シナリオ
次の質問に答えるには、以下を使用してください。
ProStorageは、オランダに本社を置く多国籍クラウドストレージプロバイダーです。CEOのルース・ブラウン氏は、成長のために2本柱の戦略を立てました。1) ProStorageの顧客ベースを世界中に拡大し、2) 効果的なチームを効率的に採用してProStorageの営業部隊を増強することです。この戦略の実行は、ルースの健康状態により、最近、労働時間が制限され、潜在顧客に会うために出張することも困難になったため、複雑になっています。ProStorageの人事部とルースの首席スタッフは現在協力して、彼女のスケジュールを管理し、彼女がすべての医療予約を確実に受けられるようにしています。後者は、ルースが前回インドを旅行した際に健康上の緊急事態に見舞われ、ニューデリーで入院して以来、特に重要になっています。ルースの家族と連絡が取れなかったため、病院はProStorageに連絡し、首席スタッフと連絡を取ることができました。首席スタッフは、人事部長のメアリーと連携していました。ルースが ProStorage を始めたときに出したリクエストに応じて、医師に情報を提供しました。 より多くの営業担当者を雇うというルースの戦略目標をサポートするために、人事チームは、新しい従業員の募集、面接、雇用、オンボーディングを効率的に行うためのプロセスの改善に注力しています。 これを支援するため、メアリーはドイツを拠点とする HRYourWay とオーストラリアを拠点とする InstaHR という 2 つのベンダーを特定しました。 彼女は、ルースと協力して最終決定を下せるよう、両方のベンダーに ProStorage のベンダーリスクレビュープロセスを実行してもらうことにしました。 レビュープロセスの一部として、ProStorage のプライバシープログラムの維持 (コントローラー BCR の維持とベンダーリスク評価の実施を含む) を担当しているジャッキーが両方のベンダーをレビューしましたが、移管影響評価は InstaHR についてのみ完了しました。 彼女のレビュー後、どちらもより確立されたプライバシープログラムを誇り、サードパーティの認証を提供していましたが、HRYourWay はデータ保護操作が最小限の小規模ベンダーでした。
そこで彼女はInstaHRを勧めました。
ProStorageのマーケティングチームは、市場シェア拡大が必要な業界に注力することで、同社の戦略目標の達成にも取り組みました。この取り組みを支援するため、チームは金融業界の顧客と深い関係を持つ米国企業であるUpFinanceをパートナーとして選定しました。ProStorageのデューデリジェンスプロセスにおいて、プライバシーチームのジャッキーは、移転影響評価において、UpFinanceがエンドツーエンドの暗号化（暗号鍵は顧客が保有）を含む複数のデータ保護対策を実施していることを指摘しました。
注目すべきことに、UpFinanceは創業7年間、政府からの要請を一度も受けていません。それでもジャッキーは、UpFinanceが代理で処理する個人データについて政府から要請を受けた場合、当該データを開示する前にProStorageに通知することを契約に盛り込むことを推奨しました。
InstaHR を使用する場合、Jackie はどのような転送メカニズムを推奨しますか?

GDPR の第 4 条 (5) に基づき、データが「仮名化」されているとみなされるのは次の場合ですか?

GDPRでは、管理者はデータ主体に対し、データの処理に関する詳細な情報を提供することが義務付けられています。管理者がデータ主体から直接データを取得する場合、以下の情報のうち、法的に提供する必要がないものはどれですか？

シナリオ
次の質問に答えるには、以下を使用してください。
ARRAホテルズにとって、財務的には非常に好調な一年となりました。ギリシャ（5）、イタリア（15）、スペイン（1）にある21のホテルは、過去最高の収益を記録しました。この成果を祝うため、イタリア本社に拠点を置くARRAホテルズの人事部は、スペインのホテルで420名の従業員とその家族を対象としたチームイベントを開催しました。
ホテルに到着すると、従業員とそのご家族全員に受付で電子リストバンドが渡されます。このリストバンドにはいくつかの機能があります。
ホテルの「パーティーゾーン」へのアクセスを許可し、ユーザーが許可されていないエリアに近づくとブザーを鳴らします。
法定年齢の人1人につき最大3杯まで無料でドリンクをお楽しみいただけます。この制限に達すると、ブザーが鳴ります。
企画されているゲームやコンテストに参加するための固有のID番号を付与します。
リストバンドと一緒に、各ゲストにQRコードが配布されます。このQRコードをクリックすると、リストバンドの使用に関するオンラインプライバシー通知が表示されます。このページには、チェックが入っていない同意チェックボックスがあります。16歳未満の従業員の家族の場合は、親の同意が必要です。
イベントのために計画されたさまざまなアクティビティの中で、ARRA ホテルの人事部は、メインイベント会場とは別に、従業員が伝統的なカーニバルの衣装を着て写真を撮ることができるフォトコールエリアを自主的に設置しました。
写真は一般的なマーケティングの目的で ARRA Hotels のメイン Web サイトに掲載されます。
事件発生当夜、ARRA傘下のギリシャのホテル従業員が、自分が写った写真の出来栄えに不満を抱き、以下の点について監督当局に苦情を申し立てる意向を示しました。
別個のフォトコールエリアにプライバシーに関する通知がない
個人データの違法な国境を越えた処理
彼の写真の受け入れ難い美的結果
なぜ同意はパーティーゾーンにアクセスするための十分な法的根拠とみなされないのでしょうか?

シナリオ
次の質問に答えるには、以下を使用してください。
ジェーン・スタンは、マルタに拠点を置く企業でデータ保護責任者（DPO）として新たな役割を担っています。同社は、オンラインプラットフォームを通じて誰でも仮想通貨を売買できるサービスを提供しています。同社は顧客の個人データを、マルタ（EU）にある専用データセンターで保管・処理しています。
暗号通貨の取引を希望する人は、プラットフォーム上でオンラインアカウントを開設する必要があります。その後、マネーロンダリングの防止と適用される金融規制の遵守を目的としたKYCデューデリジェンス手続きに合格する必要があります。
欧州以外の顧客は、プラットフォーム上でアカウントを承認してもらうために、別のページの太字で書かれたチェックボックスにチェックを入れた免責事項を読んで、GDPR のすべての権利を放棄する必要もあります。
顧客も同様に、プラットフォームの利用規約に同意する必要があります。利用規約にはプライバシーポリシーのセクションも含まれており、例えば「GDPRを遵守するために、サイバーセキュリティ評価者は企業とデータ処理契約を締結する必要があるか？」といった記載があります。