IPA公式正解:ア Web サービスなどの事業者に提供した自己と関係する個人データを,一般的に利用され,機械可読性のある形式で受け取る権利
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ア】です。GDPR第20条の「データポータビリティの権利」は、データ主体が管理者に提供した自己の個人データを、構造化され一般的に利用される機械可読な形式で受け取り、他の管理者に移行できるようにする権利です。
【詳細解説】■ 本問の核心・解法のポイント
GDPR(EU一般データ保護規則)では、個人の権利(データ主体の権利)として強力な諸権利が明文化されています。第20条の「データポータビリティの権利(Right to data portability)」は、特定のサービスへのベンダーロックインを防ぎ、利用者が自己のデータを別のサービスに円滑に移転できるようにすることを目的としています。
・各選択肢の徹底解説:
・ア:【選択肢ア★】正解です。構造化され、一般的に利用され、機械可読性のある形式で自己の個人データを受け取る権利(データポータビリティの権利、第20条)を正しく説明しています。
・イ:消去の権利(「忘れられる権利」、第17条)の説明です。
・ウ:プロファイリングを含む自動化された個別的な意思決定を受けない権利(第22条)の説明です。
・エ:異議を申し立てる権利(異議申立権、第21条)の説明です。
よって正解はアです。