評価

1. 指定された目的のためにのみデータを使用することを定めたGDPRの原則はどれですか？

目的限定: Xのために収集されたものは、Yのために使用しない。

2. GDPR Art. 22は何を許可していますか？

Art. 22: 重大な自動化された意思決定における人間による監査の権利。

3. 企業はデータ漏洩を監督当局に報告するまでにどのくらいの時間がありますか？

Art. 33: 72時間 — 日ではなく、時間です。

4. GDPRの下でどのデータに厳しい規則が適用されますか？

Art. 9: 特別なカテゴリーには明示的な同意が必要です。

5. DPIA（データ保護影響評価）に関するどの記述が正しいですか？ 2 pts

Art. 35: 大規模なプロファイリング、特別なカテゴリ等におけるDPIA義務

6. 関係者に対する情報提供義務には何が含まれますか？（複数選択可能） 2 pts

影響を受ける方々は、責任者、目的、期間、権利、自動化について通知されなければなりません。