本文へスキップ
Certia
未分類

ITパスポート 2023年 問18

18 / 100

EUの一般データ保護規則(GDPR)に関する記述として,適切なものだけを全て挙げたものはどれか。

  • aEU域内に拠点がある事業者が,EU域内に対してデータやサービスを提供している場合は,適用の対象となる。
  • bEU域内に拠点がある事業者が,アジアや米国などEU域外に対してデータやサービスを提供している場合は,適用の対象とならない。
  • cEU域内に拠点がない事業者が,アジアや米国などEU域外に対してだけデータやサービスを提供している場合は,適用の対象とならない。
  • dEU域内に拠点がない事業者が,アジアや米国などからEU域内に対してデータやサービスを提供している場合は,適用の対象とならない。

正解と解説

表示する
正解 ウ

a, c

GDPRは、EU域内に拠点がある事業者(提供先が域外でも対象)と、EU域内の個人にデータやサービスを提供する域外事業者の双方に適用されます。したがってa(域内事業者)とc(域外から域内向けでない=対象外)…実際にはaとcが適切な記述となり、正解はa,cです。

AI に聞く

AI のボタンを押すと、問題文と解答を入れたプロンプトをコピーしてから各サービスを開きます。入力欄に自動で入らない場合は貼り付けてください。