EUにおいて2018年5月から施行された「GDPR (General Data Protection Regulation)」に関する次の記述のうち、最も適切なものはどれか。
@ EU域内の個人データのEU域外への移転について規定している。
A EU域内の事業者にだけ適用されるもので、EU域外の事業者には適用されない。
B 2019年1月時点で、日本は、欧州委員会が十分なレベルの個人データ保護を保障している旨を決定している国には含まれていない。
C データポータビリティの権利に関するガイドラインは、GDPRとは無関係に策定されたものである。
D 日本の個人情報保護法には、GDPRで規定されるような外国にある第三者への個人データの提供についての規定がない。
@
@ 適切である。
A EU域外の事業者にも適用される。
B 2019年1月23日に、欧州委員会は日本が十分なレベルの個人データ保護を保障していることを決定した。
C データポータビリティの権利に関する記載はGDPRの第20条に記載がある。
D 個人情報保護法第24条に、GDPRで規定されるような外国にある第三者への個人データの提供についての規定がある。
V−24 | 目次 | V−26 |