ITパスポート試験 令和5年度 公開問題 問18

【正解】ウ

ウが正解です。適切なのはaとcです。GDPRは、EU域内に拠点を置く事業者が行う個人データの取扱いに適用されます。また、EU域内に拠点がない事業者でも、EU域内の人に商品やサービスを提供する場合や、EU域内の人の行動を監視する場合には適用されることがあります。

aは適切です。EU域内に拠点がある事業者が個人データを取り扱う場合は、GDPRの適用対象となります。

bは不適切です。EU域内に拠点がある事業者には、サービスの提供先がEU域外であるという理由だけでGDPRが適用されなくなるわけではありません。

cは適切です。EU域内に拠点がなく、商品やサービスの提供先もEU域外だけであり、EU域内の人の行動監視も行っていない場合は、GDPRの地域的な適用対象とはなりません。

dは不適切です。EU域外の事業者であっても、EU域内の人に商品やサービスを提供していれば、GDPRの適用対象になり得ます。

アのaだけは誤りです。適切なcが含まれていません。イのa、b、cは誤りです。不適切なbが含まれています。エのa、c、dは誤りです。不適切なdが含まれています。

【ポイント】 GDPRは、EU域内に拠点がある事業者だけを対象とする規則ではありません。 EU域外の事業者でも、EU域内への商品・サービス提供や、EU域内の人の行動監視を行う場合は適用され得る点を押さえましょう。