CIPM 문제 201
대본
다음 질문에 답하려면 다음을 사용하세요.
잭 켈리는 미국에 남았어야 했을지도 모릅니다. 그는 특수 취급 운송(Special Handling Shipping)이라는 회사 내에서 특정 "부정직" 사무실들을 개혁하는 데 기여한 공로로 탄탄한 명성을 누리고 있습니다. 작년에는 경찰의 함정 수사를 통해 미국 로드아일랜드주 프로비던스 사무실에서 마약 조직이 활동하고 있다는 사실이 밝혀졌습니다.
사무실의 비디오 감시 카메라 영상이 언론사에 유출되었는데, 여기에는 특수 취급 직원과 잠복 경찰 간에 마약을 교환하는 장면이 담겨 있었습니다.
이 사건 이후, 켈리는 고위 경영진이 범죄 조직이 불법 거래를 하도록 방치했다고 생각하는 "불간섭" 문화를 바꾸기 위해 프로비던스로 파견되었습니다. 켈리의 지휘 아래 몇 주 만에 사무실은 효율성과 고객 서비스의 모범 사례가 되었습니다. 켈리는 이전 동료들의 불법 행위를 녹화했던 것과 동일한 카메라를 사용하여 직원들의 활동을 감시했습니다.
켈리는 또 다른 문제 지역인 아일랜드 코크에 있는 사무실을 정리하는 임무를 맡았습니다. 회사는 직원들이 사무실을 비운다는 신고를 여러 번 받았습니다. 켈리가 사무실에 도착했을 때, 직원들이 사무실에 있는 동안에도 종종 사교 활동을 하거나 휴대전화로 개인적인 용무를 보는 것을 발견했습니다. 그는 다시 한번 감시 카메라를 통해 직원들의 행동을 관찰했습니다. 그는 첫날 영상만 가지고도 직원 6명에게 서면 징계를 내렸습니다.
켈리는 놀랍고도 당혹스러운 일이지만, 그와 회사는 현재 아일랜드 데이터 보호 위원회로부터 직원의 개인정보 보호권 침해 혐의로 조사를 받고 있습니다. 켈리는 회사 카메라 라이선스에 시설 보안이 주요 용도로 명시되어 있다는 말을 들었지만, 이것이 왜 중요한지 알지 못합니다. 그는 회사의 개인정보 보호 및 데이터 수집 교육 프로그램에 감시 영상에 대한 언급이 전혀 없다고 상사에게 지적했습니다.
귀하는 회사에 고용된 개인정보 보호 컨설턴트로서, 이 사고를 평가하고, 법률 및 규정 준수 문제에 대해 보고하고, 다음 단계를 권고합니다.
미국 사무실의 보안 카메라 현황과 관련하여 이 회사에 어떤 조언을 해야 할까요?
다음 질문에 답하려면 다음을 사용하세요.
잭 켈리는 미국에 남았어야 했을지도 모릅니다. 그는 특수 취급 운송(Special Handling Shipping)이라는 회사 내에서 특정 "부정직" 사무실들을 개혁하는 데 기여한 공로로 탄탄한 명성을 누리고 있습니다. 작년에는 경찰의 함정 수사를 통해 미국 로드아일랜드주 프로비던스 사무실에서 마약 조직이 활동하고 있다는 사실이 밝혀졌습니다.
사무실의 비디오 감시 카메라 영상이 언론사에 유출되었는데, 여기에는 특수 취급 직원과 잠복 경찰 간에 마약을 교환하는 장면이 담겨 있었습니다.
이 사건 이후, 켈리는 고위 경영진이 범죄 조직이 불법 거래를 하도록 방치했다고 생각하는 "불간섭" 문화를 바꾸기 위해 프로비던스로 파견되었습니다. 켈리의 지휘 아래 몇 주 만에 사무실은 효율성과 고객 서비스의 모범 사례가 되었습니다. 켈리는 이전 동료들의 불법 행위를 녹화했던 것과 동일한 카메라를 사용하여 직원들의 활동을 감시했습니다.
켈리는 또 다른 문제 지역인 아일랜드 코크에 있는 사무실을 정리하는 임무를 맡았습니다. 회사는 직원들이 사무실을 비운다는 신고를 여러 번 받았습니다. 켈리가 사무실에 도착했을 때, 직원들이 사무실에 있는 동안에도 종종 사교 활동을 하거나 휴대전화로 개인적인 용무를 보는 것을 발견했습니다. 그는 다시 한번 감시 카메라를 통해 직원들의 행동을 관찰했습니다. 그는 첫날 영상만 가지고도 직원 6명에게 서면 징계를 내렸습니다.
켈리는 놀랍고도 당혹스러운 일이지만, 그와 회사는 현재 아일랜드 데이터 보호 위원회로부터 직원의 개인정보 보호권 침해 혐의로 조사를 받고 있습니다. 켈리는 회사 카메라 라이선스에 시설 보안이 주요 용도로 명시되어 있다는 말을 들었지만, 이것이 왜 중요한지 알지 못합니다. 그는 회사의 개인정보 보호 및 데이터 수집 교육 프로그램에 감시 영상에 대한 언급이 전혀 없다고 상사에게 지적했습니다.
귀하는 회사에 고용된 개인정보 보호 컨설턴트로서, 이 사고를 평가하고, 법률 및 규정 준수 문제에 대해 보고하고, 다음 단계를 권고합니다.
미국 사무실의 보안 카메라 현황과 관련하여 이 회사에 어떤 조언을 해야 할까요?
CIPM 문제 202
다음 중 개인정보보호 설계(PbD)의 예는 무엇입니까?
CIPM 문제 203
대본
다음 질문에 답하려면 다음을 사용하세요.
마나사는 옴니프레젠트 옴니미디어(Omnipresent Omnimedia)의 제품 매니저로, 회사의 주력 제품인 핸디 헬퍼(Handy Helper)의 개발을 총괄하고 있습니다. 핸디 헬퍼는 가정에서 가족 일정 관리, 온라인 쇼핑, 병원 예약 등에 사용할 수 있는 애플리케이션입니다.
미국에서 성공적으로 출시된 Handy Helper는 이제 전 세계에서 구매가 가능해졌습니다.
Handy Helper의 포장과 사용 설명서에는 어린이를 포함한 온 가족이 사용할 수 있는 "개인정보 보호" 제품이라고 명시되어 있지만, 자세한 내용이나 개인정보 보호 고지는 제공되지 않습니다. 애플리케이션을 사용하려면 가족 구성원이 단일 계정을 생성해야 하며, 기본 사용자는 다른 사용자들의 모든 정보에 접근할 수 있습니다. 애플리케이션을 실행하려면 기본 사용자는 Omnipresent Omnimedia 및 일부 마케팅 파트너사의 마케팅 이메일 수신에 동의하는 확인란을 선택해야 합니다.
옴니프레젠트 옴니미디어(Omnipresent Omnimedia)의 개인정보보호 책임자인 산제이(Sanjay)는 유럽의 한 유통업체와 Handy Helper의 계약을 진행하던 중 유통업체로부터 제품에 대한 많은 질문을 받았습니다. 제품 개발 과정에 참여하지 않았던 산제이는 질문에 답하기 위해 제품을 더 자세히 살펴볼 필요가 있었습니다.
제품 팀과의 대화에서 그는 Handy Helper가 진료 예약 서비스를 위해 사용자의 모든 민감한 의료 정보를 수집하고 저장한다는 사실을 알게 되었습니다. 실제로 모든 사용자 정보는 Handy Helper가 추가 제품을 개발하고 제품 사용 현황을 분석하는 목적으로 저장합니다. 이 데이터는 모두 클라우드에 저장되며 전송 중과 저장 중 모두 암호화됩니다.
훌륭한 신제품 아이디어는 누구에게서나 나올 수 있다는 CEO의 철학에 따라, 모든 옴니프레젠트 옴니미디어 직원은 "유레카"라는 프로그램을 통해 사용자 데이터에 접근할 수 있습니다. 옴니프레젠트 옴니미디어는 언젠가 이 데이터를 통해 인공지능 기반의 완전 자동화 애플리케이션을 개발하는 데 활용할 수 있는 인사이트를 얻을 수 있기를 기대하고 있지만, 아직 유레카는 명확하게 정의되지 않았으며 장기적인 목표로 여겨지고 있습니다.
유레카 프로그램에는 어떤 보안 제어 기능이 빠져 있나요?
다음 질문에 답하려면 다음을 사용하세요.
마나사는 옴니프레젠트 옴니미디어(Omnipresent Omnimedia)의 제품 매니저로, 회사의 주력 제품인 핸디 헬퍼(Handy Helper)의 개발을 총괄하고 있습니다. 핸디 헬퍼는 가정에서 가족 일정 관리, 온라인 쇼핑, 병원 예약 등에 사용할 수 있는 애플리케이션입니다.
미국에서 성공적으로 출시된 Handy Helper는 이제 전 세계에서 구매가 가능해졌습니다.
Handy Helper의 포장과 사용 설명서에는 어린이를 포함한 온 가족이 사용할 수 있는 "개인정보 보호" 제품이라고 명시되어 있지만, 자세한 내용이나 개인정보 보호 고지는 제공되지 않습니다. 애플리케이션을 사용하려면 가족 구성원이 단일 계정을 생성해야 하며, 기본 사용자는 다른 사용자들의 모든 정보에 접근할 수 있습니다. 애플리케이션을 실행하려면 기본 사용자는 Omnipresent Omnimedia 및 일부 마케팅 파트너사의 마케팅 이메일 수신에 동의하는 확인란을 선택해야 합니다.
옴니프레젠트 옴니미디어(Omnipresent Omnimedia)의 개인정보보호 책임자인 산제이(Sanjay)는 유럽의 한 유통업체와 Handy Helper의 계약을 진행하던 중 유통업체로부터 제품에 대한 많은 질문을 받았습니다. 제품 개발 과정에 참여하지 않았던 산제이는 질문에 답하기 위해 제품을 더 자세히 살펴볼 필요가 있었습니다.
제품 팀과의 대화에서 그는 Handy Helper가 진료 예약 서비스를 위해 사용자의 모든 민감한 의료 정보를 수집하고 저장한다는 사실을 알게 되었습니다. 실제로 모든 사용자 정보는 Handy Helper가 추가 제품을 개발하고 제품 사용 현황을 분석하는 목적으로 저장합니다. 이 데이터는 모두 클라우드에 저장되며 전송 중과 저장 중 모두 암호화됩니다.
훌륭한 신제품 아이디어는 누구에게서나 나올 수 있다는 CEO의 철학에 따라, 모든 옴니프레젠트 옴니미디어 직원은 "유레카"라는 프로그램을 통해 사용자 데이터에 접근할 수 있습니다. 옴니프레젠트 옴니미디어는 언젠가 이 데이터를 통해 인공지능 기반의 완전 자동화 애플리케이션을 개발하는 데 활용할 수 있는 인사이트를 얻을 수 있기를 기대하고 있지만, 아직 유레카는 명확하게 정의되지 않았으며 장기적인 목표로 여겨지고 있습니다.
유레카 프로그램에는 어떤 보안 제어 기능이 빠져 있나요?
CIPM 문제 204
대본
다음 질문에 답하려면 다음을 사용하세요.
수년간 CEO로 경력을 쌓아 온 폴 대니얼스는 아들 칼튼의 성공적인 벤처 기업 가드고(Gadgo)를 걱정하고 있습니다. 통신 업계의 기술 혁신 기업으로 빠르게 수익을 창출해 온 가드고는 이제 스타트업 단계를 넘어섰습니다. 가드고는 여전히 활기 넘치는 에너지를 유지하고 있지만, 폴은 칼튼의 지휘 아래 회사가 위험이나 의무를 충분히 이행하지 않을까봐 우려합니다. 폴은 개인정보 보호 컨설턴트인 당신을 고용하여 회사를 평가하고 아버지와 아들에게 보고하도록 했습니다. "칼튼은 제 말은 듣지 않겠지만, 전문가의 말은 들어줄지도 몰라요."라고 폴은 말합니다. 가드고의 직장은 게임, 장난감, 간식, 에스프레소 머신, 거대한 어항, 심지어 당신에게 별 관심 없는 이구아나까지 있는 혁신의 클럽하우스입니다. 칼튼 역시 회사의 데이터 보호 절차와 기술에 대해 설명하며 지루해하는 기색을 보입니다. 통제 체계가 느슨하고 일관성이 부족하며 취약점이 많습니다. "이 회사는 기술 회사입니다."라고 칼튼은 말합니다. "우리는 창조합니다. 우리는 혁신합니다. 사람들의 속도를 늦추고 생각을 어지럽히는 불필요한 조치는 원치 않습니다." 회의는 초저녁까지 이어집니다. 회의를 마치고 사무실을 나서니 마치 최근에 강한 폭풍이 몰아친 것처럼 책상과 테이블, 심지어 바닥에도 서류가 흩어져 있습니다. 십 대 한 명으로 구성된 "청소반"이 쓰레기통을 비우고 있습니다. 몇 대의 컴퓨터는 밤새도록 켜져 있었고, 다른 컴퓨터들은 보이지 않습니다. 칼튼은 당신이 이 점에 주의를 기울이는 것을 알아차렸습니다. "저희 직원들은 대부분 노트북을 집에 가져가거나 개인 태블릿이나 휴대폰을 사용합니다. 저는 그들이 생각하는 데 도움이 되는 모든 것을 사용하고, 그 위대한 통찰력을 위해 밤낮으로 준비하기를 바랍니다. 그 통찰력은 한 번뿐일지도 모릅니다!" Gadgo에게 추천할 가장 좋은 감사 유형은 무엇일까요?
다음 질문에 답하려면 다음을 사용하세요.
수년간 CEO로 경력을 쌓아 온 폴 대니얼스는 아들 칼튼의 성공적인 벤처 기업 가드고(Gadgo)를 걱정하고 있습니다. 통신 업계의 기술 혁신 기업으로 빠르게 수익을 창출해 온 가드고는 이제 스타트업 단계를 넘어섰습니다. 가드고는 여전히 활기 넘치는 에너지를 유지하고 있지만, 폴은 칼튼의 지휘 아래 회사가 위험이나 의무를 충분히 이행하지 않을까봐 우려합니다. 폴은 개인정보 보호 컨설턴트인 당신을 고용하여 회사를 평가하고 아버지와 아들에게 보고하도록 했습니다. "칼튼은 제 말은 듣지 않겠지만, 전문가의 말은 들어줄지도 몰라요."라고 폴은 말합니다. 가드고의 직장은 게임, 장난감, 간식, 에스프레소 머신, 거대한 어항, 심지어 당신에게 별 관심 없는 이구아나까지 있는 혁신의 클럽하우스입니다. 칼튼 역시 회사의 데이터 보호 절차와 기술에 대해 설명하며 지루해하는 기색을 보입니다. 통제 체계가 느슨하고 일관성이 부족하며 취약점이 많습니다. "이 회사는 기술 회사입니다."라고 칼튼은 말합니다. "우리는 창조합니다. 우리는 혁신합니다. 사람들의 속도를 늦추고 생각을 어지럽히는 불필요한 조치는 원치 않습니다." 회의는 초저녁까지 이어집니다. 회의를 마치고 사무실을 나서니 마치 최근에 강한 폭풍이 몰아친 것처럼 책상과 테이블, 심지어 바닥에도 서류가 흩어져 있습니다. 십 대 한 명으로 구성된 "청소반"이 쓰레기통을 비우고 있습니다. 몇 대의 컴퓨터는 밤새도록 켜져 있었고, 다른 컴퓨터들은 보이지 않습니다. 칼튼은 당신이 이 점에 주의를 기울이는 것을 알아차렸습니다. "저희 직원들은 대부분 노트북을 집에 가져가거나 개인 태블릿이나 휴대폰을 사용합니다. 저는 그들이 생각하는 데 도움이 되는 모든 것을 사용하고, 그 위대한 통찰력을 위해 밤낮으로 준비하기를 바랍니다. 그 통찰력은 한 번뿐일지도 모릅니다!" Gadgo에게 추천할 가장 좋은 감사 유형은 무엇일까요?
CIPM 문제 205
귀사에서는 고객 개인 정보가 포함된 종이 기록을 전자 형태로 변환하고, 해당 기록을 새로운 타사 마케팅 도구에 업로드한 다음, 마케팅 도구에 있는 고객 개인 정보를 다른 애플리케이션의 정보와 병합하려고 합니다.
개인정보보호책임자로서 이러한 변경 사항을 효과적으로 적용하려면 다음 중 무엇을 완료해야 합니까?
개인정보보호책임자로서 이러한 변경 사항을 효과적으로 적용하려면 다음 중 무엇을 완료해야 합니까?