CIPP-E 試験問題 26
EUのデータ保護法執行指令の下では、政府は、法律で定められており、必要かつ正当な措置である限り、個人データに関わる秘密捜査を実施することができます。
CIPP-E 試験問題 27
GDPRの下では、データ主体の知識や同意なしに、データ主体の機密性の高い医療情報を収集、使用、開示することが最も認められないのは誰でしょうか？
CIPP-E 試験問題 28
データ共有協定が最も必要とされるのはどのような場合ですか？
CIPP-E 試験問題 29
Cookieを使用するモバイルデバイスアプリケーションは、以下のうちどれの同意要件の対象となりますか？
CIPP-E 試験問題 30
シナリオ
次の質問に答える際は、以下の情報を使用してください。
ジャックは、COVID-19に関連する臨床試験において、多国籍製薬会社のアイリッシュオフィスで医薬品安全性監視業務スペシャリストとして勤務していました。入社手続きの一環として、ジャックはプライバシー研修を受けました。彼は、業務上機密性の高い患者データを処理する必要があるものの、いかなる状況においても、業務関連の質問の実施以外の目的でこのデータを使用してはならないことを明確に伝えられました。このことは、ジャックが研修終了時に署名したプライバシーポリシーにも明記されていました。
数か月の雇用後、ジャックは電話で患者と口論になった。怒りのあまり、彼は後に患者の名前と心臓の情報、そして中傷的なコメントをソーシャルメディアのウェブサイトに投稿した。これが彼の医薬品安全性監視の監督者に発見されたとき、ジャックは即座に解雇された。ジャックの弁護士は会社に手紙を送り、解雇は不均衡な制裁であり、14日以内にジャックが復職しない場合は、彼の事務所は会社に対して法的措置を開始する以外に選択肢がないと述べた。この手紙には、ジャックからのデータアクセス要求が添付されており、「ジャックが送受信した、または内容からジャックが直接的または間接的に識別できる内部メールを含むすべての個人データ」のコピーを要求した。メールに関して、ジャックは受信トレイへのアクセスが必要な管理チームのメンバー6人を挙げた。
同社はまず自社のITシステムを検索し、大量の情報を取得しました。その後、ジャックに連絡を取り、必要な情報をより具体的に指定して、的を絞った検索を実行できるように依頼しました。ジャックは、情報要求者の範囲を絞り込むつもりはないと回答しました。
GDPR第82条（「補償を受ける権利および責任」）に基づき、データ侵害によって生じた損害について、どちらの当事者が責任を負うのでしょうか？
次の質問に答える際は、以下の情報を使用してください。
ジャックは、COVID-19に関連する臨床試験において、多国籍製薬会社のアイリッシュオフィスで医薬品安全性監視業務スペシャリストとして勤務していました。入社手続きの一環として、ジャックはプライバシー研修を受けました。彼は、業務上機密性の高い患者データを処理する必要があるものの、いかなる状況においても、業務関連の質問の実施以外の目的でこのデータを使用してはならないことを明確に伝えられました。このことは、ジャックが研修終了時に署名したプライバシーポリシーにも明記されていました。
数か月の雇用後、ジャックは電話で患者と口論になった。怒りのあまり、彼は後に患者の名前と心臓の情報、そして中傷的なコメントをソーシャルメディアのウェブサイトに投稿した。これが彼の医薬品安全性監視の監督者に発見されたとき、ジャックは即座に解雇された。ジャックの弁護士は会社に手紙を送り、解雇は不均衡な制裁であり、14日以内にジャックが復職しない場合は、彼の事務所は会社に対して法的措置を開始する以外に選択肢がないと述べた。この手紙には、ジャックからのデータアクセス要求が添付されており、「ジャックが送受信した、または内容からジャックが直接的または間接的に識別できる内部メールを含むすべての個人データ」のコピーを要求した。メールに関して、ジャックは受信トレイへのアクセスが必要な管理チームのメンバー6人を挙げた。
同社はまず自社のITシステムを検索し、大量の情報を取得しました。その後、ジャックに連絡を取り、必要な情報をより具体的に指定して、的を絞った検索を実行できるように依頼しました。ジャックは、情報要求者の範囲を絞り込むつもりはないと回答しました。
GDPR第82条（「補償を受ける権利および責任」）に基づき、データ侵害によって生じた損害について、どちらの当事者が責任を負うのでしょうか？