A. データが収集されてから削除されるまで、セキュリティ対策を講じる必要があります。

B. データは特定の明示的かつ正当な目的で収集する必要があり、これらの目的と互換性のない方法でさらに処理することはできません。

C. 処理の目的を考慮して、不正確なデータが遅延なく消去または修正されることを保証するために、すべての適切な対策が講じられるものとします。

D. データの処理は、不正または違法な処理や偶発的な損失、破壊、または損傷からの保護を含む、セキュリティを確保する方法で行われる必要があります。

A. 明示的かつインフォームドコンセントがない限り、個人データを再利用することはできません。

B. 個人データは、目的の仕様に従ってのみ処理できます。

C. 個人データは、目的を達成する他の手段がない場合にのみ処理できます。

D. 個人データは、目的に関連して適切かつ適切であり、過度であってはなりません。

A. 個人データを処理する目的と手段を個別にまたは他者と組み合わせて決定する個人または法人。

B. 個人データの処理を担当する個人に代わって個人データを処理する個人または法人。

C. 加盟国によって作成された独立した公的機関

D. 個人データの処理を許可されていない個人または法人

A. 大西洋横断貿易投資パートナーシップ（TTIP）

B. プライバシーシールドプログラムに基づく妥当性の判断

C. 米国国内の法律による妥当性の決定

D. 欧州経済領域に参加するという米国の取り組み

A. 管理者は、データ主体の個人データをある組織から別の組織に移動する権利を有します。

B. 監督当局は個人データの移動を許可します。

C. データ主体は、彼または彼女に関する個人データを移動する権利を有します。

D. データ主体は、他の国に移動するときに個人データを移動する権利を有します。

A. 時間内にエラーが通知され、レポートが送信されなかったため、プロセッサーがコントローラーに通知する必要はありません。プロセッサは間違ったレポートを削除し、今度は正しいデータを使用して新しいレポートを生成する必要があります。

B. プロセッサーがコントローラーに通知して、コントローラーが監督当局に個人データの侵害を通知するようにする必要があります。

C. プロセッサーはコントローラーに通知する必要があります。また、管理者はデータ主体にリスクがあったかどうかを評価できます。

D. プロセッサーは、違反が発生したことを監督当局に通知します。コントローラーに通知され、データ保護影響評価（DPIA）を実行する必要があります。

A. データの収集方法に関する方法論です

B. フォームに応じたデータ保護の方法論

C. 当初からデータを保護する必要性を示す概念です。

D. 処理に必要なデータのみを処理する必要があります

A. パスポート番号

B. 労働組合組合

C. クレジットカードの詳細

D. 社会保障番号

A. デジタル

B. 素材

C. 口頭