GDPR
General Data Protection Regulation
じーでぃーぴーあーる
EU(欧州連合)の一般データ保護規則。EU域内の個人データの処理・移転に関する厳格なルールを定めた規則で、違反すると巨額の制裁金が科される。EU域外の事業者にも適用される場合がある。
Related
他の資格での定義
EUの一般データ保護規則。EU域内の個人データの保護を目的とした規則で、データの収集・利用・移転に関する厳格なルールを定める。違反には高額の制裁金が科される。域外適用の規定がある。
EU一般データ保護規則。EU域内の個人データの保護に関する法規制で、EU域外への個人データの移転にも厳格な規制を設けている。違反した場合の高額な制裁金が特徴。
一般データ保護規則。EU域内の個人データの保護に関する規則で、データの収集・処理・移転に厳格なルールを定める。EU域外への個人データの移転も規制対象とし、違反には高額な制裁金が課される。
EU域内の個人データの処理と移転に関する包括的な規則。個人の権利保護を強化し、データ管理者・処理者に厳格な義務を課す。違反時には高額な制裁金が科される。域外適用が大きな特徴。
EUにおける個人データの保護を定めた規則。EU域外への移転を制限し、違反には高額の制裁金が科されるため、越境してデータを扱う際は対応が必要になる。
EU域内の個人データの保護について定めた規則で、2018年5月から適用されている。EU域内の個人に商品やサービスを提供する域外の事業者にも適用され、処理の適法な根拠、データポータビリティや消去などの本人の権利、データ保護影響評価、漏えいの72時間以内の監督機関への通知、域外への移転の制限などを定める。違反には、全世界の年間売上高の4%または2,000万ユーロのいずれか高い方を上限とする制裁金が科される。
EUの個人データ保護に関する規則で、2018年5月に適用が始まった。EU域内の個人のデータを扱う事業者は、EU域外の事業者であっても対象となる(域外適用)。忘れられる権利(消去権)やデータポータビリティの権利などの本人の権利、72時間以内の監督機関への漏えいの通知、十分な保護の水準が確保されていない国への個人データの移転の制限などを定め、違反には高額な制裁金が科される。
Past Exams
過去問での出題
過去問で 4 回出題(システム監査技術者試験 3・ITパスポート試験 1)
出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
個人情報の適正な取扱いに関するルールを定めた法律。個人情報取扱事業者の義務として、利用目的の特定・通知、安全管理措置、第三者提供の制限などを規定する。
個人情報データベース等を事業の用に供している者。国の機関・地方公共団体等を除くほぼすべての事業者が該当し、個人情報保護法に基づく各種の義務を負う。
本人に対する不当な差別・偏見が生じないよう特に配慮を要する個人情報。人種、信条、社会的身分、病歴、犯罪歴、障害の有無などが該当し、取得には原則として本人の同意が必要。
個人情報取扱事業者が個人データの漏えい等を防止するために講じなければならない措置。組織的安全管理措置、人的安全管理措置、物理的安全管理措置、技術的安全管理措置の4つに分類される。
行政手続における特定の個人を識別するための番号の利用等に関する法律(番号法)の通称。社会保障・税・災害対策の分野でマイナンバーの利用範囲を定め、特定個人情報の適正な取扱いを規定する。
個人情報の保護に関する施策を推進する独立した行政機関。個人情報保護法やマイナンバー法に基づき、事業者への監視・監督、指導・助言、報告徴収・立入検査などを行う権限を持つ。
