CIPP-E 試験問題 171

シナリオ
次の質問に答えるには、以下を使用してください。
環境に優しい靴で知られるオンライン小売業者 Liem は、最近ヨーロッパでの存在感を拡大しています。市場での優位性を獲得したいと考えた Liem は、ベルトやバッグなどのアクセサリーを販売する別の環境に優しい企業、EcoMick と提携しました。両社は協力して、自社製品の環境的および経済的利点を強調することを目的とした一連のマーケティング キャンペーンを策定しました。数か月にわたる計画の後、Liem と EcoMick は、同じマーケティング データベース MarketIQ を使用してキャンペーンをそれぞれの連絡先に送信するデータ共有契約を締結しました。
Liem と EcoMick は MarketIQ ともデータ処理契約を締結しました。その条件には、Liem と EcoMick の指示がある場合にのみ個人データを処理すること、GDPR 義務の遵守を証明するために必要なすべての情報を Liem と EcoMick が利用できるようにすることが含まれていました。
その後、Liem と EcoMick は、機械学習を使用して企業のキャンペーンの成功を支援するマーケティング最適化会社 JaphSoft という会社のサービスを調達しました。クライアントは、各キャンペーンのターゲットにしたい個人の個人データを JaphSoft に提供します。クライアントのデータを確実に保護するために、JaphSoft は適切と思われる技術的および組織的対策を実施します。JaphSoft は、クライアントから受け取ったデータを分析して、成功したキャンペーンの最も成功した要素を決定することにより、機械学習モデルの継続的な改善に取り組んでいます。JaphSoft は、クライアント ベースにサービスを提供する際にそのようなモデルを使用します。モデルは、より多くの情報が収集されるにつれて一定期間にわたってのみ改善されるため、JaphSoft にはクライアントから受信したデータの削除プロセスがありません。ただし、データプライバシー規則の遵守を確実にするために、JaphSoft は連絡先情報から識別情報を削除して個人データを仮名化します。ただし、JaphSoft のエンジニアは、すべての連絡先情報を識別情報と同じデータベースに管理します。
Liem および EcoMick との契約に基づき、JaphSoft は、連絡先情報およびその連絡先の以前の購入履歴を含む MarketIQ へのアクセスを受け取り、両社の Web サイトの閲覧数が最も多くなるキャンペーンを作成しました。Liem の以前の顧客である Iman さんは、JaphSoft から Liem と EcoMick の最新製品に関するマーケティング キャンペーンを受けました。イマンさんは、今後リーム製品に関する情報を受け取るためのチェックボックスをオンにしたことを覚えていますが、EcoMick で買い物をしたことも、その会社に個人データを提供したこともありません。
Iman 氏によって提供された同意が、JaphSoft に関して有効であるとはみなされないのはなぜですか?
  • CIPP-E 試験問題 172

    電子商取引指令 2000/31/EC によれば、インターネット Web サイト経由でサービスを提供する企業の「設立」場所は GDPR で確認されていますか?
  • CIPP-E 試験問題 173

    シナリオ
    次の質問に答えるには、以下を使用してください。
    環境に優しい靴で知られるオンライン小売業者 Liem は、最近ヨーロッパでの存在感を拡大しています。市場での優位性を獲得したいと考えた Liem は、ベルトやバッグなどのアクセサリーを販売する別の環境に優しい企業、EcoMick と提携しました。両社は協力して、自社製品の環境的および経済的利点を強調することを目的とした一連のマーケティング キャンペーンを策定しました。数か月にわたる計画の後、Liem と EcoMick は、同じマーケティング データベース MarketIQ を使用してキャンペーンをそれぞれの連絡先に送信するデータ共有契約を締結しました。
    Liem と EcoMick は MarketIQ ともデータ処理契約を締結しました。その条件には、Liem と EcoMick の指示がある場合にのみ個人データを処理すること、GDPR 義務の遵守を証明するために必要なすべての情報を Liem と EcoMick が利用できるようにすることが含まれていました。
    その後、Liem と EcoMick は、機械学習を使用して企業のキャンペーンの成功を支援するマーケティング最適化会社 JaphSoft という会社のサービスを調達しました。クライアントは、各キャンペーンのターゲットにしたい個人の個人データを JaphSoft に提供します。クライアントのデータを確実に保護するために、JaphSoft は適切と思われる技術的および組織的対策を実施します。JaphSoft は、クライアントから受け取ったデータを分析して、成功したキャンペーンの最も成功した要素を決定することにより、機械学習モデルの継続的な改善に取り組んでいます。JaphSoft は、クライアント ベースにサービスを提供する際にそのようなモデルを使用します。モデルは、より多くの情報が収集されるにつれて一定期間にわたってのみ改善されるため、JaphSoft にはクライアントから受信したデータの削除プロセスがありません。ただし、データプライバシー規則の遵守を確実にするために、JaphSoft は連絡先情報から識別情報を削除して個人データを仮名化します。ただし、JaphSoft のエンジニアは、すべての連絡先情報を識別情報と同じデータベースに管理します。
    Liem および EcoMick との契約に基づき、JaphSoft は、連絡先情報およびその連絡先の以前の購入履歴を含む MarketIQ へのアクセスを受け取り、両社の Web サイトの閲覧数が最も多くなるキャンペーンを作成しました。Liem の以前の顧客である Iman さんは、JaphSoft から Liem と EcoMick の最新製品に関するマーケティング キャンペーンを受けました。イマンさんは、今後リーム製品に関する情報を受け取るためのチェックボックスをオンにしたことを覚えていますが、EcoMick で買い物をしたことも、その会社に個人データを提供したこともありません。
    JaphSoft はどのような理由で GDPR の下で管理者とみなされますか?
  • CIPP-E 試験問題 174

    DPIA を実施した管理者が監督当局に相談する必要がある可能性が最も高いのはどのような場合ですか?
  • CIPP-E 試験問題 175

    GDPR では、管理者がデータ主体にデータの処理に関する詳細情報を提供することを義務付けています。管理者がデータ主体から直接データを取得する場合、法的に提供する必要がない情報項目は次のうちどれですか?