2023年 ITパスポート 午前 問18

EUの一般データ保護規則(GDPR)に関する記述として、適切なものだけを全て挙げたものはどれか。

 a  EU域内に拠点のある事業者が、EU域内に対してデータやサービスを提供している場合は、適用の対象となる。
 b  EU域内に拠点のある事業者が、アジアや米国などEU域外に対してデータやサービスを提供している場合は、適用の対象とならない。
 c  EU域内に拠点がない事業者が、アジアや米国などEU域外に対してデータやサービスを提供している場合は、適用の対象とならない。
 d  EU域内に拠点がない事業者が、アジアや米国などからEU域内に対してデータやサービスを提供している場合は、適用の対象とならない。

 ア  a
 イ  a、b、c
 ウ  a、c
 エ  a、c、d


答え ウ


解説

 a  EU域内に拠点のある事業者が、EU域内に対してデータやサービスを提供している場合は、適用の対象となる。(〇)
 b  EU域内に拠点のある事業者が、アジアや米国などEU域外に対してデータやサービスを提供している場合は、適用の対象となる。(×)
 c  EU域内に拠点がない事業者が、アジアや米国などEU域外に対してデータやサービスを提供している場合は、適用の対象とならない。(〇)
 d  EU域内に拠点がない事業者が、アジアや米国などからEU域内に対してデータやサービスを提供している場合は、適用の対象となる。(×)
※GDPRはEU域内に拠点のある事業者と、EU域内に対してサービスの提供を行っている事業者が対象となります。


キーワード
・GDPR

キーワードの解説

戻る 一覧へ 次へ