システム監査技術者 2021年 午前2 問13

データポータビリティ権【午前2解説】

正解の理由

解法ステップ

1. 問題文の「GDPR第20条」と「データポータビリティ」に注目します。
2. データポータビリティは、個人データを本人が持ち運び、別のサービスなどで再利用できるようにする権利だと確認します。
3. 「一般的に利用され、機械可読性のある形式で受け取る」と説明しているアを選びます。

選択肢別の誤答解説

• ア：正しい説明です。本人が提供した個人データを、一般的に利用され、機械可読性のある形式で受け取る権利を示しています。
• イ：個人データの消去を求める権利です。一般に「消去権」や「忘れられる権利」と呼ばれ、GDPR第17条に定められています。
• ウ：プロファイリングなどの自動化された処理だけに基づく一定の決定に服さない権利です。GDPR第22条に関係します。
• エ：ダイレクトマーケティング目的の個人データ処理に異議を唱える権利です。GDPR第21条に関係します。

よくある誤解

• データの消去と持ち運びを混同する
  データポータビリティは、データを受け取ったり移転したりする権利です。削除を求める権利とは異なります。
• あらゆる個人データが対象だと思い込む
  第20条の権利は、本人が事業者に提供した個人データなど、一定の条件を満たすデータを対象とします。
• 機械可読性を見落とす
  単にデータの内容を閲覧できるだけではなく、別のシステムでも処理しやすい形式で受け取れることが重要です。

補足コラム

FAQ