CIPP-E 試験問題 96
シナリオ
次の質問に答える際は、以下の情報を使用してください。
ジェーン・スタンは、マルタに拠点を置く企業でデータ保護責任者（DPO）として新たな役割を担うことになった。この企業は、オンラインプラットフォームを通じて誰でも仮想通貨を売買できるサービスを提供している。顧客の個人データは、マルタ（EU）にある専用データセンターで保管・処理されている。
仮想通貨の取引を希望する人は、プラットフォーム上でオンラインアカウントを開設する必要があります。その後、資金洗浄の防止と適用される金融規制の遵守を目的とした本人確認（KYC）手続きに合格しなければなりません。
欧州以外の顧客は、プラットフォーム上でアカウントを承認してもらうために、別のページに太字で記載され、チェックボックスにチェックが入った免責事項を読み、GDPRに基づくすべての権利を放棄する必要があります。
顧客も同様にプラットフォームの利用規約に同意する必要があります。利用規約にはプライバシーポリシーのセクションも含まれており、その中で、サイバーセキュリティ評価者はGDPRを遵守するために企業とデータ処理契約を締結する必要があるかどうかなどが記載されています。
次の質問に答える際は、以下の情報を使用してください。
ジェーン・スタンは、マルタに拠点を置く企業でデータ保護責任者（DPO）として新たな役割を担うことになった。この企業は、オンラインプラットフォームを通じて誰でも仮想通貨を売買できるサービスを提供している。顧客の個人データは、マルタ（EU）にある専用データセンターで保管・処理されている。
仮想通貨の取引を希望する人は、プラットフォーム上でオンラインアカウントを開設する必要があります。その後、資金洗浄の防止と適用される金融規制の遵守を目的とした本人確認（KYC）手続きに合格しなければなりません。
欧州以外の顧客は、プラットフォーム上でアカウントを承認してもらうために、別のページに太字で記載され、チェックボックスにチェックが入った免責事項を読み、GDPRに基づくすべての権利を放棄する必要があります。
顧客も同様にプラットフォームの利用規約に同意する必要があります。利用規約にはプライバシーポリシーのセクションも含まれており、その中で、サイバーセキュリティ評価者はGDPRを遵守するために企業とデータ処理契約を締結する必要があるかどうかなどが記載されています。
CIPP-E 試験問題 97
シナリオ
次の質問に答える際は、以下の情報を使用してください。
WonderkKidsは、保育サービスのオンライン予約サービスを提供しています。Wonderkidsはフランスに拠点を置いていますが、ウェブサイトはスイスの会社を通じて運営されています。WonderKidsはサービスの一環として、システムを通じて予約された保育サービス提供者に、提供されたすべての個人データを渡します。ウェブサイトで収集される個人データの種類には、保育サービスを予約する人の氏名、住所、連絡先、および保育を受ける子供に関する情報（氏名、年齢、性別、健康情報など）が含まれます。Wonderkidsのウェブサイトのプライバシーポリシーには、次のように記載されています。
WonderkKidsは、お客様がこのウェブサイトを通じて当社に開示された情報を、スケジュール調整および健康・安全上の理由から、お客様の保育サービス提供者に提供します。また、当社は、お客様とお子様の個人情報を当社の正当な事業目的のために使用する場合があります。データの保存には、スイスに所在する第三者のウェブサイトホスティング会社を利用しています。スイスに所在する機器に保存されるデータは、お客様とお子様の個人情報に対する適切な保護を保証するための欧州委員会の規定を満たしています。当社は、お客様とお子様の個人情報を、お客様に真の価値をもたらすと判断した企業とのみ共有します。お客様が当社に個人データを提供することにより、お客様は、そのデータが関連企業に転送され、プロモーションオファーが送信されることに同意したものとみなされます。
「当社は、お客様およびお子様の個人情報を最長28日間保持し、その後、データは匿名化されます。ただし、お客様の個人情報が28日を超えて正当な事業目的で使用される場合は、最長2年間保持されることがあります。」
「当社は、お客様の同意に基づいてお客様とお子様の個人情報を処理しています。お客様が特定の情報を提供しないことを選択した場合、当社のサービスをご利用いただけない場合があります。お客様には、お客様とお子様の個人情報へのアクセスを要求する権利、お客様またはお子様の個人情報を訂正または消去する権利、お客様および/またはお子様の個人情報の訂正または消去を求める権利、お客様とお子様の個人情報の処理に異議を唱える権利があります。また、お客様は、当社のデータ処理活動について監督機関に苦情を申し立てる権利も有します。」 Wonderkidsは、プライバシーに関する声明で他にどのような情報を提供する必要がありますか？
次の質問に答える際は、以下の情報を使用してください。
WonderkKidsは、保育サービスのオンライン予約サービスを提供しています。Wonderkidsはフランスに拠点を置いていますが、ウェブサイトはスイスの会社を通じて運営されています。WonderKidsはサービスの一環として、システムを通じて予約された保育サービス提供者に、提供されたすべての個人データを渡します。ウェブサイトで収集される個人データの種類には、保育サービスを予約する人の氏名、住所、連絡先、および保育を受ける子供に関する情報（氏名、年齢、性別、健康情報など）が含まれます。Wonderkidsのウェブサイトのプライバシーポリシーには、次のように記載されています。
WonderkKidsは、お客様がこのウェブサイトを通じて当社に開示された情報を、スケジュール調整および健康・安全上の理由から、お客様の保育サービス提供者に提供します。また、当社は、お客様とお子様の個人情報を当社の正当な事業目的のために使用する場合があります。データの保存には、スイスに所在する第三者のウェブサイトホスティング会社を利用しています。スイスに所在する機器に保存されるデータは、お客様とお子様の個人情報に対する適切な保護を保証するための欧州委員会の規定を満たしています。当社は、お客様とお子様の個人情報を、お客様に真の価値をもたらすと判断した企業とのみ共有します。お客様が当社に個人データを提供することにより、お客様は、そのデータが関連企業に転送され、プロモーションオファーが送信されることに同意したものとみなされます。
「当社は、お客様およびお子様の個人情報を最長28日間保持し、その後、データは匿名化されます。ただし、お客様の個人情報が28日を超えて正当な事業目的で使用される場合は、最長2年間保持されることがあります。」
「当社は、お客様の同意に基づいてお客様とお子様の個人情報を処理しています。お客様が特定の情報を提供しないことを選択した場合、当社のサービスをご利用いただけない場合があります。お客様には、お客様とお子様の個人情報へのアクセスを要求する権利、お客様またはお子様の個人情報を訂正または消去する権利、お客様および/またはお子様の個人情報の訂正または消去を求める権利、お客様とお子様の個人情報の処理に異議を唱える権利があります。また、お客様は、当社のデータ処理活動について監督機関に苦情を申し立てる権利も有します。」 Wonderkidsは、プライバシーに関する声明で他にどのような情報を提供する必要がありますか？
CIPP-E 試験問題 98
GDPRおよび欧州司法裁判所のシュレムスII判決を遵守するため、欧州委員会は一般的に新しい標準契約条項（SCC）と呼ばれるものを発行しました。その結果、企業は以下のすべてを行わなければなりませんが、例外はどれでしょうか？
CIPP-E 試験問題 99
シナリオ
次の質問に答える際は、以下の情報を使用してください。
Zandelay Fashion（以下「Zandelay」）は、アイルランドのダブリンに本社を構え、約650名の従業員を擁する、成功を収めている国際的なオンライン衣料品小売業者です。マーティン氏は、同社に最近任命されたデータ保護責任者であり、一般データ保護規則（GDPR）およびその他のプライバシー関連法規への同社の遵守状況を監督しています。
同社は、子供を含むあらゆる年齢層向けに、男性用と女性用の両方の衣料品ラインを提供している。その過程で、同社は顧客の嗜好や、クレジットカード番号や銀行口座番号といった機密性の高い金融情報など、顧客に関する膨大な量の情報を処理している。
収益成長を積極的に推進するため、CEOのジェリーはマーティンに対し、顧客の購入履歴を分析することで顧客プロファイリングに重点を置いた新しいモバイルアプリとロイヤルティプログラムを開始すると伝えた。マーティンはCEOに対し、(a) こうした活動には潜在的なリスクがあるため、ザンデレイは、この新たな取り組みとそのプライバシーへの影響を評価するために、データ保護影響評価を実施する必要があること、(b) この評価の結果、適切な保護措置がない場合にリスクが高いと判断された場合、ザンデレイはアプリとロイヤルティプログラムを実施する前に、アイルランドのデータ保護委員会と事前協議を行う必要があるかもしれないことを伝えた。
ジェリーはマーティンに対し、監督当局と直接やり取りをしなければならないこと、そしてザンデレイの事業計画や関連する処理活動の詳細を開示しなければならないことに不満を抱いていると伝えた。
Zandelayがデータ保護影響評価を実施する上で、最も効果的な支援策は何でしょうか？
次の質問に答える際は、以下の情報を使用してください。
Zandelay Fashion（以下「Zandelay」）は、アイルランドのダブリンに本社を構え、約650名の従業員を擁する、成功を収めている国際的なオンライン衣料品小売業者です。マーティン氏は、同社に最近任命されたデータ保護責任者であり、一般データ保護規則（GDPR）およびその他のプライバシー関連法規への同社の遵守状況を監督しています。
同社は、子供を含むあらゆる年齢層向けに、男性用と女性用の両方の衣料品ラインを提供している。その過程で、同社は顧客の嗜好や、クレジットカード番号や銀行口座番号といった機密性の高い金融情報など、顧客に関する膨大な量の情報を処理している。
収益成長を積極的に推進するため、CEOのジェリーはマーティンに対し、顧客の購入履歴を分析することで顧客プロファイリングに重点を置いた新しいモバイルアプリとロイヤルティプログラムを開始すると伝えた。マーティンはCEOに対し、(a) こうした活動には潜在的なリスクがあるため、ザンデレイは、この新たな取り組みとそのプライバシーへの影響を評価するために、データ保護影響評価を実施する必要があること、(b) この評価の結果、適切な保護措置がない場合にリスクが高いと判断された場合、ザンデレイはアプリとロイヤルティプログラムを実施する前に、アイルランドのデータ保護委員会と事前協議を行う必要があるかもしれないことを伝えた。
ジェリーはマーティンに対し、監督当局と直接やり取りをしなければならないこと、そしてザンデレイの事業計画や関連する処理活動の詳細を開示しなければならないことに不満を抱いていると伝えた。
Zandelayがデータ保護影響評価を実施する上で、最も効果的な支援策は何でしょうか？
CIPP-E 試験問題 100
多くの企業は、従業員を警備員が識別できるように、従業員の写真を建物の入館証に印刷している。しかし、顔画像はGDPR（一般データ保護規則）の下では生体認証データに該当する可能性がある。なぜこのような行為が許されているのだろうか？