令和5年度 問18
GDPR の適用対象
出典: 令和5年度 ITパスポート試験 公開問題 問18 (IPA)
EU の一般データ保護規則（GDPR）に関する記述として，適切なものだけを全て挙げたものはどれか。
- a EU 域内に拠点がある事業者が，EU 域内に対してデータやサービスを提供している場合は，適用の対象となる。
- b EU 域内に拠点がある事業者が，アジアや米国など EU 域外に対してデータやサービスを提供している場合は，適用の対象とならない。
- c EU 域内に拠点がない事業者が，アジアや米国など EU 域外に対してだけデータやサービスを提供している場合は，適用の対象とならない。
- d EU 域内に拠点がない事業者が，アジアや米国などから EU 域内に対してデータやサービスを提供している場合は，適用の対象とならない。
- ア a
- イ a, b, c
- ウ a, c
- エ a, c, d
正解と解説を見る
正解: ウ
- ア: a だけでなく、c も適切な記述です。
- イ: b は誤りです。EU 域内に拠点がある事業者には、域外への提供でも GDPR が適用されます。
- ウ: a と c が適切な記述で、b と d は誤りです。正しい答えです。
- エ: d は誤りです。EU 域内に拠点がなくても、EU 域内の人へ提供する場合は GDPR の適用対象です。
ポイント
GDPR (EU 一般データ保護規則) は、EU 域内の個人データの保護を定めた規則です。
- a: 域内に拠点があり、域内に提供 → 適用される。
- b: 域内に拠点があれば、域外への提供でも適用される (「ならない」は誤り)。
- c: 域内に拠点がなく、域外にだけ提供 → 適用されない。
- d: 域内に拠点がなくても、域内の人へ提供すれば適用される (「ならない」は誤り)。
適切な記述は a と c です。
この問題の用語: GDPR
広告
「法務」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告