シナリオ
次の質問に答えるために以下を使用してください。
ジョーは、2000 年に米国バーモント州の自宅から Gummy Bear Company を立ち上げました。今日では、すべての大陸で事業を展開する数十億ドル規模のキャンディー会社です。同社の IT サーバーはすべてバーモント州にあります。今年、Joe は息子の Ben を雇って会社に加わり、わずか 5 年間で総収益を 3 倍にする主要なマーケティング戦略である Project Big を率いました。ベンは一流大学でコンピュータ ソフトウェアの博士号を取得して卒業しました。ベンは父親の会社に入社することを決めましたが、密かにベン・ノウズ・ベストと呼ばれる新しいグローバルなオンライン出会い系サイト会社の立ち上げにも取り組んでいます.
Ben は、Gummy Bear Company が何百万人もの顧客を抱えていることを認識しており、その多くが完璧な相手を見つけることに関心を持っている可能性があると考えています。Project Big の場合、Ben は会社のオンライン Web ポータルを再設計し、顧客であり続けるために、欧州連合およびその他の地域の顧客に追加の個人情報を提供するよう要求します。Project Ben は、顧客の哲学的信念、政治的意見、婚姻状況に関するデータの収集を開始します。
顧客が独身であると特定した場合、Ben はその顧客のすべての個人データを Ben Knows Best の別のデータベースにコピーします。Ben は、自分が何も悪いことをしていないと信じています。なぜなら、情報を受け入れる前にボックスにチェックを入れるよう要求することで、各顧客に同意を与えるよう明示的に求めているからです。Project Big は重要なプロジェクトであるため、Ben を助けるためにコンピュータ サイエンスを勉強している Sam という名前の大学 1 年生も雇います。
Ben が声をかけ、Sam が Ben Knows Best データベースを見つけました。Sam は 10 人の友人と Spring Beak 経由でアイルランドに行くことを計画しているため、アイルランドに住む人々の顧客情報をすべてコピーして、彼と彼の友人がアイルランドにいる人々に連絡できるようにします。
ジョーはまた、米国のロースクールを卒業したばかりの親友の娘、アリスを会社の新しい法務顧問として雇います。Alice は GDPR について聞いたことがあったので、GDPR について調査しました。アリスはジョーに近づき、社内の全員が従うべき拘束的企業規則を起草したことを彼に知らせました。これは、会社が欧州連合内の会社の業務から他の地域にデータを内部的に転送するための法的メカニズムを整備することが重要であるためです。私たち
ジョーは、アリスが素晴らしい仕事をしていると信じており、米国の連邦裁判所で会社に対して提起された主要な訴訟の処理も担当することを彼女に伝えます。訴訟に備えるために、アリスは会社の IT 部門に指示します。欧州連合を含む全世界の販売チームからコンピュータのハード ドライブのコピーを作成し、彼女が全員の情報を確認できるようにすべてを彼女に送信します。Alice は、Joe が最初のレベルの審査を行ったことを喜んでくれるだろうと考えています。そうしないと、外部の法律事務所に支払われるはずの多くの費用を会社が節約できるからです。
ベンが会社に顧客から追加のデータを収集させたとき、GDPR の最も深刻な違反が発生しました。これは、データの処理によって何が作成されたからですか?