シナリオ
次の質問に答える際は、以下の情報を使用してください。
ジョーは2000年にアメリカ合衆国バーモント州の自宅でグミベア・カンパニーを創業しました。現在、同社は数十億ドル規模の菓子会社となり、世界中のあらゆる大陸で事業を展開しています。同社のITサーバーはすべてバーモント州に設置されています。今年、ジョーは息子のベンを会社に迎え入れ、5年間で総収益を3倍にするという大規模なマーケティング戦略である「プロジェクト・ビッグ」の責任者に任命しました。ベンは一流大学でコンピュータソフトウェアの博士号を取得しています。ベンは父親の会社に入社することを決意しましたが、同時に「ベン・ノウズ・ベスト」という新しいグローバルオンラインデートサイト会社の立ち上げにも密かに取り組んでいます。
ベンは、グミベア社が数百万人の顧客を抱えていることを認識しており、その多くが理想のパートナー探しにも興味を持っていると考えている。プロジェクト・ビッグにおいて、ベンは同社のオンラインウェブポータルを再設計し、欧州連合およびその他の地域の顧客に対し、顧客であり続けるためには追加の個人情報を提供するよう求める。プロジェクト・ベンは、顧客の哲学的信条、政治的意見、婚姻状況に関するデータの収集を開始する。
顧客が独身だと申告した場合、ベンはその顧客の個人データをすべて、Ben Knows Best専用の別のデータベースにコピーします。ベンは、顧客に情報を受け取る前にチェックボックスにチェックを入れるよう明示的に同意を求めているため、何も間違ったことはしていないと考えています。プロジェクト・ビッグは重要なプロジェクトであるため、同社はベンの手伝いとして、コンピュータサイエンスを専攻する大学1年生のサムを雇います。
ベンが声をかけると、サムは「ベンは何でも知っている」というデータベースを見つけた。サムは春休みに10人の友人とアイルランドに行く予定なので、アイルランド在住者の顧客情報をすべてコピーし、アイルランド滞在中に連絡を取れるようにした。
ジョーはまた、親友の娘で、アメリカのロースクールを卒業したばかりのアリスを、会社の新しい法務顧問として雇う。アリスはGDPRについて耳にしていたため、それについて調査を行った。アリスはジョーに近づき、社内の全員が従うべき拘束力のある企業規則を作成したと伝える。なぜなら、欧州連合にある会社の事業から米国へデータを社内で転送するための法的メカニズムを会社が整備することが重要だからだ。
ジョーはアリスの仕事ぶりを高く評価しており、米国連邦裁判所で会社に対して起こされた重大な訴訟の処理もアリスに任せると告げた。訴訟に備えるため、アリスは会社のIT部門に、欧州連合を含む全世界の営業チーム全員のコンピュータのハードドライブのコピーを作成し、全員の情報を精査できるよう、すべて自分に送るよう指示した。アリスは、自分が最初の段階のレビューを行ったことで、外部の法律事務所に支払うはずだった多額の費用を節約できるため、ジョーは喜んでくれるだろうと考えていた。
ベンが会社に顧客から追加データを収集させたとき、GDPRの最も深刻な違反が発生したのは、データの処理によって何が生じたからでしょうか？