← 学習メニュー
CCAR-P 練習問題 47
CCAR-P
EU の利用者も多い通販サイトで、サポートの会話のログを、評価データとプロンプトの改善に使っています。ログは評価用のデータセットや、検索用のベクトルの索引にも取り込まれています。GDPR に基づいて、利用者から自分のデータの削除を求められました。設計として最も適切なのはどれですか。
スポンサーリンク
選択肢を押して回答
正解と解説
正解：D
判断のポイント
規制への準拠は、データの流れを把握した設計で実現します。個人データが派生したデータセットや索引に広がる場合も、削除や訂正に応えられるようにします。
A. 元の会話のログだけを削除し、評価データと索引はそのまま残す（不正解）
派生したデータにも個人データが残り、求めに応えたことになりません。
B. 評価に必要なので、削除の求めは断ってよい（不正解）
評価への利用は、削除の求めを断る理由として一般には認められません。
C. ログを暗号化していれば、削除の求めには応じなくてよい（不正解）
暗号化は保護の手段で、削除の求めに応じる義務はなくなりません。
D. 個人データがログ・評価データ・索引のどこに入っているかを把握し、まとめて削除できる仕組みにする（正解）
削除の求めに応えるには、個人データの流れと保存先を把握している必要があります。派生したデータセットや索引も含めて削除できるように設計します。
出題範囲：CCAR-P 分野5「ガバナンス・安全性・リスク管理」・項目5.4 規制（GDPR・HIPAA・FedRAMP など）への準拠
参考資料（公式ドキュメント）
公開資料をもとにした独自解説です。本番の問題・難易度・合否を再現するものではありません。