최신EXIN Privacy and Data Protection Foundation (PDPF日本語版) - PDPF日本語무료샘플문제

A. 適用されるセキュリティ基準は、ライフサイクル全体を通じて個人データの機密性、整合性、および可用性を保証する必要があります。

B. プライバシーを特定のテクノロジー、プロセス、またはシステムに埋め込む場合は、完全な機能が損なわれないように行う必要があります。

C. 異なる種類の正当な目的が矛盾している場合、プライバシーの目的を他のセキュリティの目的よりも優先する必要があります。

D. 可能な限り、詳細なプライバシーへの影響とリスク評価を実施して公開し、プライバシーリスクを明確に文書化する必要があります。

A. 誰かの祖先の系譜

B. クレジットカードを使用して行われた支払いのリスト

C. 政党のメンバーの住所リスト

A. 政府や招かれざる者が見守ったり配布したりしていない状況。

B. コンピューターまたはネットワークへの未承諾の侵入および第三者による個人データの処理から保護される権利。

C. 人の私生活および家族生活、家、通信を尊重する権利。

D. 個人の心身の尊重を尊重する基本的な権利。

A. EEAの境界内に配置されていない処理者の施設で個人データが処理される場合

B. 違反によりデータ主体のプライバシーが高リスクになる可能性が高い場合

C. ドラフト処理契約に同意したがまだ署名していない当事者によって個人データが処理された場合

D. 個人データが処理されるシステムが攻撃され、ストレージデバイスが損傷した場合

A. Aの病院は、患者が要求する前に、ファイルを病院Bに送信できます。

B. 処理する正当な理由がないため、Aの病院はファイルを送信できません。

C. Aの病院は、患者の要求に応じて、データを病院Bに直接送信できます。

D. Aの病院は医療ファイルをデータ主体に送信できますが、別の病院には送信できません

A. データの最小化

B. 整合性と機密性

C. 目的の制限

D. 合法性、忠誠心、透明性

A. データ主体の同意なしにデータが他社に販売された。

B. データ主体を識別できる方法でデータを保存します。

C. データは、データ主体に対してあいまいな方法で使用されます。

D. 治療の目的にデータを適合させます。

A. GDPRに準拠して処理が実行されていることを評価することにより、GDPRの適用を監視および実施するため。

B. プライバシーリスクの軽減について管理者に助言し、違反に対する責任の主張から管理者を保護します。

C. GDPRでデータ保護のための適切な技術的および組織的対策を実施する義務を果たすため。

A. 個人データの処理目的のカテゴリ。

B. 個人データのカテゴリ。

C. データ主体の権利カテゴリ。

D. 利用可能な個人データのカテゴリ。

A. データを匿名化する限り、コントローラーは亡くなった人のデータを処理できます。

B. データ所有者が死亡しても、GDPRの対象ではなくなったため、コントローラーはデータの処理を続行できます。

C. 所有者が死亡すると同意が自動的に取り消されるため、コントローラーは所有者のデータを削除する必要があります。

D. データは、所有者から提供された同意を尊重する管理者のみが処理できます。