CIPP-E 試験問題 81
シナリオ
次の質問に答える際は、以下の情報を使用してください。
サンディは最近、2016年に設立された広告テクノロジー企業Market4Uに、プライバシーおよびデータガバナンス担当副社長として入社しました。彼女が最初に取り組んだデータインベントリの調査で、Market4Uが設立以来収集してきた1,900万件もの世界中の連絡先リストを保持していることを知りました。これほど大量のデータを持つことのリスクを認識していたサンディは、Market4Uのコンテンツとの最近のやり取りがない限り、2018年5月以前にMarket4Uのシステムに入力されたすべての連絡先を削除したいと考えていました。しかし、営業担当副社長のダンは、すべての連絡先がMarket4Uの顧客にとって、成功したマーケティングキャンペーンや業界のトレンドに関する有用な情報を提供しているとサンディに伝えました。
ダンはサンディに対し、スポーツ・エンターテイメント業界でより多くの顧客を獲得することに注力したいと伝えた。この方針を支援するため、Market4Uのマーケティングチームは、ホワイトペーパーのダウンロード、Market4Uフォーラムへの参加アカウントの作成、イベントへの参加など、Market4Uのウェブサイトのフォームにいくつかの新しい項目を追加することにした。これらの項目には、生年月日や給与などが含まれる。
サンディがダンが求める知見を得つつ、Market4Uにとってのリスクを最小限に抑える最善の方法は何でしょうか？
次の質問に答える際は、以下の情報を使用してください。
サンディは最近、2016年に設立された広告テクノロジー企業Market4Uに、プライバシーおよびデータガバナンス担当副社長として入社しました。彼女が最初に取り組んだデータインベントリの調査で、Market4Uが設立以来収集してきた1,900万件もの世界中の連絡先リストを保持していることを知りました。これほど大量のデータを持つことのリスクを認識していたサンディは、Market4Uのコンテンツとの最近のやり取りがない限り、2018年5月以前にMarket4Uのシステムに入力されたすべての連絡先を削除したいと考えていました。しかし、営業担当副社長のダンは、すべての連絡先がMarket4Uの顧客にとって、成功したマーケティングキャンペーンや業界のトレンドに関する有用な情報を提供しているとサンディに伝えました。
ダンはサンディに対し、スポーツ・エンターテイメント業界でより多くの顧客を獲得することに注力したいと伝えた。この方針を支援するため、Market4Uのマーケティングチームは、ホワイトペーパーのダウンロード、Market4Uフォーラムへの参加アカウントの作成、イベントへの参加など、Market4Uのウェブサイトのフォームにいくつかの新しい項目を追加することにした。これらの項目には、生年月日や給与などが含まれる。
サンディがダンが求める知見を得つつ、Market4Uにとってのリスクを最小限に抑える最善の方法は何でしょうか？
CIPP-E 試験問題 82
シナリオ
次の質問に答える際は、以下の情報を使用してください。
あなたは香港に拠点を置く玩具メーカーに採用されました。この会社は、人形、アクションフィギュア、ぬいぐるみなど幅広い玩具を販売しており、それらは世界中の様々な小売店で取り扱われています。香港以外にオフィスはなく、香港以外で従業員を雇用しているわけでもありませんが、香港国内で複数の販売代理店契約を結んでいます。同社の玩具は、ヨーロッパ、アメリカ、アジアのあらゆる人気玩具店で販売されています。同社の収益の大部分は海外販売によるものです。
同社は現在、子供たちと会話したり交流したりできる、新しいコネクテッド玩具シリーズの発売を計画している。同社のCEOは、これらの玩具が提供する可能性の拡大を理由に、次世代の大きなトレンドになると宣伝している。これらの玩具は、数学の計算や天気など、さまざまなテーマについて子供たちの質問に答えることができる。各玩具にはマイクとスピーカーが搭載されており、Bluetooth経由でスマートフォンやタブレットに接続できる。半径10メートル以内のあらゆるモバイルデバイスもBluetooth経由で玩具に接続できる。また、同じメーカーの他の玩具と関連付けて相互に交流させることで、より充実した遊び体験を実現できる。
子供がおもちゃに質問をすると、そのリクエストは分析のためにクラウドに送信され、クラウドサーバー上で回答が生成されてフィギュアに送り返されます。回答はフィギュアに内蔵されたスピーカーから再生されるため、おもちゃが実際に子供の質問に答えているように見えます。おもちゃのパッケージには、この仕組みに関する技術的な詳細は記載されておらず、この機能にインターネット接続が必要であることも明記されていません。この処理に必要なデータ処理は、南アフリカにあるデータセンターに委託されています。しかし、貴社はこの点について、消費者向けのプライバシーポリシーをまだ改訂していません。
同時に、同社は、ゲーム内で入手したキャラクターを使って遊べる新しいゲームシステムシリーズを導入する予定です。このシステムには、近距離無線通信（NFC）リーダーを搭載したポータルが同梱されます。このデバイスはアクションフィギュアに埋め込まれたRFIDタグを読み取り、画面上でフィギュアを生き生きと動かします。各キャラクターには固有の特徴と能力がありますが、ゲームの目標を達成することで追加の能力を獲得することも可能です。タグに保存される情報は、フィギュアの能力に関するもののみです。ゲーム中にキャラクターを簡単に切り替えることができ、フィギュアを自宅以外の場所に持ち出しても、キャラクターの能力はそのまま維持されます。
GDPR（一般データ保護規則）への準拠を確実にするために、企業は同意の問題に関してどのような立場を取るべきでしょうか？
次の質問に答える際は、以下の情報を使用してください。
あなたは香港に拠点を置く玩具メーカーに採用されました。この会社は、人形、アクションフィギュア、ぬいぐるみなど幅広い玩具を販売しており、それらは世界中の様々な小売店で取り扱われています。香港以外にオフィスはなく、香港以外で従業員を雇用しているわけでもありませんが、香港国内で複数の販売代理店契約を結んでいます。同社の玩具は、ヨーロッパ、アメリカ、アジアのあらゆる人気玩具店で販売されています。同社の収益の大部分は海外販売によるものです。
同社は現在、子供たちと会話したり交流したりできる、新しいコネクテッド玩具シリーズの発売を計画している。同社のCEOは、これらの玩具が提供する可能性の拡大を理由に、次世代の大きなトレンドになると宣伝している。これらの玩具は、数学の計算や天気など、さまざまなテーマについて子供たちの質問に答えることができる。各玩具にはマイクとスピーカーが搭載されており、Bluetooth経由でスマートフォンやタブレットに接続できる。半径10メートル以内のあらゆるモバイルデバイスもBluetooth経由で玩具に接続できる。また、同じメーカーの他の玩具と関連付けて相互に交流させることで、より充実した遊び体験を実現できる。
子供がおもちゃに質問をすると、そのリクエストは分析のためにクラウドに送信され、クラウドサーバー上で回答が生成されてフィギュアに送り返されます。回答はフィギュアに内蔵されたスピーカーから再生されるため、おもちゃが実際に子供の質問に答えているように見えます。おもちゃのパッケージには、この仕組みに関する技術的な詳細は記載されておらず、この機能にインターネット接続が必要であることも明記されていません。この処理に必要なデータ処理は、南アフリカにあるデータセンターに委託されています。しかし、貴社はこの点について、消費者向けのプライバシーポリシーをまだ改訂していません。
同時に、同社は、ゲーム内で入手したキャラクターを使って遊べる新しいゲームシステムシリーズを導入する予定です。このシステムには、近距離無線通信（NFC）リーダーを搭載したポータルが同梱されます。このデバイスはアクションフィギュアに埋め込まれたRFIDタグを読み取り、画面上でフィギュアを生き生きと動かします。各キャラクターには固有の特徴と能力がありますが、ゲームの目標を達成することで追加の能力を獲得することも可能です。タグに保存される情報は、フィギュアの能力に関するもののみです。ゲーム中にキャラクターを簡単に切り替えることができ、フィギュアを自宅以外の場所に持ち出しても、キャラクターの能力はそのまま維持されます。
GDPR（一般データ保護規則）への準拠を確実にするために、企業は同意の問題に関してどのような立場を取るべきでしょうか？
CIPP-E 試験問題 83
ある米国企業のウェブサイトではウィジェットが販売されています。以下の要因のうち、それ自体ではGDPRの適用対象とならないものはどれですか？
CIPP-E 試験問題 84
WP29のガイダンスで例として挙げられている以下のケースのうち、複数の処理操作に対応するために単一のデータ保護影響評価を実施することが認められるのはどれか？
CIPP-E 試験問題 85
以下のケースのうち、組織が電子プライバシー規則とデータ保護規則の両方に従うことが最も求められる可能性が高いのはどれですか？