GDPRの処理根拠と本人の権利

EUの一般データ保護規則（GDPR）に関する説明として、最も適切なものを1つ選べ。

正解と解説を見る

解説

正解C

ポイント

GDPRは、本人が自分のデータをほかのサービスへ移すよう求められるデータポータビリティ権を定めています。

選択肢ごとの解説

A

不適切

GDPRは、同意のほか、契約の履行、法的義務の遵守、生命に関わる利益の保護、公共の利益のための任務、正当な利益の6つを処理の適法性の根拠としています（6条1項）。同意はその1つです。
B

不適切

GDPRの個人データは、識別された又は識別可能な自然人に関する情報で、識別子の例にオンライン識別子が挙げられています（4条1号）。IPアドレスやCookie識別子も個人データに当たりえます。
C

適切 ◯ 正解

データポータビリティ権は20条に定められています。本人は、自分が提供した個人データを構造化され機械で読み取れる形式で受け取り、ほかの管理者に移すよう求めることができます。
D

不適切

管理者は、個人データ侵害を知ってから原則72時間以内に監督機関へ通知しなければなりません（33条）。日本法でも、一定の漏えい等が起きたときは個人情報保護委員会への報告が義務づけられています（法26条）。

試験での狙われ方

処理の適法性の根拠、オンライン識別子の扱い、本人の権利、侵害時の72時間以内の通知などが、選択肢の論点として並びやすいテーマです。

関連用語

GDPR、個人データ

参考

G検定試験出題範囲（シラバス2024）第1.4版（法律・倫理分野項目1 個人情報保護法） 2026年10月30日閲覧
Regulation (EU) 2016/679 (General Data Protection Regulation), EUR-Lex （Art. 4(1), 6(1), 20, 33） 2026年10月30日閲覧
一般データ保護規則（GDPR）の条文（個人情報保護委員会による仮日本語訳）（4条1号、6条1項、20条、33条） 2026年10月30日閲覧
個人情報の保護に関する法律（e-Gov法令検索）（26条） 2026年10月30日閲覧

オリジナル問題（過去問ではありません） AIで作成人による確認：未誤りを報告

出典と作成について

作成：ウカトレ編集部（AIで作成し、別のAIが一次資料と照合。手順は編集方針）

公開日：2026年10月30日最終更新日：2026年10月30日最終確認日：2026年10月30日

2026年10月30日時点の法令・ガイドライン等にもとづく内容です。

シラバス第1.4版法律・倫理1「個人情報保護法」の問題です。