ITパスポート試験 ITパスポート 2023年 (令和5年) 問18: EUの一般データ保護規則(GDPR)に関する記述として,適切なものだけを全て挙げたものはどれか。 a EU域内に拠点がある事業者が,EU域内に対してデータやサー

問題本文

EUの一般データ保護規則(GDPR)に関する記述として,適切なものだけを全て挙げたものはどれか。 a EU域内に拠点がある事業者が,EU域内に対してデータやサービスを提供している場合は,適用の対象となる。 b EU域内に拠点がある事業者が,アジアや米国などEU域外に対してデータやサービスを提供している場合は,適用の対象とならない。 c EU域内に拠点がない事業者が,アジアや米国などEU域外に対してだけデータやサービスを提供している場合は,適用の対象とならない。 d EU域内に拠点がない事業者が,アジアや米国などからEU域内に対してデータやサービスを提供している場合は,適用の対象とならない。

選択肢

• ア.a
• イ.a, b, c
• ウ.a, c
• エ.a, c, d

正解

ウ. a, c

解説

GDPR (General Data Protection Regulation, EU 一般データ保護規則) は EU の個人データ保護規則.EU 域内拠点や EU 域内へのサービス提供を行う事業者が適用対象.

選択肢ごとの解説

• ア.誤り. a のみでは EU 域内に提供している外部事業者を漏らす.
• イ.誤り. b は EU 域内拠点があるため適用対象となり矛盾する.
• ウ.正しい. a と c の組合せが GDPR の適用範囲を正しく示す.
• エ.誤り. d は EU 域内に提供しているため適用対象で誤り.