令和5年度 ITパスポート試験 問18
ストラテジ／法務EU の一般データ保護規則（GDPR）に関する記述として，適切なものだけを全て挙げたものはどれか。 a EU 域内に拠点がある事業者が，EU 域内に対してデータやサービスを提供している場合は，適用の対象となる。 b EU 域内に拠点がある事業者が，アジアや米国など EU 域外に対してデータやサービスを提供している場合は，適用の対象とならない。 c EU 域内に拠点がない事業者が，アジアや米国など EU 域外に対してだけデータやサービスを提供している場合は，適用の対象とならない。 d EU 域内に拠点がない事業者が，アジアや米国などから EU 域内に対してデータやサービスを提供している場合は，適用の対象とならない。
出典：令和5年度 ITパスポート試験 問18
- アa
- イa, b, c
- ウa, c
- エa, c, d
正解：ウ
解説
GDPR は，EU 域内に拠点をもつ事業者による個人データの処理（提供先が EU 域外でも）と，EU 域内にいる人に商品・サービスを提供する EU 域外の事業者に適用されます。a は適用対象なので適切です。b は，EU 域内に拠点があれば域外向けの提供でも適用されるので誤りです。c は，EU 域内に拠点がなく EU 域外の人にだけ提供しているなら適用されないので適切です。d は，域外の事業者でも EU 域内の人に提供していれば適用対象となるので誤りです。したがって a と c です。
選択肢ごとの解説
- ア誤り。a は適切ですが，c も適切なので a だけでは足りません。
- イ誤り。b は，EU 域内に拠点がある事業者には域外向けの提供でも GDPR が適用されるため誤りです。
- ウ正しい。a と c が適切な記述です。
- エ誤り。d は，EU 域外の事業者でも EU 域内の人にサービスを提供していれば適用対象となるため誤りです。