CIPP-E 試験問題 71
ある企業は、安全とセキュリティ上の理由から、オフィスにCCTV監視カメラを設置したいと考えています。企業が依拠すべき法的根拠として最適なものは次のうちどれでしょうか？
CIPP-E 試験問題 72
スタートアップ企業MagicAIは、皮膚がんを検出する医療機器に搭載されるAIシステムを開発しています。AIシステムにおける潜在的なバイアス対策として、ITチームはユーザーの民族的出身、国籍、性別に関するデータを収集することを決定しました。
GDPR 第 9 条 (特別なカテゴリの個人データの処理) に基づくこの処理の最も適切な法的根拠はどれでしょうか?
GDPR 第 9 条 (特別なカテゴリの個人データの処理) に基づくこの処理の最も適切な法的根拠はどれでしょうか?
CIPP-E 試験問題 73
シナリオ
次の質問に答えるには、以下を使用してください。
ベッドロック保険の長年の顧客であるルイさんは、数か月前に軽い自動車事故に遭いました。
怪我人はいなかったものの、ルイスさんは「アクシデンタブル」という会社から、人身傷害の賠償金回収を申し出るメッセージや電話に悩まされています。保険会社が顧客のデータを第三者に販売していると聞いており、ルイスさんはアクシデンタブルがベッドロック保険から自分の情報を入手したに違いないと確信しています。
ルイはまた、ベッドロック社からあらゆる種類の保険を売りつけようとするマーケティング情報をますます多く受け取るようになった。
これに動揺したルイは、インターネットの価格比較サイトを調べ始めました。長年ベッドロックの忠実な顧客であったにもかかわらず、他の保険会社がベッドロックよりもはるかに安い保険料を提示していることに気づき、衝撃を受けました。ベッドロックの保険の更新時期が来たとき、彼はザントルム保険に乗り換えることにしました。
新しい保険契約を有効にするには、ルイは無事故割引、車両、運転履歴に関する情報をZantrumに提供する必要があります。GDPRに基づく自身の権利を調べた後、彼はBedrockに対し、自身の情報をZantrumに直接転送するよう依頼する書面を提出しました。また、この機会に、Bedrockに対し、マーケティング目的での個人データの使用を停止するよう要請しました。
Bedrock は Louis に、PDF および XML (拡張マークアップ言語) バージョンの無保険証明書を提供しますが、技術的に不可能であるため Louis のデータを Zantrum に直接転送することはできないと伝えます。
ベッドロックはさらに、ルイの契約書には、ルイが自分のデータがマーケティング目的で使用されることに同意するという条項が含まれていたと説明する。ベッドロックによると、ルイがこの件について考えを変えるにはもう遅すぎるという。契約書の文言は法律用語だらけで非常に分かりにくかったため、ルイはそれを思い出して憤慨する。
その間も、ルイはアクシデンタブル・インシュアランスから迷惑電話を受け続けています。彼はアクシデンタブル・インシュアランスに手紙を書き、自分の個人情報を提供した組織の名前を尋ねました。彼はアクシデンタブル・インシュアランスが自分のデータを不法に使用していると考えており、データ保護当局に苦情を申し立てるつもりだと警告しました。手紙には、いかなる形であれ自分のデータがアクシデンタブル・インシュアランスに利用されることを望まない旨が記されていました。
アクシデンタブルからの返信は、ルイの疑念を裏付けるものでした。アクシデンタブルはベッドロック・インシュアランスの完全子会社であり、ルイが事故の保険金請求を提出した直後にベッドロックからルイの事故に関する情報を受け取りました。アクシデンタブルは、ルイの契約書にビジネス目的でベッドロックの関連会社と情報を共有することに同意する条項が含まれていたため、GDPR違反はないとルイに保証しました。
ルイはベッドロック社による扱いに嫌悪感を抱き、自分の情報をすべてコンピューター システムから消去するよう要求する手紙をベッドロック社に送りました。
ルイのデータポータビリティ要求に関する Bedrock の義務を正確に要約している記述はどれですか?
次の質問に答えるには、以下を使用してください。
ベッドロック保険の長年の顧客であるルイさんは、数か月前に軽い自動車事故に遭いました。
怪我人はいなかったものの、ルイスさんは「アクシデンタブル」という会社から、人身傷害の賠償金回収を申し出るメッセージや電話に悩まされています。保険会社が顧客のデータを第三者に販売していると聞いており、ルイスさんはアクシデンタブルがベッドロック保険から自分の情報を入手したに違いないと確信しています。
ルイはまた、ベッドロック社からあらゆる種類の保険を売りつけようとするマーケティング情報をますます多く受け取るようになった。
これに動揺したルイは、インターネットの価格比較サイトを調べ始めました。長年ベッドロックの忠実な顧客であったにもかかわらず、他の保険会社がベッドロックよりもはるかに安い保険料を提示していることに気づき、衝撃を受けました。ベッドロックの保険の更新時期が来たとき、彼はザントルム保険に乗り換えることにしました。
新しい保険契約を有効にするには、ルイは無事故割引、車両、運転履歴に関する情報をZantrumに提供する必要があります。GDPRに基づく自身の権利を調べた後、彼はBedrockに対し、自身の情報をZantrumに直接転送するよう依頼する書面を提出しました。また、この機会に、Bedrockに対し、マーケティング目的での個人データの使用を停止するよう要請しました。
Bedrock は Louis に、PDF および XML (拡張マークアップ言語) バージョンの無保険証明書を提供しますが、技術的に不可能であるため Louis のデータを Zantrum に直接転送することはできないと伝えます。
ベッドロックはさらに、ルイの契約書には、ルイが自分のデータがマーケティング目的で使用されることに同意するという条項が含まれていたと説明する。ベッドロックによると、ルイがこの件について考えを変えるにはもう遅すぎるという。契約書の文言は法律用語だらけで非常に分かりにくかったため、ルイはそれを思い出して憤慨する。
その間も、ルイはアクシデンタブル・インシュアランスから迷惑電話を受け続けています。彼はアクシデンタブル・インシュアランスに手紙を書き、自分の個人情報を提供した組織の名前を尋ねました。彼はアクシデンタブル・インシュアランスが自分のデータを不法に使用していると考えており、データ保護当局に苦情を申し立てるつもりだと警告しました。手紙には、いかなる形であれ自分のデータがアクシデンタブル・インシュアランスに利用されることを望まない旨が記されていました。
アクシデンタブルからの返信は、ルイの疑念を裏付けるものでした。アクシデンタブルはベッドロック・インシュアランスの完全子会社であり、ルイが事故の保険金請求を提出した直後にベッドロックからルイの事故に関する情報を受け取りました。アクシデンタブルは、ルイの契約書にビジネス目的でベッドロックの関連会社と情報を共有することに同意する条項が含まれていたため、GDPR違反はないとルイに保証しました。
ルイはベッドロック社による扱いに嫌悪感を抱き、自分の情報をすべてコンピューター システムから消去するよう要求する手紙をベッドロック社に送りました。
ルイのデータポータビリティ要求に関する Bedrock の義務を正確に要約している記述はどれですか?
CIPP-E 試験問題 74
シナリオ
次の質問に答えるには、以下を使用してください。
Wonderkidsは、託児サービスのオンライン予約サービスを提供しています。Wonderkidsはフランスに拠点を置いていますが、ウェブサイトはスイスの企業を通じて運営されています。サービスの一環として、Wonderkidsは、提供されたすべての個人データを、自社のシステムを通じて予約された託児サービス提供者に提供します。ウェブサイトで収集される個人データの種類には、託児サービスを予約した人の氏名、住所、連絡先、そして保育を受ける子供の氏名、年齢、性別、健康情報が含まれます。Wonderkidsのウェブサイトのプライバシーに関する声明には、次のように記載されています。
WonderkKidsは、本ウェブサイトを通じてお客様からご提供いただいた情報を、スケジュール管理および健康・安全上の理由から、お客様の保育サービス提供者に提供します。また、お客様およびお子様の個人情報を当社の正当な事業目的で使用する場合があり、データの保管にはスイスに所在する第三者ウェブサイトホスティング会社を利用しています。スイスに所在する機器に保管されるデータは、お客様およびお子様の個人情報の適切な保護を保証するための欧州委員会の規定を満たしています。
当社は、お客様とお子様の個人情報を、お客様に真の価値を提供できると判断する企業とのみ共有いたします。個人情報をご提供いただくことで、お客様は、関連企業への情報提供およびプロモーション情報の送付に同意するものとします。
当社は、お客様とお客様のお子様の個人情報を最長 28 日間保持することがあります。その時点でデータは匿名化されます。ただし、お客様の個人情報が 28 日を超えて正当な事業目的で使用される場合は、最長 2 年間保持されることがあります。
当社は、お客様およびお子様の個人情報をお客様の同意を得て処理しております。特定の情報をご提供いただけない場合、当社のサービスをご利用いただけない場合があります。お客様には、お客様およびお子様の個人情報へのアクセスを要求する権利、お客様またはお子様の個人情報を訂正または消去する権利、お客様および/またはお子様の個人情報の訂正または消去を求める権利、お客様およびお子様の個人情報の処理に異議を申し立てる権利があります。また、当社のデータ処理活動について監督当局に苦情を申し立てる権利もあります。WonderKidsとホスティングサービスプロバイダー間の契約には、どのような内容を含める必要がありますか？
次の質問に答えるには、以下を使用してください。
Wonderkidsは、託児サービスのオンライン予約サービスを提供しています。Wonderkidsはフランスに拠点を置いていますが、ウェブサイトはスイスの企業を通じて運営されています。サービスの一環として、Wonderkidsは、提供されたすべての個人データを、自社のシステムを通じて予約された託児サービス提供者に提供します。ウェブサイトで収集される個人データの種類には、託児サービスを予約した人の氏名、住所、連絡先、そして保育を受ける子供の氏名、年齢、性別、健康情報が含まれます。Wonderkidsのウェブサイトのプライバシーに関する声明には、次のように記載されています。
WonderkKidsは、本ウェブサイトを通じてお客様からご提供いただいた情報を、スケジュール管理および健康・安全上の理由から、お客様の保育サービス提供者に提供します。また、お客様およびお子様の個人情報を当社の正当な事業目的で使用する場合があり、データの保管にはスイスに所在する第三者ウェブサイトホスティング会社を利用しています。スイスに所在する機器に保管されるデータは、お客様およびお子様の個人情報の適切な保護を保証するための欧州委員会の規定を満たしています。
当社は、お客様とお子様の個人情報を、お客様に真の価値を提供できると判断する企業とのみ共有いたします。個人情報をご提供いただくことで、お客様は、関連企業への情報提供およびプロモーション情報の送付に同意するものとします。
当社は、お客様とお客様のお子様の個人情報を最長 28 日間保持することがあります。その時点でデータは匿名化されます。ただし、お客様の個人情報が 28 日を超えて正当な事業目的で使用される場合は、最長 2 年間保持されることがあります。
当社は、お客様およびお子様の個人情報をお客様の同意を得て処理しております。特定の情報をご提供いただけない場合、当社のサービスをご利用いただけない場合があります。お客様には、お客様およびお子様の個人情報へのアクセスを要求する権利、お客様またはお子様の個人情報を訂正または消去する権利、お客様および/またはお子様の個人情報の訂正または消去を求める権利、お客様およびお子様の個人情報の処理に異議を申し立てる権利があります。また、当社のデータ処理活動について監督当局に苦情を申し立てる権利もあります。WonderKidsとホスティングサービスプロバイダー間の契約には、どのような内容を含める必要がありますか？
CIPP-E 試験問題 75
スペインの雇用主が従業員の個人データを毎年国の税務当局に送信する場合、どの GDPR 原則に最も依存するでしょうか?