CIPP-E 試験問題 51
EUのどの機関が、独自の判断で新たなデータ保護法案を提案する権限を与えられているのか？
CIPP-E 試験問題 52
シナリオ
次の質問に答える際は、以下の情報を使用してください。
ジェーン・スタンは、マルタに拠点を置く企業でデータ保護責任者（DPO）として新たな役割を担うことになった。この企業は、オンラインプラットフォームを通じて誰でも仮想通貨を売買できるサービスを提供している。顧客の個人データは、マルタ（EU）にある専用データセンターで保管・処理されている。
仮想通貨の取引を希望する人は、プラットフォーム上でオンラインアカウントを開設する必要があります。その後、資金洗浄の防止と適用される金融規制の遵守を目的とした本人確認（KYC）手続きに合格しなければなりません。
欧州以外の顧客は、プラットフォーム上でアカウントを承認してもらうために、別のページに太字で記載され、チェックボックスにチェックが入った免責事項を読み、GDPRに基づくすべての権利を放棄する必要があります。
顧客も同様にプラットフォームの利用規約に同意する必要があります。利用規約にはプライバシーポリシーのセクションも含まれており、その中で、サイバーセキュリティ評価者はGDPRを遵守するために企業とデータ処理契約を締結する必要があるかどうかなどが記載されています。
次の質問に答える際は、以下の情報を使用してください。
ジェーン・スタンは、マルタに拠点を置く企業でデータ保護責任者（DPO）として新たな役割を担うことになった。この企業は、オンラインプラットフォームを通じて誰でも仮想通貨を売買できるサービスを提供している。顧客の個人データは、マルタ（EU）にある専用データセンターで保管・処理されている。
仮想通貨の取引を希望する人は、プラットフォーム上でオンラインアカウントを開設する必要があります。その後、資金洗浄の防止と適用される金融規制の遵守を目的とした本人確認（KYC）手続きに合格しなければなりません。
欧州以外の顧客は、プラットフォーム上でアカウントを承認してもらうために、別のページに太字で記載され、チェックボックスにチェックが入った免責事項を読み、GDPRに基づくすべての権利を放棄する必要があります。
顧客も同様にプラットフォームの利用規約に同意する必要があります。利用規約にはプライバシーポリシーのセクションも含まれており、その中で、サイバーセキュリティ評価者はGDPRを遵守するために企業とデータ処理契約を締結する必要があるかどうかなどが記載されています。
CIPP-E 試験問題 53
GDPRにおいて、国境を越えたデータ移転に関する十分性決定に関して、次のうちどれが正しいですか？
CIPP-E 試験問題 54
世界人権宣言（1948年）は、私生活及び家族生活に対する権利（第12条）を他のどの権利と結びつけているか？
CIPP-E 試験問題 55
GDPRで新たに導入されたどの仕組みによって、第42条に基づき個人データを第三国へ移転することが可能になったのでしょうか？