CIPP-E 試験問題 71
EDPBガイドライン8/2022によれば、管理者の主たる監督機関を特定する際に考慮しなければならない基準のうち、例外となるものはどれか？
CIPP-E 試験問題 72
GDPRとデジタルサービス法、データガバナンス法、デジタル市場法との関係を最も正確に説明するにはどうすればよいでしょうか？
CIPP-E 試験問題 73
以下の状況のうち、個人がデータ処理に対する同意を撤回できる可能性が最も高いのはどれですか？
CIPP-E 試験問題 74
複数の企業が単一のデータ保護責任者を任命する場合に必須となる要件として、次のうちどれが該当しますか？
CIPP-E 試験問題 75
シナリオ
次の質問に答える際は、以下の情報を使用してください。
Building Block Inc.は、シカゴに本社を置き、米国、アジア、ヨーロッパ（ドイツ、イタリア、フランス、ポルトガルを含む）にオフィスを展開する多国籍企業です。昨年、同社はフィッシング攻撃の被害に遭い、重大なデータ漏洩が発生しました。経営陣は、ゼネラルマネージャー、プライバシーオフィス、情報セキュリティチームと連携し、追加のセキュリティ対策を講じることを決定しました。これには、トレーニングによる意識向上プログラム、サイバーセキュリティ監査、およびSecurityScanと呼ばれる新しいソフトウェアツールの使用が含まれます。SecurityScanは、従業員のコンピュータをスキャンして、ベンダーによるサポートが終了し、セキュリティアップデートが提供されていないソフトウェアがインストールされているかどうかを確認します。ただし、このソフトウェアには、従業員のコンピュータの監視など、他の機能も備わっています。
これらの措置は従業員に影響を与える可能性があるため、Building Blockのプライバシーオフィスは、情報セキュリティを強化し、将来のデータ漏洩を防止するための一連の取り組みを実施することを全従業員に通知する一般通知を発行することを決定しました。
これらの対策を実施した後、サーバーのパフォーマンスが低下しました。ゼネラルマネージャーは、セキュリティチームに対し、SecurityScanを使用して従業員のコンピュータのアクティビティと位置情報を監視する方法を指示しました。この監視活動中に、情報セキュリティチームは、イタリア在住の従業員1名が毎日映画のビデオライブラリに接続していたこと、またドイツ在住の従業員1名が許可なくリモートワークを行っていたことを発見しました。セキュリティチームはこれらの事案をプライバシーオフィスとゼネラルマネージャーに報告しました。報告書の中で、チームはサーバーのパフォーマンス低下の原因はイタリア在住の従業員にあると結論付けました。
これらの違反行為の重大性を鑑み、会社は両従業員に対し懲戒処分を科すことを決定した。会社のセキュリティおよびプライバシーに関する方針では、従業員が会社のコンピュータにソフトウェアをインストールすること、および許可なくリモートワークを行うことを禁じているからである。
GDPRを遵守するために、Building BlockはSecurityScan対策を実施する前に、まずどのような措置を講じるべきだったのでしょうか？
次の質問に答える際は、以下の情報を使用してください。
Building Block Inc.は、シカゴに本社を置き、米国、アジア、ヨーロッパ（ドイツ、イタリア、フランス、ポルトガルを含む）にオフィスを展開する多国籍企業です。昨年、同社はフィッシング攻撃の被害に遭い、重大なデータ漏洩が発生しました。経営陣は、ゼネラルマネージャー、プライバシーオフィス、情報セキュリティチームと連携し、追加のセキュリティ対策を講じることを決定しました。これには、トレーニングによる意識向上プログラム、サイバーセキュリティ監査、およびSecurityScanと呼ばれる新しいソフトウェアツールの使用が含まれます。SecurityScanは、従業員のコンピュータをスキャンして、ベンダーによるサポートが終了し、セキュリティアップデートが提供されていないソフトウェアがインストールされているかどうかを確認します。ただし、このソフトウェアには、従業員のコンピュータの監視など、他の機能も備わっています。
これらの措置は従業員に影響を与える可能性があるため、Building Blockのプライバシーオフィスは、情報セキュリティを強化し、将来のデータ漏洩を防止するための一連の取り組みを実施することを全従業員に通知する一般通知を発行することを決定しました。
これらの対策を実施した後、サーバーのパフォーマンスが低下しました。ゼネラルマネージャーは、セキュリティチームに対し、SecurityScanを使用して従業員のコンピュータのアクティビティと位置情報を監視する方法を指示しました。この監視活動中に、情報セキュリティチームは、イタリア在住の従業員1名が毎日映画のビデオライブラリに接続していたこと、またドイツ在住の従業員1名が許可なくリモートワークを行っていたことを発見しました。セキュリティチームはこれらの事案をプライバシーオフィスとゼネラルマネージャーに報告しました。報告書の中で、チームはサーバーのパフォーマンス低下の原因はイタリア在住の従業員にあると結論付けました。
これらの違反行為の重大性を鑑み、会社は両従業員に対し懲戒処分を科すことを決定した。会社のセキュリティおよびプライバシーに関する方針では、従業員が会社のコンピュータにソフトウェアをインストールすること、および許可なくリモートワークを行うことを禁じているからである。
GDPRを遵守するために、Building BlockはSecurityScan対策を実施する前に、まずどのような措置を講じるべきだったのでしょうか？