跳到正文

令和5年度 ITパスポート試験 問18

这道题的解析和你的作答记录。

問18
頻出度★★★

EU の一般データ保護規則 (GDPR) に関する記述として, 適切なものだけを全て挙げたものはどれか。 a EU 域内に拠点がある事業者が, EU 域内に対してデータやサービスを提供している場合は, 適用の対象となる。 b EU 域内に拠点がある事業者が, アジアや米国など EU 域外に対してデータやサービスを提供している場合は, 適用の対象とならない。 c EU 域内に拠点がない事業者が, アジアや米国など EU 域外に対してだけデータやサービスを提供している場合は, 適用の対象とならない。 d EU 域内に拠点がない事業者が, アジアや米国などから EU 域内に対してデータやサービスを提供している場合は, 適用の対象とならない。

出典 令和5年度 ITパスポート試験 問18
解説

問 18

  • 错误ア

    把正确描述只限定为 a,但 c(境内无据点 × 仅向境外提供→不适用)也是正确的描述。由于没有列出「全部」正确项,因此不恰当。

  • 错误イ

    在 a 和 c 之外还包含了 b,这是错误的。b 主张「在欧盟境内设有据点的企业向境外提供时不属于适用对象」,但只要企业在境内设有据点(营业场所),即使其相关活动的处理是面向境外的,也属于 GDPR 的适用对象,因此 b 是错误的描述,不应包含在组合中。

  • ウ

    正解 GDPR(欧盟《通用数据保护条例》)的适用范围由两个角度决定:(1)企业是否在欧盟境内设有据点;(2)是否向欧盟境内的个人提供数据或服务。描述 a 是「在欧盟境内设有据点的企业向欧盟境内提供」的情形,据点和提供对象都在境内,因此明确属于适用对象,是正确的。描述 c 是「在欧盟境内没有据点,且提供对象也仅在欧盟境外(亚洲或美国)」的情形,由于据点和对象都不在境内,因此不属于 GDPR 的适用范围,是正确的。因此,只列出全部正确描述的组合是「a 和 c」,正确答案为ウ。

  • 错误エ

    在 a 和 c 之外还包含了 d,这是错误的。d 主张「在欧盟境内没有据点的企业从亚洲、美国等地向欧盟境内提供时不属于适用对象」,但 GDPR 即使对境外企业,只要其向欧盟境内的个人提供商品或服务,也会发生境外适用。因此 d 是错误的描述,不应包含在组合中。

ここがポイント
  • GDPR 的适用以「在欧盟境内是否设有据点(营业场所)」和「是否向欧盟境内的个人提供」两条轴线来判断。只要在境内设有据点,即使提供对象在境外也会适用。
  • GDPR 具有境外适用。即使是在欧盟境内没有据点的企业,只要向欧盟境内的个人提供数据或服务,也属于适用对象。
用語
解答問18ウ
练这一题

作答记录