欧州人権裁判所 (ECHR) と欧州連合司法裁判所 (CJEU) の役割と機能に関する重要な違いは何ですか?

ある企業が、欧州連合/EEA 以外の国に個人データを転送したいと考えています。そのために、その国の法律と慣行の評価を計画していますが、これらが自社が使用しようとしている転送保護手段に影響を及ぼす可能性があることを承知しています。次のすべての要素は、企業が検討する必要がある要素のうち、どれを除くか?

欧州データ保護委員会 (EDPB) は、転送ツールが欧州連合 (EU) レベルに準拠した個人データ保護レベルを効果的に提供しているかどうかの再評価をいつ推奨しますか?

欧州データ保護指令 95/46/EC の目的は何でしたか?

シナリオ
次の質問に答えるには、以下を使用してください。
Building Block Inc.はシカゴに本社を置き、米国、アジア、ヨーロッパ（ドイツ、イタリア、フランス、ポルトガルを含む）にオフィスを構える多国籍企業です。昨年、同社はフィッシング攻撃の被害に遭い、大規模なデータ漏洩が発生しました。取締役会は、ゼネラルマネージャー、プライバシーオフィス、情報セキュリティチームと連携し、追加のセキュリティ対策を講じることを決議しました。これには、トレーニングによる意識向上プログラム、サイバーセキュリティ監査、そしてSecurityScanと呼ばれる新しいソフトウェアツールの導入が含まれます。SecurityScanは、従業員のコンピュータをスキャンし、ベンダーによるサポートが終了してセキュリティアップデートが提供されていないソフトウェアがないか確認します。このソフトウェアは、従業員のコンピュータの監視など、他の機能も備えています。
これらの対策は従業員に影響を及ぼす可能性があるため、Building Block のプライバシー オフィスは、情報セキュリティを強化し、将来のデータ侵害を防止するための一連の取り組みを実施することを通知する一般通知を全従業員に発行することを決定しました。
これらの対策を実施した後、サーバーのパフォーマンスが低下しました。ゼネラルマネージャーは、セキュリティチームに対し、SecurityScanを使用して従業員のコンピュータのアクティビティと位置情報を監視する方法を指示しました。
これらの活動の中で、情報セキュリティチームは、イタリア出身の従業員が映画のビデオライブラリに毎日接続していること、またドイツ出身の従業員が許可なくリモートワークを行っていることを発見しました。セキュリティチームはこれらのインシデントをプライバシーオフィスとゼネラルマネージャーに報告しました。報告書の中で、チームはイタリア出身の従業員がサーバーのパフォーマンス低下の原因であると結論付けました。
これらの違反行為の重大性を考慮し、同社のセキュリティおよびプライバシーポリシーでは、従業員が会社のコンピュータにソフトウェアをインストールしたり、許可なくリモートワークしたりすることを禁止しているため、同社は両従業員に懲戒処分を適用することを決定しました。
Building Block がイタリア人従業員の状況に対処する最も適切な方法は何でしょうか?