CIPP-E 試験問題 86
シナリオ
次の質問に答えるには、以下を使用してください。
ハビエルさんは、フィットネスクラブEVERFITの会員です。この会社は多くのEU加盟国に支店を持っていますが、GDPRの目的上、主要な事業所はフランスにあります。ハビエルさんは、北アイルランド(英国の一部)のニューリーに住んでおり、国境を越えてアイルランドのダンドークに通勤しています。2年前、出張中に、ハビエルさんはドイツのフランクフルトにあるEVERFITの支店でトレーニング中に写真を撮られました。当時、ハビエルさんは、写真は宣伝目的にのみ使用されると説明され、写真に写ることに同意しました。それ以来、その写真はクラブの英国版パンフレットに使用され、英国版ウェブサイトのランディングページにも掲載されています。しかし、このフィットネスクラブは最近、EU加盟国にあるクラブの様々な支店で会員に対する不当な扱いが蔓延したため、評判が悪くなっています。その結果、ハビエルさんは、自分の写真がフィットネスクラブと公に関連付けられることに不快感を覚えるようになりました。
この件について話し合うため、地元支店の支店長との面談予約を何度も試みたものの、うまくいかなかったハビエルはEVETFITに手紙を送り、ウェブサイトとすべての販促資料から自分の写真を削除するよう要請した。数ヶ月が経過しても、要請に対する返答がなかったハビエルは、この件について強い不安を抱くようになった。他の手段を用いてEVETFITに何度も連絡を取ろうとしたが、それでもうまくいかなかったため、彼はEVETFITに対して訴訟を起こすことを決意した。
ハビエルは、この件について英国情報コミッショナー事務局(ICO、英国の監督機関)に苦情を申し立てました。ICOは、GDPR第56条(3)に基づき、CNIL(EVERFITの主要拠点の監督機関)にこの件を通知しました。EVERFITは英国に拠点を有しているにもかかわらず、CNILはGDPR第60条に基づき、この件を処理することを決定しました。CNILは、協力手続きに基づき、ICOと連携しました。監督機関間で決定に至る上での問題点を考慮し、欧州データ保護会議が関与し、一貫性メカニズムに基づき、拘束力のある決定を下しました。
さらに、ハビエルさんは、パンフレットとウェブサイトから自分の写真を削除するという要求をEVERFITが受け入れなかったことによる損害についてEVERFITを訴えている。
複数の EU 諸国にわたる複数の EVETFIT 支部が別々のデータ管理者として機能し、各支部が Javier の要求を不適切に処理した責任があると仮定した場合、Javier は補償を求めるためにどのような手続きを取ることができますか?
次の質問に答えるには、以下を使用してください。
ハビエルさんは、フィットネスクラブEVERFITの会員です。この会社は多くのEU加盟国に支店を持っていますが、GDPRの目的上、主要な事業所はフランスにあります。ハビエルさんは、北アイルランド(英国の一部)のニューリーに住んでおり、国境を越えてアイルランドのダンドークに通勤しています。2年前、出張中に、ハビエルさんはドイツのフランクフルトにあるEVERFITの支店でトレーニング中に写真を撮られました。当時、ハビエルさんは、写真は宣伝目的にのみ使用されると説明され、写真に写ることに同意しました。それ以来、その写真はクラブの英国版パンフレットに使用され、英国版ウェブサイトのランディングページにも掲載されています。しかし、このフィットネスクラブは最近、EU加盟国にあるクラブの様々な支店で会員に対する不当な扱いが蔓延したため、評判が悪くなっています。その結果、ハビエルさんは、自分の写真がフィットネスクラブと公に関連付けられることに不快感を覚えるようになりました。
この件について話し合うため、地元支店の支店長との面談予約を何度も試みたものの、うまくいかなかったハビエルはEVETFITに手紙を送り、ウェブサイトとすべての販促資料から自分の写真を削除するよう要請した。数ヶ月が経過しても、要請に対する返答がなかったハビエルは、この件について強い不安を抱くようになった。他の手段を用いてEVETFITに何度も連絡を取ろうとしたが、それでもうまくいかなかったため、彼はEVETFITに対して訴訟を起こすことを決意した。
ハビエルは、この件について英国情報コミッショナー事務局(ICO、英国の監督機関)に苦情を申し立てました。ICOは、GDPR第56条(3)に基づき、CNIL(EVERFITの主要拠点の監督機関)にこの件を通知しました。EVERFITは英国に拠点を有しているにもかかわらず、CNILはGDPR第60条に基づき、この件を処理することを決定しました。CNILは、協力手続きに基づき、ICOと連携しました。監督機関間で決定に至る上での問題点を考慮し、欧州データ保護会議が関与し、一貫性メカニズムに基づき、拘束力のある決定を下しました。
さらに、ハビエルさんは、パンフレットとウェブサイトから自分の写真を削除するという要求をEVERFITが受け入れなかったことによる損害についてEVERFITを訴えている。
複数の EU 諸国にわたる複数の EVETFIT 支部が別々のデータ管理者として機能し、各支部が Javier の要求を不適切に処理した責任があると仮定した場合、Javier は補償を求めるためにどのような手続きを取ることができますか?
CIPP-E 試験問題 87
次のどれがクラウド コンピューティング サービスの共通の特性として認識されていませんか?
CIPP-E 試験問題 88
ある多国籍企業が、義務的なデータ保護責任者(DPO)を任命しています。GDPR第37条(1)に定められた規則を考慮することに加え、事業を展開するすべてのEU加盟国・地域におけるコンプライアンスを確保するために、企業は以下のどの措置を講じる必要がありますか?
CIPP-E 試験問題 89
GDPR 第 14 条によれば、データ主体の個人データが他の情報源から取得された場合、管理者はデータ主体に必要なプライバシー情報をどのくらいの期間提供する必要がありますか?
CIPP-E 試験問題 90
欧州委員会が今後これと異なる決定を下すまで、GDPR に基づく適正ステータスを引き続き享受できる国は次のうちどれですか?
