[2026-06-15更新,260問] 無料IAPP CIPP-E試験問題集、CIPP-E技術内容(ページ 48)

CIPP-E 試験問題 231

企業が敷地内で閉回路テレビ (CCTV) を使用する予定があり、GDPR コンプライアンスを懸念している場合、次の項目を除くまずすべてを実行する必要があります。

A. 適切なデータ保護機関に通知します。

B. システムを操作する人のための情報保持ポリシーを作成します。

C. データ保護影響評価 (DPIA) を実行します。

D. 映像への不正アクセスを防ぐための安全対策が講じられていることを確認します。

CIPP-E 試験問題 232

次のうち、データ保護責任者の任命が必要となるのはどれですか?

A. 処理は250人以上の従業員を雇用する組織によって実行されます。

B. 処理は、EU 内の個人に営利目的の商品またはサービスを提供する目的で実行されます。

C. 管理者または処理者の主な活動は、財務情報または子供に関する情報の処理業務です。

D. 管理者または処理者の主な活動は、大規模なデータ主体の体系的な監視を必要とする処理操作で構成されます。

正解: D

GDPR第37条によれば、データ保護責任者（DPO）の指定は、以下の3つの場合に管理者と処理者に義務付けられています1。
* 裁判所が司法権限をもって行動する場合を除き、公的機関または団体によって処理が行われる場合。
* 管理者または処理者の中核活動が、その性質、範囲、および/または目的により、大規模なデータ主体の定期的かつ体系的な監視を必要とする処理業務で構成されている場合。
* 管理者または処理者の主な活動が、第 9 条に従った特別なカテゴリのデータおよび第 10 条に規定される刑事上の有罪判決および犯罪に関連する個人データの大規模な処理である場合。
GDPRでは「定期的かつ体系的な監視」や「大規模」の定義は明確にされていませんが、第29条作業部会（現在は欧州データ保護委員会に置き換えられています）はこれらの概念に関するガイダンスを提供しています2。このガイダンスによると、「定期的かつ体系的な監視」には、行動ターゲティング広告を目的としたインターネット上のあらゆる形態の追跡およびプロファイリングだけでなく、CCTVや健康データモニタリングといったオフライン活動も含まれます。また、このガイダンスでは、処理が大規模であるかどうかを判断するための基準も示されており、対象となるデータ主体の数、処理されるデータ量またはデータ項目の範囲、処理活動の期間または永続性、処理の地理的範囲などが挙げられます。
このシナリオでは、オプション D のみが、管理者または処理者が、中核業務の一環として、データ主体の定期的かつ体系的なモニタリングを大規模に行っていることを意味するため、DPO の指定が義務付けられる 2 番目のケースに明確に該当するものです。これには、たとえば、オンライン行動広告、位置追跡、ロイヤルティプログラム、健康データ分析などが含まれます。その他のオプションは、処理の規模が大きい、またはリスクが高いことを示す他の要因と組み合わせない限り、DPO を任命する義務を発動させるのに十分ではありません。たとえば、GDPR では組織の規模や従業員数に基づく閾値が設定されていないため、オプション A は関連がありません。また、GDPR では処理の営利目的と非営利目的を区別していないため、オプション B も決定的ではありません。
オプションCでは、財務情報や児童に関する情報の処理が大規模で、特殊なカテゴリーのデータが含まれる場合、DPOが必要となる場合がありますが、これは一般的なルールではありません。参考資料：
* 1: GDPR第37条
* 2: データ保護責任者（DPO）に関するガイドライン
* 3: 2016年4月27日の欧州議会および理事会の規則（EU）2016/679、個人データの処理に関する自然人の保護およびそのようなデータの自由な移動に関する規則、ならびに指令95/46 / ECの廃止（一般データ保護規則）
* 4: https://edpb.europa.eu/sites/edpb/files/files/file1/wp243rev01_en.pdf
* 5: https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32016R0679
* 6: [https://edpb.europa.eu/sites/edpb/files/files/file1/wp243rev01_en.pdf]
* 7: [https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32016R0679] 参考: https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/accountability-and-governance/data-protection-officers/

CIPP-E 試験問題 233

「不当な遅延なく」という規定が遵守されていると仮定した場合、データアクセス要求に応じる期限はどれくらいですか?

A. 受領後40日以内

B. 受領後40日以内。さらに40日まで延長可能

C. 受領後1ヶ月以内。さらに1ヶ月まで延長可能。

D. 受領後1ヶ月以内。さらに2ヶ月延長される場合があります。

CIPP-E 試験問題 234

ノートブックやハードコピーファイルに含まれる情報など、物理的な形で存在する個人データにはどのような状況で GDPR が適用されますか?

A. 個人データが、コンピュータによる配布やファイリングなど、何らかの方法で自動化された手段によって処理される場合のみ。

B. 個人データが画像スキャンや光学式文字認識などの特定のコンピュータ処理の対象となる場合のみ。

C. 個人データが、ファイリングシステムの一部を形成するように十分に構造化された方法で処理される場合のみ。

D. 個人データが、印刷、ラベル付け、スタンプなどの特定の自動処理活動の物理的な出力として生成される場合のみ。

CIPP-E 試験問題 235

基本的人権としてのプライバシーの起源はどの文書にありますか?

A. 1948 年の世界人権宣言。

B. 1953 年のヨーロッパ人権条約。

C. 1980 年の OECD プライバシー保護に関するガイドライン。

D. 2000 年の欧州連合基本権の代表者。

CIPP-E プレミアム問題集

365日無料更新
専門家プレゼンツ
310 問題と解答
Windows / Mac / Android / iOS　などをサポート

最新 IAPP CIPP-E 試験問題集は GoShiken.com のサポートで CIPP-E 試験を合格させます！

(40%OFF 特別割引: JPNPDF)

今すぐダウンロード

他のバージョン: 553IAPP.CIPP-E.v2026-07-22.q194; 1092IAPP.CIPP-E.v2026-01-05.q179; 1578IAPP.CIPP-E.v2024-05-16.q211; 1347IAPP.CIPP-E.v2023-11-15.q135; 1485IAPP.CIPP-E.v2022-12-31.q103

最新アップロード: 297PECB.ISO-IEC-27001-Lead-Auditor-CN.v2026-08-07.q294; 158Cisco.700-250.v2026-08-06.q42; 160NACE.NACE-CIP1-001.v2026-08-06.q35; 505CompTIA.SY0-701.v2026-08-05.q663; 177Fortinet.NSE7_SSE_AD-25.v2026-08-05.q76; 382Microsoft.AZ-305.v2026-08-04.q330; 320Docker.DCA.v2026-08-04.q188; 200Nutanix.NCP-CN-6.10.v2026-08-03.q41; 163ITIL.ITIL4-DPI.v2026-08-03.q14; 257Juniper.JN0-364.v2026-08-03.q81