G検定（ジェネラリスト検定） AIに関する法律と契約 練習問題 第55問: EUの一般データ保護規則（GDPR）における管理者（controller）・処理者（processor）の役割や、処理の原則、適用の範囲について、欧州委員会の解

「亡くなった人の個人データを処理する場合にも…GDPRが適用される」が不適切です。欧州委員会の解説「Data protection explained」は、GDPRは亡くなった人の個人データの処理には適用されないと明記しています。

ほかの記述は解説のとおりです。管理者は個人データを処理する目的と手段を決め、処理者は管理者の文書による指示に基づいて管理者のために処理するとされています。

処理の原則としては、適法性・公正性・透明性、目的の限定、データの最小化、保存の制限、正確性、完全性と機密性、説明責任の7つが挙げられています。また、仕事や商業活動と関係のない、純粋に個人的な理由や家庭内の活動による処理には適用されないとされています。

日本の個人情報の保護に関する法律が個人情報を「生存する個人に関する情報」と定義している点と合わせて押さえましょう。