置に関する勧告 01/2020