HOME»ITパスポート令和5年度» 問18
ITパスポート令和5年度 問18
問18
note_altcalculate
note_alt
calculate
EUの一般データ保護規則(GDPR)に関する記述として，適切なものだけを全て挙げたものはどれか。
- EU域内に拠点がある事業者が，EU域内に対してデータやサービスを提供している場合は，適用の対象となる。
- EU域内に拠点がある事業者が，アジアや米国などEU域外に対してデータやサービスを提供している場合は，適用の対象とならない。
- EU域内に拠点がない事業者が，アジアや米国などEU域外に対してだけデータやサービスを提供している場合は，適用の対象とならない。
- EU域内に拠点がない事業者が，アジアや米国などからEU域内に対してデータやサービスを提供している場合は，適用の対象とならない。
- a
- a，b，c
- a，c
- a，c，d
分類 :
ストラテジ系 » 法務 » セキュリティ関連法規
正解 :
ウ
解説 :
GDPRはEU域内の拠点の活動に関連する個人データ処理に適用され、処理場所や顧客の所在地だけで適用外にはなりません。そのためaは正しく、bは誤りです。
EU域外の事業者でもEU域内の人への商品・サービス提供等なら対象となり得るのでdは誤りです。本問のcは域外のみの事業を想定して対象外とし、正しい組合せはa・cです。