CIPP-E 試験問題 16
シナリオの要約:
WeScanYou は、EU、英国、インド、オーストラリアの病院で使用されている診断ツール (Scan4You) を提供しています。
データはアイルランドのサーバーで処理されます。
* 中央行政：ドイツ
* IT開発：オーストラリア
* データ戦略：インド
* EU実装とGDPRコンプライアンス：フランス
ソフトウェア エンジニアによる妨害行為の後、画像データと自動診断 (名前や連絡先の詳細は不明) が公開されました。
質問：
主要事業所の概念に関する EDPB 意見 04/2024 に基づくと、潜在的なデータ侵害はどの国に報告する必要がありますか?
WeScanYou は、EU、英国、インド、オーストラリアの病院で使用されている診断ツール (Scan4You) を提供しています。
データはアイルランドのサーバーで処理されます。
* 中央行政：ドイツ
* IT開発：オーストラリア
* データ戦略：インド
* EU実装とGDPRコンプライアンス：フランス
ソフトウェア エンジニアによる妨害行為の後、画像データと自動診断 (名前や連絡先の詳細は不明) が公開されました。
質問：
主要事業所の概念に関する EDPB 意見 04/2024 に基づくと、潜在的なデータ侵害はどの国に報告する必要がありますか?
CIPP-E 試験問題 17
もともと第 29 条作業部会によって提唱されたプライバシー通知のうち、データ収集の特定の時点で処理情報を提供する方法のため、AI ベースのテクノロジーに一般的に推奨されるのはどのような種類のプライバシー通知ですか。
CIPP-E 試験問題 18
次の質問に答えるには、以下を使用してください。
Wonderkidsは、託児サービスのオンライン予約サービスを提供しています。Wonderkidsはフランスに拠点を置いていますが、ウェブサイトはスイスの企業を通じて運営されています。サービスの一環として、Wonderkidsは、提供されたすべての個人データを、自社のシステムを通じて予約された託児サービス提供者に提供します。ウェブサイトで収集される個人データの種類には、託児サービスを予約した人の氏名、住所、連絡先、そして保育を受ける子供の氏名、年齢、性別、健康情報が含まれます。Wonderkidsのウェブサイトのプライバシーに関する声明には、次のように記載されています。
WonderkKidsは、本ウェブサイトを通じてお客様からご提供いただいた情報を、スケジュール管理および健康・安全上の理由から、お客様の保育事業者に提供します。また、お客様およびお子様の個人情報を当社の正当な事業目的で使用する場合もあります。また、データの保管にはスイスに所在する第三者ウェブサイトホスティング会社を利用しています。スイスにある機器に保管されるデータは、お客様およびお子様の個人情報の適切な保護を保証するための欧州委員会の規定を満たしています。お客様およびお子様の個人情報は、お客様にとって真に価値のある企業とのみ共有されます。個人情報をご提供いただくことで、お客様は関連企業への情報提供およびプロモーション情報の送付に同意するものとします。
当社は、お客様とお客様のお子様の個人情報を最長 28 日間保持することがあります。その時点でデータは匿名化されます。ただし、お客様の個人情報が 28 日を超えて正当な事業目的で使用される場合は、最長 2 年間保持されることがあります。
当社は、お客様とお子様の個人情報をお客様の同意を得て処理しております。特定の情報をご提供いただけない場合、当社のサービスをご利用いただけない場合があります。お客様には、お客様とお子様の個人情報へのアクセスを要求する権利、お客様とお子様の個人情報を訂正または消去する権利、お客様とお子様の個人情報の訂正または消去を求める権利、お客様とお子様の個人情報の処理に異議を申し立てる権利があります。また、当社のデータ処理活動について監督当局に苦情を申し立てる権利もあります。WonderKidsは、保育予約者の事前の同意なしに、どのようなダイレクトマーケティング情報をメールで送信できますか？
Wonderkidsは、託児サービスのオンライン予約サービスを提供しています。Wonderkidsはフランスに拠点を置いていますが、ウェブサイトはスイスの企業を通じて運営されています。サービスの一環として、Wonderkidsは、提供されたすべての個人データを、自社のシステムを通じて予約された託児サービス提供者に提供します。ウェブサイトで収集される個人データの種類には、託児サービスを予約した人の氏名、住所、連絡先、そして保育を受ける子供の氏名、年齢、性別、健康情報が含まれます。Wonderkidsのウェブサイトのプライバシーに関する声明には、次のように記載されています。
WonderkKidsは、本ウェブサイトを通じてお客様からご提供いただいた情報を、スケジュール管理および健康・安全上の理由から、お客様の保育事業者に提供します。また、お客様およびお子様の個人情報を当社の正当な事業目的で使用する場合もあります。また、データの保管にはスイスに所在する第三者ウェブサイトホスティング会社を利用しています。スイスにある機器に保管されるデータは、お客様およびお子様の個人情報の適切な保護を保証するための欧州委員会の規定を満たしています。お客様およびお子様の個人情報は、お客様にとって真に価値のある企業とのみ共有されます。個人情報をご提供いただくことで、お客様は関連企業への情報提供およびプロモーション情報の送付に同意するものとします。
当社は、お客様とお客様のお子様の個人情報を最長 28 日間保持することがあります。その時点でデータは匿名化されます。ただし、お客様の個人情報が 28 日を超えて正当な事業目的で使用される場合は、最長 2 年間保持されることがあります。
当社は、お客様とお子様の個人情報をお客様の同意を得て処理しております。特定の情報をご提供いただけない場合、当社のサービスをご利用いただけない場合があります。お客様には、お客様とお子様の個人情報へのアクセスを要求する権利、お客様とお子様の個人情報を訂正または消去する権利、お客様とお子様の個人情報の訂正または消去を求める権利、お客様とお子様の個人情報の処理に異議を申し立てる権利があります。また、当社のデータ処理活動について監督当局に苦情を申し立てる権利もあります。WonderKidsは、保育予約者の事前の同意なしに、どのようなダイレクトマーケティング情報をメールで送信できますか？
CIPP-E 試験問題 19
EUにおけるデータ保持は、データ保持指令（2006/24/EC）によって確立された法的枠組みによって支えられてきました。なぜこの指令はEU法の一部ではなくなったのでしょうか？
CIPP-E 試験問題 20
SCENARIO
Please use the following to answer the next question:
サンディは最近、2016年に設立された広告テクノロジー企業Market4Uにプライバシーおよびデータガバナンス担当バイスプレジデントとして入社しました。データインベントリの実施という最初の取り組みを通して、サンディはMarket4Uが設立以来収集してきた1,900万人のグローバル連絡先リストを保有していることを知りました。膨大なデータ量のリスクを認識していたサンディは、2018年5月以前にMarket4Uのシステムに入力された連絡先のうち、Market4Uのコンテンツに最近アクセスした連絡先を除いて、すべて削除したいと考えていました。しかし、営業担当バイスプレジデントのダンは、すべての連絡先がMarket4Uのクライアントにとって、成功したマーケティングキャンペーンや業界動向に関する有用な情報を提供しているとサンディに伝えました。
ダンはサンディに、スポーツ・エンターテイメント業界の顧客獲得に注力したいと伝えました。この顧客獲得を支援するため、Market4Uのマーケティングチームは、Market4Uのウェブサイトフォームに、ホワイトペーパーのダウンロード、Market4Uフォーラムへの参加用アカウント作成、イベントへの参加など、いくつかの新しいフィールドを追加することにしました。これらのフィールドには、生年月日や給与などが含まれています。
Market4U のリスクを最小限に抑えながら、サンディがダンが求める洞察を得るための最善の方法は何でしょうか?
Please use the following to answer the next question:
サンディは最近、2016年に設立された広告テクノロジー企業Market4Uにプライバシーおよびデータガバナンス担当バイスプレジデントとして入社しました。データインベントリの実施という最初の取り組みを通して、サンディはMarket4Uが設立以来収集してきた1,900万人のグローバル連絡先リストを保有していることを知りました。膨大なデータ量のリスクを認識していたサンディは、2018年5月以前にMarket4Uのシステムに入力された連絡先のうち、Market4Uのコンテンツに最近アクセスした連絡先を除いて、すべて削除したいと考えていました。しかし、営業担当バイスプレジデントのダンは、すべての連絡先がMarket4Uのクライアントにとって、成功したマーケティングキャンペーンや業界動向に関する有用な情報を提供しているとサンディに伝えました。
ダンはサンディに、スポーツ・エンターテイメント業界の顧客獲得に注力したいと伝えました。この顧客獲得を支援するため、Market4Uのマーケティングチームは、Market4Uのウェブサイトフォームに、ホワイトペーパーのダウンロード、Market4Uフォーラムへの参加用アカウント作成、イベントへの参加など、いくつかの新しいフィールドを追加することにしました。これらのフィールドには、生年月日や給与などが含まれています。
Market4U のリスクを最小限に抑えながら、サンディがダンが求める洞察を得るための最善の方法は何でしょうか?