ターニャは、GDPRデータ管理者であるCurtains Inc.のデータ保護責任者です。彼女は同社に対し、保存中のすべての個人データを暗号化することを推奨しています。彼女はGDPRのどの原則に従っているのでしょうか？

EDP​​B（欧州データ保護局）のソーシャルメディア利用者のターゲティングに関するガイドライン8/2020では、個人データ処理の法的根拠として正当な利益に依拠するには、3つのテストに合格する必要があると規定されています。次の3つのテストのうち、どれが該当しませんか？

あるオンライン企業は、多岐にわたるサービスを提供しているため、プライバシーに関する取り組みも多岐にわたります。全てを説明するとポリシーが分かりにくくなるという懸念に対し、どのように対処するのが最善でしょうか？

多国籍企業が、ヨーロッパに拠点を置く従業員を含むすべての現従業員および潜在的な従業員に対して身元調査を実施したい場合、その企業はどのような重要な規定に従う必要がありますか?

シナリオ
次の質問に答えるには、以下を使用してください。
Zandelay Fashion（以下「Zandelay」）は、アイルランドのダブリンに本社を置き、約650人の従業員を擁する、国際的なオンライン衣料品小売業者です。マーティンは最近任命されたデータ保護責任者であり、一般データ保護規則（GDPR）およびその他のプライバシー法の遵守を監督しています。
同社は、子供を含むあらゆる年齢層を対象に、男性用と女性用の衣料品ラインを提供しています。その過程で、顧客の嗜好やクレジットカード番号や銀行口座番号といった機密性の高い金融情報など、大量の顧客情報を処理しています。
収益成長を積極的に図るため、CEOのジェリーはマーティンに対し、顧客の購入履歴を分析し、プロファイリングに重点を置いた新しいモバイルアプリとロイヤルティプログラムを導入することを伝えました。マーティンはCEOに対し、(a) こうした活動に伴う潜在的なリスクを考慮すると、ザンデレイ社はこの新しい取り組みとそのプライバシーへの影響を評価するためにデータ保護影響評価を実施する必要があること、(b) この評価結果から、適切な保護措置を講じない場合に高いリスクが生じる可能性があることを示唆しました。ザンデレイ社は、アプリとロイヤルティプログラムを導入する前に、アイルランドのデータ保護コミッショナーとの事前協議を行う必要があるかもしれません。
ジェリーはマーティンに対し、監督当局と直接交渉し、ザンデレイの事業計画と関連する処理活動の詳細を開示しなければならない可能性について不満を述べている。
事前協議の際に、Zandelay は監督当局に何を提供する必要がありますか?