GDPRの処理根拠と本人の権利

解説

正解 C

この問題の論点：GDPRの処理根拠と本人の権利

選択肢ごとの解説

1. A

   不適切

   GDPRは、同意のほか、契約の履行、法的義務の遵守、生命に関わる利益の保護、公共の利益のための任務、正当な利益の6つを処理の適法性の根拠としています（6条1項）。同意はその1つです。

2. B

   不適切

   GDPRの個人データは、識別された又は識別可能な自然人に関する情報で、識別子の例にオンライン識別子が挙げられています（4条1号）。IPアドレスやCookie識別子も個人データに当たりえます。

3. C

   適切 正解

   データポータビリティ権は20条に定められています。本人は、自分が提供した個人データを構造化され機械で読み取れる形式で受け取り、ほかの管理者に移すよう求めることができます。

4. D

   不適切

   管理者は、個人データ侵害を知ってから原則72時間以内に監督機関へ通知しなければなりません（33条）。日本法でも、一定の漏えい等が起きたときは個人情報保護委員会への報告が義務づけられています（法26条）。