EU の一般データ保護規則 (GDPR) に関する記述として, 適切なものだけを全て挙げたものはどれか。 a EU 域内に拠点がある事業者が, EU 域内に対してデータやサービスを提供している場合は, 適用の対象となる。 b EU 域内に拠点がある事業者が, アジアや米国など EU 域外に対してデータやサービスを提供している場合は, 適用の対象とならない。 c EU 域内に拠点がない事業者が, アジアや米国など EU 域外に対してだけデータやサービスを提供している場合は, 適用の対象とならない。 d EU 域内に拠点がない事業者が, アジアや米国などから EU 域内に対してデータやサービスを提供している場合は, 適用の対象とならない。
令和5年度 ITパスポート試験 問18
ストラテジ系法務 › セキュリティ関連法規
这道题的解析和你的作答记录。
問18
頻出度★★★
解説
問 18
错误ア
把正确描述只限定为 a,但 c(境内无据点 × 仅向境外提供→不适用)也是正确的描述。由于没有列出「全部」正确项,因此不恰当。
错误イ
在 a 和 c 之外还包含了 b,这是错误的。b 主张「在欧盟境内设有据点的企业向境外提供时不属于适用对象」,但只要企业在境内设有据点(营业场所),即使其相关活动的处理是面向境外的,也属于 GDPR 的适用对象,因此 b 是错误的描述,不应包含在组合中。
- ウ
正解 GDPR(欧盟《通用数据保护条例》)的适用范围由两个角度决定:(1)企业是否在欧盟境内设有据点;(2)是否向欧盟境内的个人提供数据或服务。描述 a 是「在欧盟境内设有据点的企业向欧盟境内提供」的情形,据点和提供对象都在境内,因此明确属于适用对象,是正确的。描述 c 是「在欧盟境内没有据点,且提供对象也仅在欧盟境外(亚洲或美国)」的情形,由于据点和对象都不在境内,因此不属于 GDPR 的适用范围,是正确的。因此,只列出全部正确描述的组合是「a 和 c」,正确答案为ウ。
错误エ
在 a 和 c 之外还包含了 d,这是错误的。d 主张「在欧盟境内没有据点的企业从亚洲、美国等地向欧盟境内提供时不属于适用对象」,但 GDPR 即使对境外企业,只要其向欧盟境内的个人提供商品或服务,也会发生境外适用。因此 d 是错误的描述,不应包含在组合中。
ここがポイント
- GDPR 的适用以「在欧盟境内是否设有据点(营业场所)」和「是否向欧盟境内的个人提供」两条轴线来判断。只要在境内设有据点,即使提供对象在境外也会适用。
- GDPR 具有境外适用。即使是在欧盟境内没有据点的企业,只要向欧盟境内的个人提供数据或服务,也属于适用对象。
用語