무료 온라인 액세스 DSCI.DCPP-01.v2022-07-25.q103 모의 시험 (Page 14)

DCPP-01 문제 62

'데이터 최소화' 개인정보 보호 원칙과 관련하여 다음 중 올바른 내용을 선택하십시오.

A. 데이터 컨트롤러는 수집된 데이터의 양을 특정 목적을 달성하는 데 직접 관련되고 필요한 것으로 제한해야 합니다.

B. 수집된 데이터를 분석하여 유용한 정보로 최소화하는 과정

C. 데이터 컨트롤러는 데이터가 수집된 목적을 달성하는 데 필요한 기간 동안만 데이터를 보유해야 합니다.

D. 개인정보 수집의 최소화에 대한 정보주체의 이의를 제기할 권리

DCPP-01 문제 63

EU에 본사를 둔 회사가 민감한 개인 데이터를 아시아 자회사로 이전하기 위한 필수 전제 조건이 아닌 것은 무엇입니까?

A. Safe Harbor 관행에 대한 자체 인증 및 연방 거래 위원회에 보고

B. 정보주체에게 통지

C. 국가의 적정성 평가

D. 관련 처리에 대한 위험 평가 수행

DCPP-01 문제 64

2008년 IT(개정)법의 섹션 43A 및 관련 규칙에 언급된 민감한 개인 데이터 또는 정보(SPDI) 보호를 위한 합리적인 보안 관행 및 절차를 구현 및 유지 관리하는 데 태만인 경우 기업체는 최대 에게___________

A. Rs. 50,000,000

B. 상한이 정의되지 않음

C. Rs. 500,000,000

D. Rs. 5,000,000

DCPP-01 문제 65

Aadhaar, NPR(National Population Register) 등과 같은 인도 관련 국가 정부 프로젝트와 관련된 프로젝트와 관련하여 다음 설명 중 옳은 것은?

A. 시민은 자신의 생체 정보를 환경에 제출하지 않도록 선택할 수 있으며 생체 정보를 제공하지 않고 프로세스를 완료할 수 있습니다.

B. 데이터 수집 전 및 수집 중 데이터 주체에게 제대로 알리지 않음

C. 인도에서는 생체 데이터 수집이 법적 요구 사항입니다.

D. 개인 정보가 프로젝트와 공유되면 데이터 주체가 사용 방법에 대한 통제를 행사할 수 있는 방법에 제한이 없습니다.

정답: D

요청 주체는 e-KYC 인증 시 개인에게 인증 시 UIDAI와 공유할 정보와 정보가 사용되는 목적을 알려야 합니다. 개인이 자신이 무엇을 하고 있는지 명확하게 이해할 수 있도록 현지 언어로도 통지가 제공되어야 합니다. 개인의 Aadhaar 번호 또는 Aadhaar 번호가 포함된 문서를 수집하는 요청 법인 이외의 다른 법인도 개인에게 수집 목적, 필수 여부 및 대안이 무엇인지 알려야 합니다. 동의 요청하는 주체는 고지 후 개인의 동의를 받은 후 개인정보를 수집합니다. 정보는 물리적 또는 바람직하게는, 전자 형식으로. 동의 기록이나 로그도 UIDAI에서 지정한 형식으로 유지해야 합니다. 요청 주체는 제3자를 대신하여 e-KYC 인증을 수행하고 특정 목적을 위해 제3자와 e-KYC 데이터를 공유할 수 있습니다. 다만, 이를 위해서는 개인의 동의가 필요합니다. 제3자와 e-KYC 데이터를 공유하려면 해당 공유에 대해 별도의 동의가 필요합니다. 개인은 자신의 데이터를 다른 주체와 공유할 수 있습니다. 그러나 이러한 엔터티는 공유할 때마다 개인의 동의를 얻지 않고 다른 엔터티와 데이터를 더 이상 공유할 수 없습니다. 마찬가지로 개인정보를 수집하는 요청 주체가 아닌 다른 모든 주체 ■ Aadhaar 번호 또는 Aadhaar 번호가 포함된 문서는 지정된 목적을 위해 개인의 Aadhaar 번호를 수집, 저장 및 사용하기 위해 개인의 동의를 얻는 데도 필요합니다. 개인은 이전에 제공된 동의를 취소할 자유가 있으며 요청하는 주체는 더 이상 공유할 수 없는 기능과 함께 e-KYC 데이터를 삭제해야 합니다. 이용 및 목적 요청 주체는 본인 인증 시 또는 e-KYC 시 지정한 목적으로만 개인의 신원 정보를 사용할 수 있습니다. 마찬가지로 개인의 Aadhaar 번호 또는 Aadhaar 번호가 포함된 문서를 수집하는 요청 주체 이외의 다른 주체는 동의를 얻을 때 개인에게 지정된 목적으로만 Aadhaar 번호를 사용할 수 있습니다. 개인의 Aadhaar 번호 또는 Aadhaar 번호가 포함된 문서를 수집하는 요청 주체 이외의 다른 주체는 개인의 동의 없이 Aadhaar 번호를 다른 사람과 공유할 수 없습니다. 공개 법에 따라 수집된 핵심 생체 정보는 어떠한 이유로든 누구와도 공유할 수 없습니다. 이는 UIDAI는 물론 생태계의 모든 기관에 적용됩니다. 요청하는 주체는 e-KYC 데이터를 포함한 신원 데이터를 제3자와 공유할 수 있습니다. 그러나 제3자는 거래를 완료하는 경우를 제외하고는 다른 제3자와 더 이상 공유할 수 없습니다. 그것도 개인이 특정 동의를 제공한 경우에만 가능합니다.

DCPP-01 문제 66

다음 중 조직의 개인정보 보호정책에 대한 설명으로 옳지 않은 것은?

A. 조직의 온라인 개인 정보 보호 정책의 내용은 해당 법률에 따라 다르며 지리적 경계와 법적 관할권을 넘어 요구 사항을 해결해야 할 수도 있습니다.

B. 개인 정보 보호법에 따라 일반적으로 고객이 불만 사항이나 사건이 발생한 경우 연락할 수 있는 온라인 개인 정보 보호 정책에 조직 소유자의 전화 연락처 세부 정보를 언급해야 합니다.

C. 온라인 개인 정보 보호 정책은 조직이 개인 데이터를 수집, 사용, 공개 및 관리하는 방법을 이해 관계자에게 보여주기 위한 도구입니다.

D. 2008년 인도의 정보 기술(수정)법은 웹사이트에 개인정보 보호정책을 게시할 것을 요구하지 않습니다.

다른 버전: 1621DSCI.DCPP-01.v2022-10-24.q114

최근 업로드: 114Oracle.1Z0-1048-26.v2026-10-17.q66; 136Splunk.SPLK-3003.v2026-10-17.q106; 148Nokia.SRAN-Radio-Network-Performance-Optimization.v2026-10-16.q18; 165Pegasystems.PEGACPRSA22V1.v2026-10-16.q33; 182PaloAltoNetworks.XSIAM-Analyst.v2026-10-15.q75; 219Splunk.SPLK-1002.v2026-10-15.q187; 149Workday.Workday-Adaptive-Planning.v2026-10-15.q23; 149AIChE.CCPSC.v2026-10-15.q37; 215API.API-571.v2026-10-15.q131; 135Microsoft.AB-210.v2026-10-14.q58