令和3年度 秋期 システム監査技術者試験 午前Ⅱ 問13
ストラテジ法務・標準個人情報保護・プライバシー
EU域内の個人データ保護を規定するGDPR（General Data Protection Regulation，一般データ保護規則）第20条における，データポータビリティの権利に当たるものはどれか。
解答・解説
正解: ア. Webサービスなどの事業者に提供した自己と関係する個人データを，一般的に利用され，機械可読性のある形式で受け取る権利
GDPR（一般データ保護規則）第20条において規定されている「データポータビリティの権利」とは、個人が自身のデータを管理し、異なるサービス間でデータを容易に移動・再利用できるようにするための権利です。
正解である選択肢アは、このデータポータビリティの権利について正しく説明しています。本人が事業者に提供したデータを、「一般的に利用され、機械可読性のある形式」で受け取ることを保障しています。
各選択肢の解説
- ア: 正解。データポータビリティの権利に関する説明です。
- イ: 誤り。GDPR第17条における「消去の権利（忘れられる権利）」に関する説明です。不当な遅滞なく自身の個人データを消去させる権利を指します。
- ウ: 誤り。GDPR第22条における「自動化された個人の意思決定に服しない権利」に関する説明です。プロファイリングなどの自動処理のみに基づく、法的効果等をもたらす決定から保護される権利を指します。
- エ: 誤り。GDPR第21条における「異議を唱える権利」に関する説明です。ダイレクトマーケティングなどを目的とした個人データの取り扱いに対して異議を申し立てる権利を指します。