令和5年度試験問題 問18

問18 解説へ
note_alt
calculate
EUの一般データ保護規則(GDPR)に関する記述として,適切なものだけを全て挙げたものはどれか。
  1. EU域内に拠点がある事業者が,EU域内に対してデータやサービスを提供している場合は,適用の対象となる。
  2. EU域内に拠点がある事業者が,アジアや米国などEU域外に対してデータやサービスを提供している場合は,適用の対象とならない。
  3. EU域内に拠点がない事業者が,アジアや米国などEU域外に対してだけデータやサービスを提供している場合は,適用の対象とならない。
  4. EU域内に拠点がない事業者が,アジアや米国などからEU域内に対してデータやサービスを提供している場合は,適用の対象とならない。

  • a
  • a,b,c
  • a,c
  • a,c,d
正解 ウ問題へ
ストラテジ系
法務
セキュリティ関連法規
解説

GDPRはEU域内の拠点の活動に関連する個人データ処理に適用され、処理場所や顧客の所在地だけで適用外にはなりません。そのためaは正しく、bは誤りです。

EU域外の事業者でもEU域内の人への商品・サービス提供等なら対象となり得るのでdは誤りです。本問のcは域外のみの事業を想定して対象外とし、正しい組合せはa・cです。

参考資料
▲
Pagetop