CIPP-E 試験問題 1
次のうち、データ保護責任者の任命が必要となるのはどれですか?
CIPP-E 試験問題 2
シナリオ
次の質問に答えるには、以下を使用してください。
Wonderkidsは、託児サービスのオンライン予約サービスを提供しています。Wonderkidsはフランスに拠点を置いていますが、ウェブサイトはスイスの企業を通じて運営されています。サービスの一環として、Wonderkidsは、提供されたすべての個人データを、自社のシステムを通じて予約された託児サービス提供者に提供します。ウェブサイトで収集される個人データの種類には、託児サービスを予約した人の氏名、住所、連絡先、そして保育を受ける子供の氏名、年齢、性別、健康情報が含まれます。Wonderkidsのウェブサイトのプライバシーに関する声明には、次のように記載されています。
WonderkKidsは、本ウェブサイトを通じてお客様からご提供いただいた情報を、スケジュール管理および健康・安全上の理由から、お客様の保育事業者に提供します。また、お客様およびお子様の個人情報を当社の正当な事業目的で使用する場合もあります。また、データの保管にはスイスに所在する第三者ウェブサイトホスティング会社を利用しています。スイスにある機器に保管されるデータは、お客様およびお子様の個人情報の適切な保護を保証するための欧州委員会の規定を満たしています。お客様およびお子様の個人情報は、お客様にとって真に価値のある企業とのみ共有されます。個人情報をご提供いただくことで、お客様は関連企業への情報提供およびプロモーション情報の送付に同意するものとします。
当社は、お客様とお客様のお子様の個人情報を最長 28 日間保持することがあります。その時点でデータは匿名化されます。ただし、お客様の個人情報が 28 日を超えて正当な事業目的で使用される場合は、最長 2 年間保持されることがあります。
当社は、お客様とお子様の個人情報をお客様の同意を得て処理しております。特定の情報をご提供いただけない場合、当社のサービスをご利用いただけない場合があります。お客様には、お客様とお子様の個人情報へのアクセスを要求する権利、お客様とお子様の個人情報を訂正または消去する権利、お客様とお子様の個人情報の訂正または消去を求める権利、お客様とお子様の個人情報の処理に異議を申し立てる権利があります。また、当社のデータ処理活動について監督当局に苦情を申し立てる権利もあります。Wonderkidsはプライバシーステートメントにおいて、どのような追加情報を提供する必要がありますか？
次の質問に答えるには、以下を使用してください。
Wonderkidsは、託児サービスのオンライン予約サービスを提供しています。Wonderkidsはフランスに拠点を置いていますが、ウェブサイトはスイスの企業を通じて運営されています。サービスの一環として、Wonderkidsは、提供されたすべての個人データを、自社のシステムを通じて予約された託児サービス提供者に提供します。ウェブサイトで収集される個人データの種類には、託児サービスを予約した人の氏名、住所、連絡先、そして保育を受ける子供の氏名、年齢、性別、健康情報が含まれます。Wonderkidsのウェブサイトのプライバシーに関する声明には、次のように記載されています。
WonderkKidsは、本ウェブサイトを通じてお客様からご提供いただいた情報を、スケジュール管理および健康・安全上の理由から、お客様の保育事業者に提供します。また、お客様およびお子様の個人情報を当社の正当な事業目的で使用する場合もあります。また、データの保管にはスイスに所在する第三者ウェブサイトホスティング会社を利用しています。スイスにある機器に保管されるデータは、お客様およびお子様の個人情報の適切な保護を保証するための欧州委員会の規定を満たしています。お客様およびお子様の個人情報は、お客様にとって真に価値のある企業とのみ共有されます。個人情報をご提供いただくことで、お客様は関連企業への情報提供およびプロモーション情報の送付に同意するものとします。
当社は、お客様とお客様のお子様の個人情報を最長 28 日間保持することがあります。その時点でデータは匿名化されます。ただし、お客様の個人情報が 28 日を超えて正当な事業目的で使用される場合は、最長 2 年間保持されることがあります。
当社は、お客様とお子様の個人情報をお客様の同意を得て処理しております。特定の情報をご提供いただけない場合、当社のサービスをご利用いただけない場合があります。お客様には、お客様とお子様の個人情報へのアクセスを要求する権利、お客様とお子様の個人情報を訂正または消去する権利、お客様とお子様の個人情報の訂正または消去を求める権利、お客様とお子様の個人情報の処理に異議を申し立てる権利があります。また、当社のデータ処理活動について監督当局に苦情を申し立てる権利もあります。Wonderkidsはプライバシーステートメントにおいて、どのような追加情報を提供する必要がありますか？
CIPP-E 試験問題 3
シナリオ
次の質問に答えるには、以下を使用してください。
ProStorageは、オランダに本社を置く多国籍クラウドストレージプロバイダーです。CEOのルース・ブラウン氏は、成長のために2本柱の戦略を立てました。1) ProStorageの顧客ベースを世界中に拡大し、2) 効果的なチームを効率的に採用してProStorageの営業部隊を増強することです。この戦略の実行は、ルースの健康状態により、最近、労働時間が制限され、潜在顧客に会うために出張することも困難になったため、複雑になっています。ProStorageの人事部とルースの首席スタッフは現在協力して、彼女のスケジュールを管理し、彼女がすべての医療予約を確実に受けられるようにしています。後者は、ルースが前回インドを旅行した際に健康上の緊急事態に見舞われ、ニューデリーで入院して以来、特に重要になっています。ルースの家族と連絡が取れなかったため、病院はProStorageに連絡し、首席スタッフと連絡を取ることができました。首席スタッフは、人事部長のメアリーと連携していました。ルースが ProStorage を始めたとき、彼女のリクエストに応じて医師に情報を提供しました。 より多くの営業担当者を雇うというルースの戦略目標をサポートするために、人事チームは、新しい従業員の募集、面接、雇用、オンボーディングを効率的に行うためのプロセスの改善に注力しています。 これを支援するため、メアリーはドイツを拠点とする HRYourWay とオーストラリアを拠点とする InstaHR という 2 つのベンダーを特定しました。 彼女は、ルースと協力して最終決定を下せるよう、両方のベンダーに ProStorage のベンダーリスクレビュープロセスを実行してもらうことにしました。 レビュープロセスの一環として、ProStorage のプライバシープログラム (コントローラー BCR の維持とベンダーリスク評価の実施を含む) の保守を担当しているジャッキーは、両方のベンダーをレビューしましたが、移管影響評価は InstaHR についてのみ完了しました。 両方のベンダーをレビューした後、彼女は、HRYourWay が最小限のデータ保護オペレーションしか持たない小規模ベンダーであるのに対し、InstaHR はより確立されたプライバシープログラムを誇り、サードパーティの認証を提供しているため、より多くの要件を満たしていると判断しました。
そこで彼女はInstaHRを勧めました。
ProStorageのマーケティングチームは、市場シェア拡大が必要な業界に注力することで、同社の戦略目標の達成にも取り組みました。この取り組みを支援するため、チームは金融業界の顧客と深い関係を持つ米国企業であるUpFinanceをパートナーとして選定しました。ProStorageのデューデリジェンスプロセスにおいて、プライバシーチームのジャッキーは、移転影響評価において、UpFinanceがエンドツーエンドの暗号化（暗号鍵は顧客が保有）を含む複数のデータ保護対策を実施していることを指摘しました。
注目すべきことに、UpFinanceは創業7年間、政府からの要請を一度も受けていません。それでもジャッキーは、UpFinanceが代理で処理する個人データについて政府から要請を受けた場合、当該データを開示する前にProStorageに通知することを契約に盛り込むことを推奨しました。
InstaHR を使用する場合、Jackie はどのような転送メカニズムを推奨しますか?
次の質問に答えるには、以下を使用してください。
ProStorageは、オランダに本社を置く多国籍クラウドストレージプロバイダーです。CEOのルース・ブラウン氏は、成長のために2本柱の戦略を立てました。1) ProStorageの顧客ベースを世界中に拡大し、2) 効果的なチームを効率的に採用してProStorageの営業部隊を増強することです。この戦略の実行は、ルースの健康状態により、最近、労働時間が制限され、潜在顧客に会うために出張することも困難になったため、複雑になっています。ProStorageの人事部とルースの首席スタッフは現在協力して、彼女のスケジュールを管理し、彼女がすべての医療予約を確実に受けられるようにしています。後者は、ルースが前回インドを旅行した際に健康上の緊急事態に見舞われ、ニューデリーで入院して以来、特に重要になっています。ルースの家族と連絡が取れなかったため、病院はProStorageに連絡し、首席スタッフと連絡を取ることができました。首席スタッフは、人事部長のメアリーと連携していました。ルースが ProStorage を始めたとき、彼女のリクエストに応じて医師に情報を提供しました。 より多くの営業担当者を雇うというルースの戦略目標をサポートするために、人事チームは、新しい従業員の募集、面接、雇用、オンボーディングを効率的に行うためのプロセスの改善に注力しています。 これを支援するため、メアリーはドイツを拠点とする HRYourWay とオーストラリアを拠点とする InstaHR という 2 つのベンダーを特定しました。 彼女は、ルースと協力して最終決定を下せるよう、両方のベンダーに ProStorage のベンダーリスクレビュープロセスを実行してもらうことにしました。 レビュープロセスの一環として、ProStorage のプライバシープログラム (コントローラー BCR の維持とベンダーリスク評価の実施を含む) の保守を担当しているジャッキーは、両方のベンダーをレビューしましたが、移管影響評価は InstaHR についてのみ完了しました。 両方のベンダーをレビューした後、彼女は、HRYourWay が最小限のデータ保護オペレーションしか持たない小規模ベンダーであるのに対し、InstaHR はより確立されたプライバシープログラムを誇り、サードパーティの認証を提供しているため、より多くの要件を満たしていると判断しました。
そこで彼女はInstaHRを勧めました。
ProStorageのマーケティングチームは、市場シェア拡大が必要な業界に注力することで、同社の戦略目標の達成にも取り組みました。この取り組みを支援するため、チームは金融業界の顧客と深い関係を持つ米国企業であるUpFinanceをパートナーとして選定しました。ProStorageのデューデリジェンスプロセスにおいて、プライバシーチームのジャッキーは、移転影響評価において、UpFinanceがエンドツーエンドの暗号化（暗号鍵は顧客が保有）を含む複数のデータ保護対策を実施していることを指摘しました。
注目すべきことに、UpFinanceは創業7年間、政府からの要請を一度も受けていません。それでもジャッキーは、UpFinanceが代理で処理する個人データについて政府から要請を受けた場合、当該データを開示する前にProStorageに通知することを契約に盛り込むことを推奨しました。
InstaHR を使用する場合、Jackie はどのような転送メカニズムを推奨しますか?
CIPP-E 試験問題 4
法執行目的での通信トラフィック データの保持は、欧州データ保護法ではどのように扱われていますか?
CIPP-E 試験問題 5
GDPR では、データ主体の知らないうちにまたは同意なしに、データ主体の機密性の高い医療情報を収集、使用、開示することが最も許可されないのは誰でしょうか?