2021年 秋期 システム監査技術者 午前 問13

EU域内の個人データ保護を規定するGDPR(General Data Protection Regulation、一般データ保護規則)第20条における、データポータビリティの権利に当たるものはどれか。

 ア  Webサービスなどの事業者に提供した事故と関係する個人データを、一般的に利用され、機械可読性のある形式で受け取る権利
 イ  検索エンジンなどの事業者に対して、不当に遅滞することなく、事故と関係する個人データを消去させる権利
 ウ  自己と関係する個人データを基に、プロファイリングなどの自動化された取扱いだけに基づいて行われた法的効果をもたらす決定に服しない権利
 エ  ダイレクトマーケティングを目的とした個人データの取り扱いに異議を唱えることによって、事故と関係する個人データを当該目的で扱わせないようにする権利


答え ア


解説
データポータビリティの権利とは、データ主体がデータ管理者に提供してきた個人データを、構造化され一般的に利用され機械可読な形式で受け取る権利、および、当該データを管理者からの妨害を受けることなく他の管理者に転送する権利です。


キーワード
・GDPR

キーワードの解説
  • GDPR(General Data Protection Regulation、一般データ保護規則)
    EU(欧州連合)内の全ての個人のためにデータ保護を強化し統合することを意図している規則であり、EU域外への個人情報の輸出も対象としています。
    一般データ保護規則の第一の目的は、個人が自分の個人データをコントロールする権利を取り戻すこと、およびEU域内の規則を統合することによって、国際的なビジネスのための規制環境を簡潔にすることになります。

もっと、「GDPR」について調べてみよう。

戻る 一覧へ 次へ