CIPP-E 試験問題 226
ある民間企業は、フランス、ポーランド、イギリス、そして本社所在地であるドイツに拠点を有しています。同社は世界中でサービスを提供しています。サービスの大部分はドイツで設計され、他の拠点でサポートされています。しかし、サービスの一つであるSaaS（Software as a Service）アプリケーションは、ポーランドの拠点で定義・実装され、他の拠点でもサポートされています。
SaaS サービスの主たる監督機関は何ですか?
SaaS サービスの主たる監督機関は何ですか?
CIPP-E 試験問題 227
欧州データ保護委員会 (EDPB) は、転送ツールが欧州連合 (EU) レベルに準拠した個人データ保護レベルを効果的に提供しているかどうかの再評価をいつ推奨しますか?
CIPP-E 試験問題 228
SCENARIO
Please use the following to answer the next question:
TripBliss Inc. is a travel service company which has lost substantial revenue over the last few years. Their new manager, Oliver, suspects that this is partly due to the company's outdated website. After doing some research, he meets with a sales representative from the up-and-coming IT company Techiva, hoping that they can design a new, cutting-edge website for TripBliss Inc.'s foundering business.
交渉中、Techivaの担当者は、詳細なアンケートを通じて顧客情報を収集する計画について説明しました。このアンケートは、特定の旅行先に合わせて顧客の好みをカスタマイズするために活用できます。TripBliss Inc.は、年齢、収入、民族など、目標達成に最も役立つデータカテゴリーをいくつでも選択できます。オリバーはこのアイデアに満足していましたが、アンケートでは顧客からデータ収集への明確な同意を得る必要があるため、このアプローチの成功度を測る方法も必要だと考えています。Techivaの担当者は、顧客がどのようにウェブサイトを利用しているかをより深く理解するために、新しいウェブサイトのトラフィックを分析するプログラムも導入することを提案しました。彼は、顧客のデバイスに複数のCookieを配置する計画について説明しました。これらのCookieによって、TripBliss Inc.はIPアドレスやその他の情報を収集できます。例えば、顧客がどのサイトからアクセスしたか、TripBliss Inc.のウェブサイトで過ごした時間、どのページを訪問したかなどです。これらの情報はすべてログファイルにまとめられ、Techivaは特別なプログラムを使って分析します。 TripBliss Inc.は、ウェブサイトの効果を評価するために集計統計情報を受け取ります。オリバー氏はこれらのサービスにTechivaを積極的に利用しています。
Techiva 社は、長年アカウント マネージャーを務めている Leon Santos 氏にプロジェクトの分析部分の管理を委託しました。標準的な手順として、Leon 氏には TripBliss 社の Web サイトの管理者権限が与えられ、そこから収集されたログ ファイルへのアクセスを許可できます。しかし TripBliss 社にとって残念なことに、Leon 氏がこの新しいプロジェクトを引き受けたのは、Techiva に対する不満が最高潮に達していたときでした。会社から不当な扱いを受けたと感じて復讐するため、Leon 氏は趣味でハッカーをしている友人 Fred 氏に助けを求めました。2 人は協力して、Fred 氏が Techiva のシステムにハッキングしてログ ファイルを USB スティックにコピーするという計画を思いつきました。Techiva を非難するために当初 USB スティックをマスコミとデータ保護当局に送るつもりでしたが、Leon 氏は良心の呵責を感じ、計画を再考することになります。彼は代わりに、USB スティックからすべてのデータを安全に消去し、会社のアクセス制御システムを再検討する必要があることをマネージャーに伝えることにしました。
レオンがマネージャーに通知した後、プロセッサーとしての Techiva の法的責任は何ですか?
Please use the following to answer the next question:
TripBliss Inc. is a travel service company which has lost substantial revenue over the last few years. Their new manager, Oliver, suspects that this is partly due to the company's outdated website. After doing some research, he meets with a sales representative from the up-and-coming IT company Techiva, hoping that they can design a new, cutting-edge website for TripBliss Inc.'s foundering business.
交渉中、Techivaの担当者は、詳細なアンケートを通じて顧客情報を収集する計画について説明しました。このアンケートは、特定の旅行先に合わせて顧客の好みをカスタマイズするために活用できます。TripBliss Inc.は、年齢、収入、民族など、目標達成に最も役立つデータカテゴリーをいくつでも選択できます。オリバーはこのアイデアに満足していましたが、アンケートでは顧客からデータ収集への明確な同意を得る必要があるため、このアプローチの成功度を測る方法も必要だと考えています。Techivaの担当者は、顧客がどのようにウェブサイトを利用しているかをより深く理解するために、新しいウェブサイトのトラフィックを分析するプログラムも導入することを提案しました。彼は、顧客のデバイスに複数のCookieを配置する計画について説明しました。これらのCookieによって、TripBliss Inc.はIPアドレスやその他の情報を収集できます。例えば、顧客がどのサイトからアクセスしたか、TripBliss Inc.のウェブサイトで過ごした時間、どのページを訪問したかなどです。これらの情報はすべてログファイルにまとめられ、Techivaは特別なプログラムを使って分析します。 TripBliss Inc.は、ウェブサイトの効果を評価するために集計統計情報を受け取ります。オリバー氏はこれらのサービスにTechivaを積極的に利用しています。
Techiva 社は、長年アカウント マネージャーを務めている Leon Santos 氏にプロジェクトの分析部分の管理を委託しました。標準的な手順として、Leon 氏には TripBliss 社の Web サイトの管理者権限が与えられ、そこから収集されたログ ファイルへのアクセスを許可できます。しかし TripBliss 社にとって残念なことに、Leon 氏がこの新しいプロジェクトを引き受けたのは、Techiva に対する不満が最高潮に達していたときでした。会社から不当な扱いを受けたと感じて復讐するため、Leon 氏は趣味でハッカーをしている友人 Fred 氏に助けを求めました。2 人は協力して、Fred 氏が Techiva のシステムにハッキングしてログ ファイルを USB スティックにコピーするという計画を思いつきました。Techiva を非難するために当初 USB スティックをマスコミとデータ保護当局に送るつもりでしたが、Leon 氏は良心の呵責を感じ、計画を再考することになります。彼は代わりに、USB スティックからすべてのデータを安全に消去し、会社のアクセス制御システムを再検討する必要があることをマネージャーに伝えることにしました。
レオンがマネージャーに通知した後、プロセッサーとしての Techiva の法的責任は何ですか?
CIPP-E 試験問題 229
もともと第 29 条作業部会によって提唱されたプライバシー通知のうち、データ収集の特定の時点で処理情報を提供する方法のため、AI ベースのテクノロジーに一般的に推奨されるのはどのような種類のプライバシー通知ですか。
CIPP-E 試験問題 230
GDPR 第 9 条に基づき、データ処理が明示的に禁止されていないデータ カテゴリは次のどれですか。