令和5年度 ITパスポート 問18「GDPR」の解説
EUの一般データ保護規則（GDPR）に関する記述として，適切なものだけを全て挙げたものはどれか。 a EU域内に拠点がある事業者が，EU域内に対してデータやサービスを提供している場合は，適用の対象となる。 b EU域内に拠点がある事業者が，アジアや米国などEU域外に対してデータやサービスを提供している場合は，適用の対象とならない。 c EU域内に拠点がない事業者が，アジアや米国などEU域外に対してだけデータやサービスを提供している場合は，適用の対象とならない。 d EU域内に拠点がない事業者が，アジアや米国などからEU域内に対してデータやサービスを提供している場合は，適用の対象とならない。
- アa
- イa, b, c
- ウa, c
- エa, c, d
正解と解説を見る
正解：ウ
GDPRは、EU域内の人の個人データを守ることを目的としているため、事業者の所在地ではなく、EU域内の人のデータを扱っているかどうかで適用が決まります。aのEU域内に拠点があってEU域内へ提供する場合は当然対象です。cのEU域内に拠点がなく、提供先もEU域外だけであれば対象外になります。bはEU域内に拠点がある以上、その処理は規則の対象になり、dはEU域内へサービスを提供している以上、拠点がなくても対象になります。
文章だけだと分かりにくいときは「個人情報保護」を図解で見る図解と確認問題つき・登録不要出典：令和5年度 ITパスポート試験 公開問題 問18
問題文・選択肢はIPA公開問題の原文です。解説は本サービスが独自に作成したもので、IPAの公式解説ではありません。
この問題のテーマを基礎から学ぶ
この問題に出てくる英略語
同じテーマの過去問
この分野の続きをアプリで解く
アプリでは公式過去問500問を本番の並びのまま解けるほか、分野別の演習や100問模試、合格準備度スコアで弱い分野と次の一歩が分かります。最初の7日間は学習記録も無料です。