CIPP-E 試験問題 256
シナリオ
次の質問に答えるには、以下を使用してください。
サンディは最近、2016年に設立された広告テクノロジー企業Market4Uにプライバシーおよびデータガバナンス担当バイスプレジデントとして入社しました。データインベントリの実施という最初の取り組みを通して、サンディはMarket4Uが設立以来収集してきた1,900万人のグローバル連絡先リストを保有していることを知りました。膨大なデータ量のリスクを認識していたサンディは、2018年5月以前にMarket4Uのシステムに入力された連絡先のうち、Market4Uのコンテンツに最近アクセスした連絡先を除いて、すべて削除したいと考えていました。しかし、営業担当バイスプレジデントのダンは、すべての連絡先がMarket4Uのクライアントにとって、成功したマーケティングキャンペーンや業界動向に関する有用な情報を提供しているとサンディに伝えました。
ダンはサンディに、スポーツ・エンターテイメント業界の顧客獲得に注力したいと伝えました。この顧客獲得を支援するため、Market4Uのマーケティングチームは、Market4Uのウェブサイトフォームに、ホワイトペーパーのダウンロード、Market4Uフォーラムへの参加用アカウント作成、イベントへの参加など、いくつかの新しいフィールドを追加することにしました。これらのフィールドには、生年月日や給与などが含まれています。
ダンが Market4U のフォームに追加したい新しいフィールドに関して、サンディはダンとマーケティング チームにどのようなフィードバックを与えるべきでしょうか?
次の質問に答えるには、以下を使用してください。
サンディは最近、2016年に設立された広告テクノロジー企業Market4Uにプライバシーおよびデータガバナンス担当バイスプレジデントとして入社しました。データインベントリの実施という最初の取り組みを通して、サンディはMarket4Uが設立以来収集してきた1,900万人のグローバル連絡先リストを保有していることを知りました。膨大なデータ量のリスクを認識していたサンディは、2018年5月以前にMarket4Uのシステムに入力された連絡先のうち、Market4Uのコンテンツに最近アクセスした連絡先を除いて、すべて削除したいと考えていました。しかし、営業担当バイスプレジデントのダンは、すべての連絡先がMarket4Uのクライアントにとって、成功したマーケティングキャンペーンや業界動向に関する有用な情報を提供しているとサンディに伝えました。
ダンはサンディに、スポーツ・エンターテイメント業界の顧客獲得に注力したいと伝えました。この顧客獲得を支援するため、Market4Uのマーケティングチームは、Market4Uのウェブサイトフォームに、ホワイトペーパーのダウンロード、Market4Uフォーラムへの参加用アカウント作成、イベントへの参加など、いくつかの新しいフィールドを追加することにしました。これらのフィールドには、生年月日や給与などが含まれています。
ダンが Market4U のフォームに追加したい新しいフィールドに関して、サンディはダンとマーケティング チームにどのようなフィードバックを与えるべきでしょうか?
CIPP-E 試験問題 257
GDPR第80条(1)に基づき、個人はプライバシーに関する集団訴訟またはクラスアクションにおいて、非営利団体を代理人として選任することができます。これらの団体は一般的に何と呼ばれていますか？
CIPP-E 試験問題 258
SCENARIO
Please use the following to answer the next question:
Brady is a computer programmer based in New Zealand who has been running his own business for two years. Brady's business provides a low-cost suite of services to customers throughout the European Economic Area (EEA). The services are targeted towards new and aspiring small business owners. Brady's company, called Brady Box, provides web page design services, a Social Networking Service (SNS) and consulting services that help people manage their own online stores.
Unfortunately, Brady has been receiving some complaints. A customer named Anna recently uploaded her plans for a new product onto Brady Box's chat area, which is open to public viewing. Although she realized her mistake two weeks later and removed the document, Anna is holding Brady Box responsible for not noticing the error through regular monitoring of the website. Brady believes he should not be held liable.
もう一人の顧客、フェリペは、自分の個人情報がHermes Designsというサードパーティの請負業者に転送されたことを知って驚き、自分のビジネス計画に関する機密情報が悪用されるのではないかと心配しています。ブレイディは、欧州のプライバシー規則に違反したとは思っていません。彼は、要求されたサービスの履行において個人データが特定のサードパーティに転送される可能性があることを明示的に記載したプライバシー通知をすべての顧客に提供しています。フェリペはプライバシー通知を読んだが、長くて複雑だったと言います。ブレイディは、Hermes Designsの誠実さを個人的に保証できるため、フェリペが心配する必要はないと主張し続けています。実際、Hermes Designsは、フェリペのような顧客のために、カスタマイズされたバナー広告のサンプルを作成することを率先して行っています。ブレイディは、現在Hermes DesignsのWebページに掲載されているサンプルバナー広告へのリンクを喜んで提供します。Hermes Designsは、これらの顧客へのダイレクトマーケティングをフォローアップする予定です。
ブレイディ氏は、別の顧客であるセルジュ氏から、自身の発言がブレイディボックスのホームページ上のグラフィックコラージュに使用されていることに憤慨していると伝えられ、驚きました。この発言はセルジュ氏の名前で表記されています。しかし、ブレイディ氏は訴訟を懸念していませんでした。セルジュ氏に返信し、この発言はブレイディボックスのソーシャルネットワーキングサービス（SNS）で見つけたと伝えました。セルジュ氏自身がこの発言を投稿したからです。返信の中で、ブレイディ氏は礼儀として発言を削除することを申し出ました。
顧客からの苦情はあるものの、ブレイディ氏のビジネスは好調だ。彼は、明確な役割分担を定めたサードパーティの広告ネットワークを通じたオンライン行動ターゲティング広告（OBA）で収入を補っている。
ブレイディ氏は、一部の顧客が OBA を明確に認識していないにもかかわらず、広告に有用な製品やサービスが含まれていることを喜んでいます。
欧州のプライバシー慣行の現在の傾向に基づくと、Brady Box が欧州に進出した場合、同社のオンライン行動ターゲティング広告 (OBA) のどの側面が不十分になる可能性が高いでしょうか。
Please use the following to answer the next question:
Brady is a computer programmer based in New Zealand who has been running his own business for two years. Brady's business provides a low-cost suite of services to customers throughout the European Economic Area (EEA). The services are targeted towards new and aspiring small business owners. Brady's company, called Brady Box, provides web page design services, a Social Networking Service (SNS) and consulting services that help people manage their own online stores.
Unfortunately, Brady has been receiving some complaints. A customer named Anna recently uploaded her plans for a new product onto Brady Box's chat area, which is open to public viewing. Although she realized her mistake two weeks later and removed the document, Anna is holding Brady Box responsible for not noticing the error through regular monitoring of the website. Brady believes he should not be held liable.
もう一人の顧客、フェリペは、自分の個人情報がHermes Designsというサードパーティの請負業者に転送されたことを知って驚き、自分のビジネス計画に関する機密情報が悪用されるのではないかと心配しています。ブレイディは、欧州のプライバシー規則に違反したとは思っていません。彼は、要求されたサービスの履行において個人データが特定のサードパーティに転送される可能性があることを明示的に記載したプライバシー通知をすべての顧客に提供しています。フェリペはプライバシー通知を読んだが、長くて複雑だったと言います。ブレイディは、Hermes Designsの誠実さを個人的に保証できるため、フェリペが心配する必要はないと主張し続けています。実際、Hermes Designsは、フェリペのような顧客のために、カスタマイズされたバナー広告のサンプルを作成することを率先して行っています。ブレイディは、現在Hermes DesignsのWebページに掲載されているサンプルバナー広告へのリンクを喜んで提供します。Hermes Designsは、これらの顧客へのダイレクトマーケティングをフォローアップする予定です。
ブレイディ氏は、別の顧客であるセルジュ氏から、自身の発言がブレイディボックスのホームページ上のグラフィックコラージュに使用されていることに憤慨していると伝えられ、驚きました。この発言はセルジュ氏の名前で表記されています。しかし、ブレイディ氏は訴訟を懸念していませんでした。セルジュ氏に返信し、この発言はブレイディボックスのソーシャルネットワーキングサービス（SNS）で見つけたと伝えました。セルジュ氏自身がこの発言を投稿したからです。返信の中で、ブレイディ氏は礼儀として発言を削除することを申し出ました。
顧客からの苦情はあるものの、ブレイディ氏のビジネスは好調だ。彼は、明確な役割分担を定めたサードパーティの広告ネットワークを通じたオンライン行動ターゲティング広告（OBA）で収入を補っている。
ブレイディ氏は、一部の顧客が OBA を明確に認識していないにもかかわらず、広告に有用な製品やサービスが含まれていることを喜んでいます。
欧州のプライバシー慣行の現在の傾向に基づくと、Brady Box が欧州に進出した場合、同社のオンライン行動ターゲティング広告 (OBA) のどの側面が不十分になる可能性が高いでしょうか。
CIPP-E 試験問題 259
シナリオ
次の質問に答えるには、以下を使用してください。
アンナとフランクは二人ともグランチェスター大学で働いています。アンナはデータ保護を担当する弁護士で、フランクは工学部の講師です。大学では様々な種類の記録を保管しています。
* 学生記録には、氏名、学生番号、自宅住所、大学入学前の情報、大学の出席および成績記録、特別な教育ニーズの詳細、財務情報が含まれます。
* 自伝的資料（カリキュラム、専門家の連絡先ファイル、学生の評価、その他の関連する教育ファイルなど）を含むスタッフの記録。
* 卒業生の記録（出身地、生年、入学日、学位授与日など）。
これらの記録は、グランチェスターの卒業生ポータルに登録した卒業生が閲覧できます。
* 教育省の記録。特定の人口統計グループ（第一世代の生徒など）の平均的な進級見込みを示しています。これらの記録には、氏名や身分証明書番号は含まれていません。
* 大学はセキュリティ ポリシーに従い、転送中および保存中のすべての個人データ記録を暗号化します。
フランクは、教育の質を向上させるため、工学部の学生の成績が教育省の期待値とどの程度一致しているかを調査したいと考えています。彼はアンナのデータ保護研修コースを受講しており、目標達成に必要な範囲を超えて個人データを使用するべきではないことを理解しています。そこで、学生の過去出身校、当初の成績、現在の成績、初めて進学した大学など、一部のデータのみをエクスポートするプログラムを作成しました。記録は個々の学生レベルで保存したいと考えています。
フランクはアンナの訓練を踏まえ、生徒番号をアルゴリズムにかけ、異なる参照番号に変換します。彼は毎回同じアルゴリズムを使用することで、時間の経過とともに各記録を更新していきます。
アンナの業務の一つは、GDPRの要件に従い、処理活動の記録を完了することです。GDPRの要件に従い、アンナからメールによるリマインダーを受け取った後、フランクはアンナにパフォーマンスデータベースについて連絡します。
アンはフランクに、個人データを最小限に抑えるだけでなく、大学は既存データの新たな利用が許容されるかどうかを確認する必要があると説明した。また、GDPRの下では、データ処理を実施する前にリスク分析を実施する必要があるのではないかとも考えている。アンナは追加調査を行った後、フランクとこの件についてさらに話し合う予定だ。
フランクは空き時間に分析作業を行いたいと考え、データを自宅のノートパソコン（暗号化されていない）に転送しました。ところが、大学にノートパソコンを持っていく途中、電車の中で紛失してしまいます。その日、フランクは互換性のある処理について話し合うため、アンナと面会する必要がありました。セキュリティインシデントを報告する必要があるため、同時にアンナにもノートパソコンの紛失について伝えることにしました。
アンナがフランクのパフォーマンス データベースが許可されるかどうかを判断する前に、どのような追加情報が必要ですか?
次の質問に答えるには、以下を使用してください。
アンナとフランクは二人ともグランチェスター大学で働いています。アンナはデータ保護を担当する弁護士で、フランクは工学部の講師です。大学では様々な種類の記録を保管しています。
* 学生記録には、氏名、学生番号、自宅住所、大学入学前の情報、大学の出席および成績記録、特別な教育ニーズの詳細、財務情報が含まれます。
* 自伝的資料（カリキュラム、専門家の連絡先ファイル、学生の評価、その他の関連する教育ファイルなど）を含むスタッフの記録。
* 卒業生の記録（出身地、生年、入学日、学位授与日など）。
これらの記録は、グランチェスターの卒業生ポータルに登録した卒業生が閲覧できます。
* 教育省の記録。特定の人口統計グループ（第一世代の生徒など）の平均的な進級見込みを示しています。これらの記録には、氏名や身分証明書番号は含まれていません。
* 大学はセキュリティ ポリシーに従い、転送中および保存中のすべての個人データ記録を暗号化します。
フランクは、教育の質を向上させるため、工学部の学生の成績が教育省の期待値とどの程度一致しているかを調査したいと考えています。彼はアンナのデータ保護研修コースを受講しており、目標達成に必要な範囲を超えて個人データを使用するべきではないことを理解しています。そこで、学生の過去出身校、当初の成績、現在の成績、初めて進学した大学など、一部のデータのみをエクスポートするプログラムを作成しました。記録は個々の学生レベルで保存したいと考えています。
フランクはアンナの訓練を踏まえ、生徒番号をアルゴリズムにかけ、異なる参照番号に変換します。彼は毎回同じアルゴリズムを使用することで、時間の経過とともに各記録を更新していきます。
アンナの業務の一つは、GDPRの要件に従い、処理活動の記録を完了することです。GDPRの要件に従い、アンナからメールによるリマインダーを受け取った後、フランクはアンナにパフォーマンスデータベースについて連絡します。
アンはフランクに、個人データを最小限に抑えるだけでなく、大学は既存データの新たな利用が許容されるかどうかを確認する必要があると説明した。また、GDPRの下では、データ処理を実施する前にリスク分析を実施する必要があるのではないかとも考えている。アンナは追加調査を行った後、フランクとこの件についてさらに話し合う予定だ。
フランクは空き時間に分析作業を行いたいと考え、データを自宅のノートパソコン（暗号化されていない）に転送しました。ところが、大学にノートパソコンを持っていく途中、電車の中で紛失してしまいます。その日、フランクは互換性のある処理について話し合うため、アンナと面会する必要がありました。セキュリティインシデントを報告する必要があるため、同時にアンナにもノートパソコンの紛失について伝えることにしました。
アンナがフランクのパフォーマンス データベースが許可されるかどうかを判断する前に、どのような追加情報が必要ですか?
CIPP-E 試験問題 260
スペインに拠点を置き、世界中でドキュメンタリーを撮影する著名なビデオ制作会社が、マドリードの街頭で高齢者を撮影した数時間分の映像を収録し終えたばかりです。どのような条件であれば、ドキュメンタリーに使用する画像を使用するすべての人から同意を得る必要がないのでしょうか？