CIPP-E 試験問題 16
一般データ保護規則（GDPR）と欧州評議会条約108号の両方に共通する点は何ですか？
CIPP-E 試験問題 17
次の質問に答える際は、以下の情報を使用してください。
ジャックは、COVID-19に関連する臨床試験において、多国籍製薬会社のアイリッシュオフィスで医薬品安全性監視業務スペシャリストとして勤務していました。入社手続きの一環として、ジャックはプライバシー研修を受けました。彼は、業務上機密性の高い患者データを処理する必要があるものの、いかなる状況においても、業務関連の質問の実施以外の目的でこのデータを使用してはならないことを明確に伝えられました。このことは、ジャックが研修終了時に署名したプライバシーポリシーにも明記されていました。
数か月の雇用後、ジャックは電話で患者と口論になった。怒りのあまり、彼は後に患者の名前と心臓の情報、そして中傷的なコメントをソーシャルメディアのウェブサイトに投稿した。これが彼の医薬品安全性監視の監督者に発見されたとき、ジャックは即座に解雇された。ジャックの弁護士は会社に手紙を送り、解雇は不均衡な制裁であり、14日以内にジャックが復職しない場合は、彼の事務所は会社に対して法的措置を開始する以外に選択肢がないと述べた。この手紙には、ジャックからのデータアクセス要求が添付されており、「ジャックが送受信した、または内容からジャックが直接的または間接的に識別できる内部メールを含むすべての個人データ」のコピーを要求した。メールに関して、ジャックは受信トレイへのアクセスが必要な管理チームのメンバー6人を挙げた。
同社はまず自社のITシステムを検索し、大量の情報を取得しました。その後、ジャックに連絡を取り、必要な情報をより具体的に指定して、的を絞った検索を実行できるように依頼しました。ジャックは、情報要求者の範囲を絞り込むつもりはないと回答しました。
GDPR第82条（「補償を受ける権利および責任」）に基づき、データ侵害によって生じた損害について、どちらの当事者が責任を負うのでしょうか？
ジャックは、COVID-19に関連する臨床試験において、多国籍製薬会社のアイリッシュオフィスで医薬品安全性監視業務スペシャリストとして勤務していました。入社手続きの一環として、ジャックはプライバシー研修を受けました。彼は、業務上機密性の高い患者データを処理する必要があるものの、いかなる状況においても、業務関連の質問の実施以外の目的でこのデータを使用してはならないことを明確に伝えられました。このことは、ジャックが研修終了時に署名したプライバシーポリシーにも明記されていました。
数か月の雇用後、ジャックは電話で患者と口論になった。怒りのあまり、彼は後に患者の名前と心臓の情報、そして中傷的なコメントをソーシャルメディアのウェブサイトに投稿した。これが彼の医薬品安全性監視の監督者に発見されたとき、ジャックは即座に解雇された。ジャックの弁護士は会社に手紙を送り、解雇は不均衡な制裁であり、14日以内にジャックが復職しない場合は、彼の事務所は会社に対して法的措置を開始する以外に選択肢がないと述べた。この手紙には、ジャックからのデータアクセス要求が添付されており、「ジャックが送受信した、または内容からジャックが直接的または間接的に識別できる内部メールを含むすべての個人データ」のコピーを要求した。メールに関して、ジャックは受信トレイへのアクセスが必要な管理チームのメンバー6人を挙げた。
同社はまず自社のITシステムを検索し、大量の情報を取得しました。その後、ジャックに連絡を取り、必要な情報をより具体的に指定して、的を絞った検索を実行できるように依頼しました。ジャックは、情報要求者の範囲を絞り込むつもりはないと回答しました。
GDPR第82条（「補償を受ける権利および責任」）に基づき、データ侵害によって生じた損害について、どちらの当事者が責任を負うのでしょうか？
CIPP-E 試験問題 18
ハードウェアの故障と人為的ミスが重なり、銀行の顧客口座取引データベースの復号鍵が失われました。調査の結果、これはハッキングや不正行為によるものではなく、単に不運な状況が重なった結果であることが判明しました。以下のうち、この事件の性質を正確に示しているのはどれですか？
CIPP-E 試験問題 19
以下の状況のうち、個人がデータ処理に対する同意を撤回できる可能性が最も高いのはどれですか？
CIPP-E 試験問題 20
データ漏洩によって生じるリスクのレベルを評価する際に、以下のうち考慮する必要がないものはどれですか？