未分類
ITパスポート 2023年 問18
18 / 100
EUの一般データ保護規則(GDPR)に関する記述として,適切なものだけを全て挙げたものはどれか。
- aEU域内に拠点がある事業者が,EU域内に対してデータやサービスを提供している場合は,適用の対象となる。
- bEU域内に拠点がある事業者が,アジアや米国などEU域外に対してデータやサービスを提供している場合は,適用の対象とならない。
- cEU域内に拠点がない事業者が,アジアや米国などEU域外に対してだけデータやサービスを提供している場合は,適用の対象とならない。
- dEU域内に拠点がない事業者が,アジアや米国などからEU域内に対してデータやサービスを提供している場合は,適用の対象とならない。
正解と解説
表示する
正解 ウ
a, c
GDPRは、EU域内に拠点がある事業者(提供先が域外でも対象)と、EU域内の個人にデータやサービスを提供する域外事業者の双方に適用されます。したがってa(域内事業者)とc(域外から域内向けでない=対象外)…実際にはaとcが適切な記述となり、正解はa,cです。