CIPP-E 試験問題 41
シナリオ
次の質問に答える際は、以下の情報を使用してください。
ドイツに本社を置くTシャツ専門会社T-Crazeは、ドイツの大都市圏を中心に順調に販売活動を行っていました。しかし、より広範なヨーロッパ市場をターゲットとする別のドイツ企業との合併を機に、T-Crazeはより幅広い顧客層への販売を目指し、マーケティング戦略を刷新しました。この刷新には、合併を反映させるためのロゴの全面的なデザイン変更や、Cookieを活用して訪問者に関するより多くの情報を収集するためのウェブサイトの改善などが含まれています。
T-Craze は事業拡大のため、ヨーロッパ各地にオフィスを開設しました。ドイツには引き続き T-Craze の本社と主要製品設計オフィスが置かれていましたが、フランスの関連会社がすべてのマーケティングおよび販売活動を担当することになりました。フランスの関連会社は最近、フィリピンに拠点を置く著名なマーケティング会社である Right Target のサービスを利用して、最新のマーケティング キャンペーンを実施しました。徹底的な調査の結果、Right Target は T-Craze が 18 歳から 22 歳の顧客に最も成功していると判断しました。そのため、最初のキャンペーンではヨーロッパのいくつかの首都の大学生をターゲットにし、1 四半期で T-Craze の新規顧客が 40% 近く増加しました。Right Target は T-Craze のためにその後もキャンペーンを実施しましたが、成功はそれほど大きくありませんでした。
直近の2つのキャンペーンでは、より幅広い層のユーザーを対象とし、スペインを含む多数の購読解除リクエストが寄せられました。実際、スペインのデータ保護当局は、中堅投資銀行家のソフィアさんから苦情を受けました。ソフィアさんは、T-Crazeに代わってRight Targetからマーケティングメールの配信停止を申請したにもかかわらず、再びメールが届いたことに憤慨していました。
スペインの監督当局は、ソフィアの訴えに基づいてT-Crazeに対する調査を開始する際に、なぜフランスの監督当局に通知するのでしょうか？
次の質問に答える際は、以下の情報を使用してください。
ドイツに本社を置くTシャツ専門会社T-Crazeは、ドイツの大都市圏を中心に順調に販売活動を行っていました。しかし、より広範なヨーロッパ市場をターゲットとする別のドイツ企業との合併を機に、T-Crazeはより幅広い顧客層への販売を目指し、マーケティング戦略を刷新しました。この刷新には、合併を反映させるためのロゴの全面的なデザイン変更や、Cookieを活用して訪問者に関するより多くの情報を収集するためのウェブサイトの改善などが含まれています。
T-Craze は事業拡大のため、ヨーロッパ各地にオフィスを開設しました。ドイツには引き続き T-Craze の本社と主要製品設計オフィスが置かれていましたが、フランスの関連会社がすべてのマーケティングおよび販売活動を担当することになりました。フランスの関連会社は最近、フィリピンに拠点を置く著名なマーケティング会社である Right Target のサービスを利用して、最新のマーケティング キャンペーンを実施しました。徹底的な調査の結果、Right Target は T-Craze が 18 歳から 22 歳の顧客に最も成功していると判断しました。そのため、最初のキャンペーンではヨーロッパのいくつかの首都の大学生をターゲットにし、1 四半期で T-Craze の新規顧客が 40% 近く増加しました。Right Target は T-Craze のためにその後もキャンペーンを実施しましたが、成功はそれほど大きくありませんでした。
直近の2つのキャンペーンでは、より幅広い層のユーザーを対象とし、スペインを含む多数の購読解除リクエストが寄せられました。実際、スペインのデータ保護当局は、中堅投資銀行家のソフィアさんから苦情を受けました。ソフィアさんは、T-Crazeに代わってRight Targetからマーケティングメールの配信停止を申請したにもかかわらず、再びメールが届いたことに憤慨していました。
スペインの監督当局は、ソフィアの訴えに基づいてT-Crazeに対する調査を開始する際に、なぜフランスの監督当局に通知するのでしょうか？
CIPP-E 試験問題 42
データ管理者がデータ保護影響評価を実施する必要が生じる可能性が最も高いのは、どのようなシナリオでしょうか？
CIPP-E 試験問題 43
ISO 31700は、消費者向け製品およびサービスに関する要求事項を定めています。特に、この国際規格は、以下のうちどれの実施に重点を置いていますか？
CIPP-E 試験問題 44
個人データの国際移転に関して、欧州データ保護委員会（EDPB）は、どのような条件下で例外規定が適用される可能性があるかを確認しました。
CIPP-E 試験問題 45
シナリオ
次の質問に答える際は、以下の情報を使用してください。
ジャックは、COVID-19に関連する臨床試験において、多国籍製薬会社のアイリッシュオフィスで医薬品安全性監視業務スペシャリストとして勤務していました。入社手続きの一環として、ジャックはプライバシー研修を受けました。彼は、業務上機密性の高い患者データを処理する必要があるものの、いかなる状況においても、業務関連の質問の実施以外の目的でこのデータを使用してはならないことを明確に伝えられました。このことは、ジャックが研修終了時に署名したプライバシーポリシーにも明記されていました。
数か月の勤務後、ジャックは電話で患者と口論になった。怒りに任せて、彼は後に患者の名前と心臓の情報、そして中傷的なコメントをソーシャルメディアのウェブサイトに投稿した。これが彼の医薬品安全性監視の監督者に発見されたとき、ジャックは即座に解雇された。ジャックの弁護士は会社に手紙を送り、解雇は不均衡な制裁であり、14日以内にジャックが復職しない場合は、彼の事務所は会社に対して法的措置を開始する以外に選択肢がないと述べた。この手紙には、ジャックからのデータアクセス要求が添付されており、「ジャックが送受信した、または内容からジャックが直接的または間接的に識別できる内部メールを含むすべての個人データ」のコピーを要求していた。*メールに関して、ジャックは受信トレイへのアクセスが必要な管理チームのメンバー6人を挙げた。
同社はまず自社のITシステムを検索し、大量の情報を取得しました。その後、ジャックに連絡を取り、必要な情報をより具体的に指定して、的を絞った検索を実行できるように依頼しました。ジャックは、情報要求者の範囲を絞り込むつもりはないと回答しました。
ジャックのデータ主体アクセス要求に対する最も適切な対応は何でしょうか？
次の質問に答える際は、以下の情報を使用してください。
ジャックは、COVID-19に関連する臨床試験において、多国籍製薬会社のアイリッシュオフィスで医薬品安全性監視業務スペシャリストとして勤務していました。入社手続きの一環として、ジャックはプライバシー研修を受けました。彼は、業務上機密性の高い患者データを処理する必要があるものの、いかなる状況においても、業務関連の質問の実施以外の目的でこのデータを使用してはならないことを明確に伝えられました。このことは、ジャックが研修終了時に署名したプライバシーポリシーにも明記されていました。
数か月の勤務後、ジャックは電話で患者と口論になった。怒りに任せて、彼は後に患者の名前と心臓の情報、そして中傷的なコメントをソーシャルメディアのウェブサイトに投稿した。これが彼の医薬品安全性監視の監督者に発見されたとき、ジャックは即座に解雇された。ジャックの弁護士は会社に手紙を送り、解雇は不均衡な制裁であり、14日以内にジャックが復職しない場合は、彼の事務所は会社に対して法的措置を開始する以外に選択肢がないと述べた。この手紙には、ジャックからのデータアクセス要求が添付されており、「ジャックが送受信した、または内容からジャックが直接的または間接的に識別できる内部メールを含むすべての個人データ」のコピーを要求していた。*メールに関して、ジャックは受信トレイへのアクセスが必要な管理チームのメンバー6人を挙げた。
同社はまず自社のITシステムを検索し、大量の情報を取得しました。その後、ジャックに連絡を取り、必要な情報をより具体的に指定して、的を絞った検索を実行できるように依頼しました。ジャックは、情報要求者の範囲を絞り込むつもりはないと回答しました。
ジャックのデータ主体アクセス要求に対する最も適切な対応は何でしょうか？