CIPP-E 試験問題 116
シナリオ
次の質問に答えるには、以下を使用してください。
ProStorageは、オランダに本社を置く多国籍クラウドストレージプロバイダーです。CEOのルース・ブラウン氏は、成長のために2本柱の戦略を立てました。1) ProStorageの顧客ベースを世界中に拡大し、2) 効果的なチームを効率的に採用してProStorageの営業部隊を増強することです。この戦略の実行は、ルースの健康状態により、最近、労働時間が制限され、潜在顧客に会うために出張することも困難になったため、複雑になっています。ProStorageの人事部とルースの首席スタッフは現在協力して、彼女のスケジュールを管理し、彼女がすべての医療予約を確実に受けられるようにしています。後者は、ルースが前回インドを旅行した際に健康上の緊急事態に見舞われ、ニューデリーで入院して以来、特に重要になっています。ルースの家族と連絡が取れなかったため、病院はProStorageに連絡し、首席スタッフと連絡を取ることができました。首席スタッフは、人事部長のメアリーと連携していました。ルースが ProStorage を始めたときに出したリクエストに応じて、医師に情報を提供しました。 より多くの営業担当者を雇うというルースの戦略目標をサポートするために、人事チームは、新しい従業員の募集、面接、雇用、オンボーディングを効率的に行うためのプロセスの改善に注力しています。 これを支援するため、メアリーはドイツを拠点とする HRYourWay とオーストラリアを拠点とする InstaHR という 2 つのベンダーを特定しました。 彼女は、ルースと協力して最終決定を下せるよう、両方のベンダーに ProStorage のベンダーリスクレビュープロセスを実行してもらうことにしました。 レビュープロセスの一部として、ProStorage のプライバシープログラムの維持 (コントローラー BCR の維持とベンダーリスク評価の実施を含む) を担当しているジャッキーが両方のベンダーをレビューしましたが、移管影響評価は InstaHR についてのみ完了しました。 彼女のレビュー後、どちらもより確立されたプライバシープログラムを誇り、サードパーティの認証を提供していましたが、HRYourWay はデータ保護操作が最小限の小規模ベンダーでした。
そこで彼女はInstaHRを勧めました。
ProStorageのマーケティングチームは、市場シェア拡大が必要な業界に注力することで、同社の戦略目標の達成にも取り組みました。この取り組みを支援するため、チームは金融業界の顧客と深い関係を持つ米国企業であるUpFinanceをパートナーとして選定しました。ProStorageのデューデリジェンスプロセスにおいて、プライバシーチームのジャッキーは、移転影響評価において、UpFinanceがエンドツーエンドの暗号化（暗号鍵は顧客が保有）を含む複数のデータ保護対策を実施していることを指摘しました。
注目すべきことに、UpFinanceは創業7年間、政府からの要請を一度も受けていません。それでもジャッキーは、UpFinanceが代理で処理する個人データについて政府からの要請を受けた場合、当該データを開示する前にProStorageに通知することを契約に盛り込むことを推奨しました。
ProStorage は、ルースの医療情報を病院に転送するために、どのような転送メカニズムに頼ったと考えられますか?
次の質問に答えるには、以下を使用してください。
ProStorageは、オランダに本社を置く多国籍クラウドストレージプロバイダーです。CEOのルース・ブラウン氏は、成長のために2本柱の戦略を立てました。1) ProStorageの顧客ベースを世界中に拡大し、2) 効果的なチームを効率的に採用してProStorageの営業部隊を増強することです。この戦略の実行は、ルースの健康状態により、最近、労働時間が制限され、潜在顧客に会うために出張することも困難になったため、複雑になっています。ProStorageの人事部とルースの首席スタッフは現在協力して、彼女のスケジュールを管理し、彼女がすべての医療予約を確実に受けられるようにしています。後者は、ルースが前回インドを旅行した際に健康上の緊急事態に見舞われ、ニューデリーで入院して以来、特に重要になっています。ルースの家族と連絡が取れなかったため、病院はProStorageに連絡し、首席スタッフと連絡を取ることができました。首席スタッフは、人事部長のメアリーと連携していました。ルースが ProStorage を始めたときに出したリクエストに応じて、医師に情報を提供しました。 より多くの営業担当者を雇うというルースの戦略目標をサポートするために、人事チームは、新しい従業員の募集、面接、雇用、オンボーディングを効率的に行うためのプロセスの改善に注力しています。 これを支援するため、メアリーはドイツを拠点とする HRYourWay とオーストラリアを拠点とする InstaHR という 2 つのベンダーを特定しました。 彼女は、ルースと協力して最終決定を下せるよう、両方のベンダーに ProStorage のベンダーリスクレビュープロセスを実行してもらうことにしました。 レビュープロセスの一部として、ProStorage のプライバシープログラムの維持 (コントローラー BCR の維持とベンダーリスク評価の実施を含む) を担当しているジャッキーが両方のベンダーをレビューしましたが、移管影響評価は InstaHR についてのみ完了しました。 彼女のレビュー後、どちらもより確立されたプライバシープログラムを誇り、サードパーティの認証を提供していましたが、HRYourWay はデータ保護操作が最小限の小規模ベンダーでした。
そこで彼女はInstaHRを勧めました。
ProStorageのマーケティングチームは、市場シェア拡大が必要な業界に注力することで、同社の戦略目標の達成にも取り組みました。この取り組みを支援するため、チームは金融業界の顧客と深い関係を持つ米国企業であるUpFinanceをパートナーとして選定しました。ProStorageのデューデリジェンスプロセスにおいて、プライバシーチームのジャッキーは、移転影響評価において、UpFinanceがエンドツーエンドの暗号化（暗号鍵は顧客が保有）を含む複数のデータ保護対策を実施していることを指摘しました。
注目すべきことに、UpFinanceは創業7年間、政府からの要請を一度も受けていません。それでもジャッキーは、UpFinanceが代理で処理する個人データについて政府からの要請を受けた場合、当該データを開示する前にProStorageに通知することを契約に盛り込むことを推奨しました。
ProStorage は、ルースの医療情報を病院に転送するために、どのような転送メカニズムに頼ったと考えられますか?
CIPP-E 試験問題 117
2016 年のガイダンスでは、英国の情報コミッショナー事務局 (ICO) は、データ主体に何を提供するために「階層化された通知」を使用することの重要性を再確認しましたか?
CIPP-E 試験問題 118
シナリオ
次の質問に答えるには、以下を使用してください。
イタリアに拠点を置くBHealthyは、日焼け止めを中心とした新しい自然派製品ラインの発売準備を整えています。製品発売前の最後のステップとして、BHealthyはヨーロッパ全域で新しい日焼け止めラインをどの程度広く販売するかを決定するための調査を実施します。この調査にあたり、BHealthyは自然派製品の価格設定を専門とするNatural Insightと提携しました。BHealthyは、既存の顧客情報（氏名、所在地、過去の購入履歴）をNatural Insightと共有することを決定しました。Natural Insightはこの情報を用いてアルゴリズムをトレーニングし、BHealthyが新しい日焼け止めを販売する価格帯を決定する予定です。
BHealthyは顧客リストの共有に先立ち、Natural Insightのセキュリティ対策をレビューし、同社が連絡先情報を保護するための十分なセキュリティ対策を講じていると結論付けました。さらに、BHealthyとNatural Insightとのデータ処理契約条件では、技術的および組織的な対策の継続的な実施が義務付けられています。また、契約には、BHealthyから提供されたデータをサービス提供以外の目的で使用すること、つまりNatural Insightの機械学習アルゴリズムの継続的な改善のためにデータを使用することが制限されていることも明記されています。
Natural Insight がアルゴリズムの改善のために BHealthy のデータを利用する場合、それがデータ処理者の活動とみなされるのはどのような場合ですか?
次の質問に答えるには、以下を使用してください。
イタリアに拠点を置くBHealthyは、日焼け止めを中心とした新しい自然派製品ラインの発売準備を整えています。製品発売前の最後のステップとして、BHealthyはヨーロッパ全域で新しい日焼け止めラインをどの程度広く販売するかを決定するための調査を実施します。この調査にあたり、BHealthyは自然派製品の価格設定を専門とするNatural Insightと提携しました。BHealthyは、既存の顧客情報（氏名、所在地、過去の購入履歴）をNatural Insightと共有することを決定しました。Natural Insightはこの情報を用いてアルゴリズムをトレーニングし、BHealthyが新しい日焼け止めを販売する価格帯を決定する予定です。
BHealthyは顧客リストの共有に先立ち、Natural Insightのセキュリティ対策をレビューし、同社が連絡先情報を保護するための十分なセキュリティ対策を講じていると結論付けました。さらに、BHealthyとNatural Insightとのデータ処理契約条件では、技術的および組織的な対策の継続的な実施が義務付けられています。また、契約には、BHealthyから提供されたデータをサービス提供以外の目的で使用すること、つまりNatural Insightの機械学習アルゴリズムの継続的な改善のためにデータを使用することが制限されていることも明記されています。
Natural Insight がアルゴリズムの改善のために BHealthy のデータを利用する場合、それがデータ処理者の活動とみなされるのはどのような場合ですか?
CIPP-E 試験問題 119
GDPR第80条(1)に基づき、個人はプライバシーに関する集団訴訟またはクラスアクションにおいて、非営利団体を代理人として選任することができます。これらの団体は一般的に何と呼ばれていますか？
CIPP-E 試験問題 120
GDPRは、特定の違反に対してデータ管理者に課される可能性のある罰金を規定しています。以下の違反のうち、最高1,000万ユーロ（または企業の場合は前会計年度の全世界の年間売上高の2%以下）の軽微な行政罰金の対象となるのはどれですか？