[Q16-Q38] 正確で検証された2022新CIPP-A解答は実際の試験で経験した通りです！

質問16
シンガポールの雇用主は、従業員の同意を得ることなく、以下を除くすべての行為を行うことができますか？

質問17
一般データ保護規則（GDPR）に基づき、欧州連合（EU）加盟国は、場合によっては個人データを米国に移転することが認められる。
次のうち、正当な手段として使えないものはどれだろう？

質問18
SCENARIO - 次の設問に答えてください：
デリラは、シンガポールで鉱山を掘削する業界のリーダーであるグッド・マイニング社のマーケティング部門への就職を希望している。デリラは標準的な紙の応募用紙に記入する際、緊急連絡先、病歴、血液型、加入している保険についての詳細を聞かれる。これらの項目は、デリラがどの部署に応募する場合でも記入する必要がある。用紙はまた、デライラに個人データの収集、使用、開示に明示的に同意するよう求めている。
フォームを提出してから1週間後、デリラはグッド・マイニング社のマーケティング部長エヴァンにコーヒーに誘われる。デリラは帰る直前に、現在のビジネス連絡先が記載された名刺をエヴァンに渡す。エヴァンはその名刺を使って、デリラの詳細情報をグッド・ マイニング社のビジネス開発データベースに追加する。グッド・ マイニング社は、このデータベースを使用して、グッド・ マイニング社が主催する人脈づくりや顧客開拓のためのイ ベントの案内をする。
なぜエヴァンがデリラの名刺の情報をビジネス開発データベースに追加することが合法なのか？

質問19
経済協力開発機構（OECD）が1980年に発表したプライバシー原則は、どのように定義されるのだろうか。

質問20
SCENARIO - 次の設問に答えてください：
B-Star Limitedはシンガポールを拠点とする建設会社で、多くの外国人建設労働者を抱えています。B-Starの人事チームは2つのデータベースを管理している。1つ（「簡易データベース」）には、氏名、現地の住所、携帯番号など、標準的なインプロセッシングフォームの基本的な詳細情報が含まれている。もう1つのデータベース（「機密データベース」）には、年次レビュー面接の一環として人事部が収集した情報が含まれている。労働者の協力により、このデータベースは、病歴、宗教的信条、民族、近親者の教育レベルなど、広範囲に及ぶ機密情報を含むまでに拡大した。カールは昨日ビー・スターを退職し、飛行機で帰国したため連絡が取れなくなった。今日、ビー・スター社はカールの同意なしに、機密データベースにあるカールの医療記録を使って研究を行おうとしている。
B-Starはカールの医療データを使って合法的にこの研究を行うことができるのか？

質問21
SCENARIO - 次の設問に答えてください：
フィットネス・フォー・エブリワン（「FFE」）は香港島にあるジムで、東南アジア各地にあるジムのネットワークと提携している。ジムの入会希望者がジムを訪れたり、電話をかけたり、オンラインで問い合わせをしたりすると、無料体験セッションに招待される。FFEのシニア・トレーナー、ケルビンが初回の予約を手配する。
ある日、スティーブンという見込み客がケルビンの案内でジムを見学し、6ヶ月間FFEに入会することを決めた。ケルヴィンは登録用紙を取り出し、FFEの方針を説明した。"FEEおよび提携する第三者 "は、"入会期間中 "スティーブンに対し、用紙に記入された連絡先情報を使って新しい商品やサービスを販売することがあります。スティーブンは、マーケティング・コミュニケーションをオプトアウトできるかどうか尋ねた。ケルヴィンは肩をすくめ、それは契約の標準的な部分であり、ほとんどのジムではそうなっているが、それでもケルヴィンのマネージャーはすべてのフォームにその項目を丸で囲んでほしいと言った。スティーブンはそれに同意し、ページの一番下にある登録用紙にサインをし、月々のジム料金のためにクレジットカードの情報を提供した。また、翌週に予定されているパーソナル・トレーニング・セッションについて連絡を取り合うため、ケルヴィンとインスタント・メッセンジャーや携帯電話の詳細を交換した。
6ヶ月間ジムに通い続けたが、スティーブンの勤め先が島の別の場所に転勤になったため、FFEの会員資格を更新しなかった。
それから1年後、スティーブンは見知らぬ番号から毎日何通ものテキストメッセージを受け取るようになった。
彼は、FFEが自分の情報を広く共有しているのではないかと疑い、以前勤めていたFFEの支店に連絡を取り、自分の情報がまだ登録されているかどうかを受付に尋ねた。するとFFEは、まだ彼の情報が登録されていることを認めたが、もし彼が望むのであれば、その情報を削除することを申し出た。彼は、FFEがすべての提携システムから彼の情報を消去するプロセスには8週間から12週間かかるかもしれないと告げられた。FFEはまた、ケルヴィンがもうFFEに雇用されておらず、最近競合他社で働き始めたことも伝えた。FFEは、ケルヴィンが顧客の携帯電話連絡先情報を新しいジムと共有した可能性があると考え、このようなご迷惑をおかけしたことを謝罪した。
データ収集に関する香港のデータ保護原則1に違反する可能性が高いのは、次のうちどれですか？

質問22
SCENARIO - 次の設問に答えてください：
フィットネス・フォー・エブリワン（「FFE」）は香港島にあるジムで、東南アジア各地にあるジムのネットワークと提携している。ジムの入会希望者がジムを訪れたり、電話をかけたり、オンラインで問い合わせをしたりすると、無料体験セッションに招待される。FFEのシニア・トレーナー、ケルビンが初回の予約を手配する。
ある日、スティーブンという見込み客がケルビンの案内でジムを見学し、6ヶ月間FFEに入会することを決めた。ケルヴィンは登録用紙を取り出し、FFEの方針を説明した。"FEEおよび提携する第三者 "は、"入会期間中 "スティーブンに対し、用紙に記入された連絡先情報を使って新しい商品やサービスを販売することがあります。スティーブンは、マーケティング・コミュニケーションをオプトアウトできるかどうか尋ねた。ケルヴィンは肩をすくめ、それは契約の標準的な部分であり、ほとんどのジムではそうなっているが、それでもケルヴィンのマネージャーはすべてのフォームにその項目を丸で囲んでほしいと言った。スティーブンはそれに同意し、ページの一番下にある登録用紙にサインをし、月々のジム料金のためにクレジットカードの情報を提供した。また、翌週に予定されているパーソナル・トレーニング・セッションについて連絡を取り合うため、ケルヴィンとインスタント・メッセンジャーや携帯電話の詳細を交換した。
6ヶ月間ジムに通い続けたが、スティーブンの勤め先が島の別の場所に転勤になったため、FFEの会員資格を更新しなかった。
それから1年後、スティーブンは見知らぬ番号から毎日何通ものテキストメッセージを受け取るようになった。
彼は、FFEが自分の情報を広く共有しているのではないかと疑い、以前勤めていたFFEの支店に連絡を取り、自分の情報がまだ登録されているかどうかを受付に尋ねた。するとFFEは、まだ彼の情報が登録されていることを認めたが、もし彼が望むのであれば、その情報を削除することを申し出た。彼は、FFEがすべての提携システムから彼の情報を消去するプロセスには8週間から12週間かかるかもしれないと告げられた。FFEはまた、ケルヴィンがもうFFEに雇用されておらず、最近競合他社で働き始めたことも伝えた。FFEは、ケルヴィンが顧客の携帯電話連絡先情報を新しいジムと共有した可能性があると考え、このようなご迷惑をおかけしたことを謝罪した。
スティーブンの同意撤回に関係なく、以下の種類のテキストメッセージのうちどれが許されるか？

質問23
今後、欧州委員会が反対の決定を下すまで、GDPRのもとで妥当性ステータスを享受し続ける国は次のうちどれですか？

質問24
2011年インドIT規則第43条Aは、プライバシーポリシーに次のどれを要求しているか？

質問25
香港の個人データ（プライバシー）条例（PDPO）のどの条項が目的制限原則（DPP3）を強化しているか？

質問26
シンガポール人がある組織から自分自身に関する情報にアクセスすることを妨げられるのは、次のどのような場合でしょうか？

質問27
香港の個人情報保護委員会（PDPC）が発表したモデル契約書に基づき、香港の個人情報保護条例（PDPO）第33条（データの移転／輸出）に対応するために契約書に記載することが推奨される項目は、以下を除きますか？

質問28
インドは2011年のプレスノートで、機密個人データ規則に関してどのような明確化を行ったか？

質問29
個人情報保護法があるほとんどすべての国で、機微（センシティブ）とみなされる個人情報とは何か？

質問30
インドの2000年情報技術法（IT法）で扱われていないテーマはどれか？

質問31
インドのIT規則2011において、「機微な個人データ」の定義に含まれるものはどれか？

質問32
香港、シンガポール、インドの個人情報保護法には、どのような個人情報の保護が明記されていないでしょうか？

質問33
SCENARIO - 次の設問に答えてください：
Bharat Medicals社は、インド全土の数多くの都市に店舗を構える、医療品販売の老舗小売チェーンである。これらの都市の主要病院との戦略的提携により、同社は長年にわたって目覚ましい市場シェアを獲得してきた。しかし、インドのライフスタイルや人口動態の変化に伴い、同社は必要不可欠な医療用品の戸別配達に大きなチャンスがあると考えた。このようなサービスの必要性は、同社が最近実施した独自の消費者調査でも確認されている。
同社は大都市3都市でeコマース・プラットフォームを立ち上げており、将来的には国内の他の都市にも拡大する予定だ。消費者は、購入する前に同社のウェブサイトに登録する必要がある。氏名、年齢、住所、電話番号、性別、生年月日、国籍などの詳細情報を入力する必要があり、これらの情報は同社のサーバーに保存される。(消費者はクレジットカード番号を保存しておくオプションもあるので、支払いのたびに入力する必要はない)。注文した商品に処方箋が必要な場合は、その承認もアップロードする必要がある。個人情報保護に関する通知では、消費者が健康情報をアップロードする際に、自分が患者であるか、患者の同意を得ているかを確認するよう明示的に求めている。固有のユーザーIDとパスワードを作成した後、消費者の登録は、登録された携帯電話番号に送信されるテキストメッセージで確認される。
本業に集中するため、バーラト社は包装、製品発送、配送業務を、契約関係にある第三者企業、マウリヤ・ロジスティクス社に委託した。マウリヤ・ロジスティクス社とは、購入の都度、消費者の氏名、住所、その他商品に関する詳細を共有している。
消費者が提携病院のいずれかで治療を受け、データの転送に同意した場合、注文要件は直接Bharat Medicalsのアカウントに送信される。
バーラット・メディカルズ社は、規制遵守に真剣に取り組んでいる。データのプライバシーを確保するため、登録時にプライバシーに関する通知を表示し、収集するすべての情報を記載している。事業の現段階では、リピーターの割合や顧客ごとの注文頻度がまだ不確定であるため、同社は消費者情報を無期限に保存する予定である。
患者がデータの転送に関して提携病院の1つに提供した同意を撤回した場合、次のうちどれが正しいか？

質問34
2005年から2011年にかけてシンガポールの閣僚会議が開かれた際、包括的なデータ保護法を制定する主な理由として何が浮上したのでしょうか？

質問35
シンガポールのPDPCが権限を持っていないのはどれか？

質問36
SCENARIO - 次の設問に答えてください：
Bharat Medicals社は、インド全土の数多くの都市に店舗を構える、医療品販売の老舗小売チェーンである。これらの都市の主要病院との戦略的提携により、同社は長年にわたって目覚ましい市場シェアを獲得してきた。しかし、インドのライフスタイルや人口動態の変化に伴い、同社は必要不可欠な医療用品の戸別配達に大きなチャンスがあると考えた。このようなサービスの必要性は、同社が最近実施した独自の消費者調査でも確認されている。
同社は大都市3都市でeコマース・プラットフォームを立ち上げており、将来的には国内の他の都市にも拡大する予定だ。消費者は、購入する前に同社のウェブサイトに登録する必要がある。氏名、年齢、住所、電話番号、性別、生年月日、国籍などの詳細情報を入力する必要があり、これらの情報は同社のサーバーに保存される。(消費者はクレジットカード番号を保存しておくオプションもあるので、支払いのたびに入力する必要はない)。注文した商品に処方箋が必要な場合は、その承認もアップロードする必要がある。個人情報保護に関する通知では、消費者が健康情報をアップロードする際に、自分が患者であるか、患者の同意を得ているかを確認するよう明示的に求めている。固有のユーザーIDとパスワードを作成した後、消費者の登録は、登録された携帯電話番号に送信されるテキストメッセージで確認される。
本業に集中するため、バーラト社は包装、製品発送、配送業務を、契約関係にある第三者企業、マウリヤ・ロジスティクス社に委託した。マウリヤ・ロジスティクス社とは、購入の都度、消費者の氏名、住所、その他商品に関する詳細を共有している。
消費者が提携病院のいずれかで治療を受け、データの転送に同意した場合、注文要件は直接Bharat Medicalsのアカウントに送信される。
バーラット・メディカルズ社は、規制遵守に真剣に取り組んでいる。データのプライバシーを確保するため、登録時にプライバシーに関する通知を表示し、収集するすべての情報を記載している。事業の現段階では、リピーターの割合や顧客ごとの注文頻度がまだ不確定であるため、同社は消費者情報を無期限に保存する予定である。
個人情報を収集する際、バーラット・メディカル社は消費者に何を知らせる必要があるか？

質問37
SCENARIO - 次の設問に答えてください：
Bharat Medicals社は、インド全土の数多くの都市に店舗を構える、医療品販売の老舗小売チェーンである。これらの都市の主要病院との戦略的提携により、同社は長年にわたって目覚ましい市場シェアを獲得してきた。しかし、インドのライフスタイルや人口動態の変化に伴い、同社は必要不可欠な医療用品の戸別配達に大きなチャンスがあると考えた。このようなサービスの必要性は、同社が最近実施した独自の消費者調査でも確認されている。
同社は大都市3都市でeコマース・プラットフォームを立ち上げており、将来的には国内の他の都市にも拡大する予定だ。消費者は、購入する前に同社のウェブサイトに登録する必要がある。氏名、年齢、住所、電話番号、性別、生年月日、国籍などの詳細情報を入力する必要があり、これらの情報は同社のサーバーに保存される。(消費者はクレジットカード番号を保存しておくオプションもあるので、支払いのたびに入力する必要はない)。注文した商品に処方箋が必要な場合は、その承認もアップロードする必要がある。個人情報保護に関する通知では、消費者が健康情報をアップロードする際に、自分が患者であるか、患者の同意を得ているかを確認するよう明示的に求めている。固有のユーザーIDとパスワードを作成した後、消費者の登録は、登録された携帯電話番号に送信されるテキストメッセージで確認される。
本業に集中するため、バーラト社は包装、製品発送、配送業務を、契約関係にある第三者企業、マウリヤ・ロジスティクス社に委託した。マウリヤ・ロジスティクス社とは、購入の都度、消費者の氏名、住所、その他商品に関する詳細を共有している。
消費者が提携病院のいずれかで治療を受け、データの転送に同意した場合、注文要件は直接Bharat Medicalsのアカウントに送信される。
バーラット・メディカルズ社は、規制遵守に真剣に取り組んでいる。データのプライバシーを確保するため、登録時にプライバシーに関する通知を表示し、収集するすべての情報を記載している。事業の現段階では、リピーターの割合や顧客ごとの注文頻度がまだ不確定であるため、同社は消費者情報を無期限に保存する予定である。
バーラト・メディカルズが収集する情報のうち、情報技術規則で機微（センシティブ）個人情報とされているものはどれですか？

質問38
シンガポールでは、潜在的な雇用主は雇用前の段階で個人に関する次のすべてのデータを収集することができる。