[3-2024】100%リアル無料BCSプラクティショナーPDP9サンプル問題集【Q18-Q41】を手に入れる

3月 28, 2024 試験問題 0 コメント

この記事を評価する

[3月2024日】100% Real Free BCS Practitioner PDP9 サンプル問題集を手に入れよう

無料かつ迅速な更新で、PDP9の正確な問題

PDP9認定試験は上級レベルの認定試験であり、受験者にはデータ保護に関する法律や規制に関する予備知識が求められます。データ保護、コンプライアンス、ITセキュリティ、プライバシー、リスク管理に携わる専門家に最適です。BCS Practitioner Certificate in Data Protection認定試験は、データ保護分野での自分のキャリアを強化したい人にも適しています。

新しい質問18
英国GDPR第5条(1)(e)に関する保管制限の意味とは？

識別可能な個人データを、意図された処理に必要な期間を超えて保持しないこと。

業務上必要な者のみにアクセスを許可する安全な形式でデータを保存する。

妥当性決定がある場合を除き、EU域内にのみデータを保管する。

単一のリポジトリに保存されるレコード数を制限し、リスク表面を最小限に抑える。

新しい質問 19
情報社会サービスとは？不正解のものを選んでください。

電子的手段により、依頼を受けた個人に対して遠隔地から報酬を得て提供されるサービス。

個人向けに提供される電子情報サービスだが、広告料のみで賄われている。

企業間オンラインネットワーキングサイト

非営利団体または政府機関が無報酬で提供する情報サービス

新しい質問 20
英国の公的機関がセキュリティ侵害を起こし、10万人の一般市民の情報が公開された。

1750万ポンドまたは年間総売上高の4%

1,000万ポンドまたは年間総売上高の4%

2,000万ポンドまたは年間総売上高2%

870万ポンドまたは年間総売上高の2%

新しい質問21
次の選択肢のうち、データ保護影響評価（DPIA）を実施する目的ではないものはどれですか？

すべてのDPIAをICOに提出するという要件を満たす必要がある。

GDPRのアカウンタビリティ（説明責任）要素にとって重要である。

これは、データ保護がデザインおよびデフォルトで実施されるという要件を満たすものである。

データを使用する際に存在する可能性のある主なリスクを特定し、それを軽減できるようにする。

新しい質問22
フランスに本社を置くある企業が、中国のITサポート専門企業を利用している。両社はデータ処理契約を締結している。中国の企業は、フランス企業のデジタル顧客体験プラットフォームにITサポート専門企業を提供している。個人データは中国に送信されていないが、中国の企業の従業員は定期的にプラットフォームにアクセスし、その背後にあるデータベースにアクセスできる。

個人データは転送されないので、転送メカニズムは必要ない

フランス企業は適切な移転メカニズムを特定し、実施しなければならない。

データ処理契約が締結されているため、移転の仕組みは必要ない

中国は適切なレベルの個人データ保護を提供しているため、移転メカニズムは必要ない。

新しい質問23
英国では法律上、誰が私生活を送る権利があるのか？

すべての個人

国会議員を除くすべての個人

公共の場でビジネスを行わない個人（プロスポーツ選手や俳優など

誰も

新しい質問24
英国GDPR第57条(1 )(f)に基づき、監督当局が実施する必要のない業務はどれか。正しい答えを選びなさい。

データ主体から申し立てられた苦情の処理

苦情を調査し、調査の進捗状況を申立人に通知する。

苦情を申し立てた団体と申立人との間で、苦情を解決するための仲介を行う。

必要に応じて他の監督当局と調整する。

新しい質問25
公的機関がデータ保護責任者を任命する必要がないのは、次のどのような場合ですか？

大量の個人データを処理する場合

裁判所が司法権を行使する場合

特別カテゴリーのデータを処理する場合

データ保護法2018において公的機関と定義されている場合

新しい質問26
データ保護権が英国法に初めて導入されたのはいつですか？

2000年（1998年データ保護法）

1992年（1992年データ保護法）。

1984年（1984年データ保護法）。

2018年（データ保護法2018年）

新しい質問 27
ある個人が警備員の求人に応募してきた。雇用主は過去の採用者の疾病記録について大きな問題を抱えていたため、健康状態が良好であることを雇用主が保証できるよう、カルテのコピーを要求することを前提に、その個人にその職を提供することを決定した。
データ保護オフィサーに助言を求められました。どのようなアドバイスが最も適切ですか？

医療証拠が正当な目的のために使用され、従業員が健康であることが確認された時点で情報が安全に破棄されるのであれば、これは容認される行為である。

医学的証拠を要求し、閲覧することは合法的かもしれないが、要求する提案に本人が同意している証拠を求めるべきである。

個人の病状を確認するために必要以上の情報を要求することは、データ最小化の原則に違反することになる。

これは、2018年データ保護法に基づく犯罪行為である。このような状況において、個人が健康記録を入手するために、対象者へのアクセス要求を行うことを求められることがあってはならない。

新しい質問 28
個人情報保護および電子通信規則では、組織は次のうちどれにマーケティング電話をかけてはならないか？

親または保護者の許可がない限り、18歳未満の者

電話選り好みサービスに登録されている方。ただし、その方が電話を受けることに特別な同意を与えている場合はこの限りではありません。

マーケティングコールの受信に同意していない者

英国外の者。

新しい質問 29
データ保護法における関連性という観点から、スーパーマーケットBESTで録画されたCCTV画像はどのように説明されるのだろうか？

これらのデータは、特別な特徴を識別するための特別なカテゴリーデータである。

GDPRに規定された定義では、バイオメトリクスデータである。

GDPRが適用されるのは、これらがテキストまたはその他の識別子を伴っている場合に限られます。

生きている人間を特定するために使用されるため、個人情報である。

説明
スーパーマーケットで録画されたCCTV画像は、その外見、衣服、アクセサリー、その他の特徴的な特徴によって、生きている人間を直接的または間接的に識別するために使用できるため、個人情報である。
個人データとは、GDPR第4条1項において「識別された、または識別可能な自然人に関するあらゆる情報」と定義されている。GDPRは、CCTVカメラなどの自動化された手段、または紙の記録などのファイリングシステムの一部を形成する非自動化された手段による個人データの処理に適用されます。他の選択肢は正しくない：
* CCTV画像は、人種や民族的出身、政治的意見、宗教や哲学的信条、労働組合への加入、健康状態、性生活や性的指向、バイオメトリクスや遺伝子データなど、GDPR第9条1項に記載されている機微な情報を明らかにするものではないため、特別なカテゴリーデータではありません。
特殊カテゴリーデータは、個人の権利と自由に対してより高いリスクをもたらすため、GDPRの下ではより厳しい条件と保護措置の対象となります。
* CCTV画像はGDPRに規定された定義ではバイオメトリクスデータではありません。バイオメトリクス・データはGDPR第4条(14)で「自然人の身体的、生理的または行動的特徴に関連する特定の技術的処理から生じた個人データであって、顔画像や乳管鏡データなど、その自然人の固有の識別を可能にしまたは確認するもの」と定義されています。CCTV画像は、他のデータや識別子と組み合わされない限り、特定の技術的処理から生じるものではなく、自然人の固有の識別を可能にしたり、確認したりするものでもありません。
* GDPRが適用されるのは、CCTV画像にテキストやその他の識別子が添付されている場合だけではありません。GDPRは、テキストまたはその他の識別子が添付されているか否かにかかわらず、特定または識別可能な自然人に関連するあらゆる情報に適用されます。CCTV画像は、テキストまたはその他の識別子が含まれていなくても、その人物を特定し、または他のデータや要素と関連付ける可能性がある限り、特定可能な自然人に関連付けることができます。参考文献
* GDPR第4条1項1号
* GDPR第2条1項2号
* GDPR第9条1項3号
* GDPR第4条(14)4

新しい質問 30
英国の監督当局の決定に不服がある場合、どのように異議申し立てをするのですか？

第一審裁判所へ（情報の権利）

情報コミッショナーへ

欧州データ保護監督者へ。

欧州委員会へ

新しい質問 31
処理記録に関する次の記述のうち、正しいものはどれか。
A 該当する場合は、データ保護責任者の連絡先が記載されていなければならない。
B データ保護影響評価（Data Protection ImpactAssessment）の後、必ず情報コミッショナー事務局（Information Commissioner's Office）に提出しなければならない。
E.監督当局の連絡先が記載されていること。

B、C、D

A、C、E

A.C、D、E

A、C、D

新しい質問32
次の記述のうち、アルが透明性の原則に与える潜在的な影響を最も的確に表しているものはどれか？

データ主体は、一般的に、処理活動にアルが立ち会うことを期待すべきである。

Alは常に本来の目的に適合しているため、透明性の要件は適用されない。

Alは、データ主体がその存在に気づかない、目に見えない処理につながる可能性がある。

透明性要件はアルには適用されない。

新しい質問33
データ保護法2018のスケジュール3に規定された免除がないものは何ですか？

ソーシャルワークのデータ。

信用調査機関のデータ

教育データ、試験台本、点数

健康データ

新しい質問 34
個人情報漏えいはいつ監督当局に報告する必要があるのか？

すべての個人情報漏えいは監督当局に報告されなければならない

開示が特別なカテゴリーデータの場合のみ

個人情報の漏洩が自然人の権利および自由に対するリスクをもたらす可能性がある場合。

管理者の表現の自由に関する権利が、データ主体の私的な家庭および家族生活に関する権利を上回る場合。

説明
英国GDPR第33条は、管理者に対し、個人データ漏洩が自然人の権利と自由に対するリスクにつながる可能性が低い場合を除き、個人データ漏洩を過度な遅延なく、可能であれば、それを認識してから72時間以内に監督当局に通知することを義務付けている。つまり、すべての個人データ侵害を監督当局に報告する必要はなく、個人にリスクをもたらすものだけを報告する必要がある。リスクは、差別、なりすまし、詐欺、経済的損失、評判の低下、機密保持の喪失、その他経済的または社会的な重大な不利益など、個人にとって潜在的な悪影響の観点から評価されなければならない。また、英国のGDPRは、管理者に対し、個人情報漏えいがデータ主体の権利と自由に対する高いリスクにつながる可能性が高い場合、影響を受けるデータ主体に不当な遅延なく個人情報漏えいを伝えることを求めています。他の選択肢は間違っています：
* 英国のGDPRは、すべての個人データ侵害を監督当局に報告することを義務付けているわけではなく、個人へのリスクをもたらすものだけを義務付けている。ただし、管理者は、説明義務の一環として、報告の有無にかかわらず、すべての個人データ違反を文書化しなければならない。
* 英国のGDPRは、個人データ侵害の報告に関して、個人データと特別カテゴリーデータの区別をしていない。特別カテゴリー・データとは、人種や民族的出身、政治的意見、宗教的または哲学的信条、労働組合への加盟、健康、性生活、性的指向、あるいは自然人を一意に特定するためのバイオメトリクスまたは遺伝子データに関わる個人データのことである。英国のGDPRでは、特殊カテゴリーデータの処理はより厳しい条件と保護措置の対象となりますが、そのようなデータを含む個人データ侵害の報告は、他の個人データ侵害と同じ基準、すなわち個人へのリスクの対象となります。
* 英国GDPRは、管理者の表現の自由の権利に基づく個人データ侵害の報告の免除を規定していない。表現の自由の権利は、英国GDPRによって認められ、保護される基本的な権利であるが、データ主体の権利および自由を覆す絶対的な権利ではない。英国GDPRは、ジャーナリズム目的または学術的、芸術的、文学的表現の目的で行われる個人データの処理について、個人データ保護の権利と表現および情報の自由の権利を調和させるために必要な場合、加盟国が英国GDPRの特定の条項の適用除外または適用除外を規定することを認めています。ただし、これらの適用除外または免除は、加盟国法に別段の定めがない限り、監督当局への個人データ漏洩の報告義務には適用されない。参考文献
* 英国GDPR第334条
* 英国GDPR第34条
* 英国GDPR第9条
* 英国GDPR第85条