CIPM 문제 41

대본
다음 질문에 답하실 때 아래 내용을 참고해 주십시오.
에듀폭스는 유명한 이러닝 소프트웨어 플랫폼 사용자들을 위한 연례 컨벤션을 개최해 왔으며, 시간이 흐르면서 이 행사는 성대한 행사로 성장했습니다. 도심의 대형 컨퍼런스 호텔 한 곳을 가득 채우고 다른 호텔까지 넘쳐나는 규모로, 수천 명의 참가자들이 3일 동안 프레젠테이션, 패널 토론, 네트워킹을 즐깁니다. 이 컨벤션은 회사 제품 출시 일정의 핵심 행사이며 기존 사용자들에게는 훌륭한 교육 기회입니다. 영업팀은 또한 잠재 고객들에게도 참석을 권장하여 시스템을 다양한 요구 사항에 맞게 맞춤 설정하는 방법을 더 잘 이해하고, 이 시스템을 도입하면 가족과 같은 공동체의 일원이 된다는 것을 알 수 있도록 합니다.
올해 컨퍼런스가 불과 3주 앞으로 다가왔는데, 컨퍼런스를 지원하는 새로운 계획에 대한 소식을 방금 들으셨습니다.
참가자들을 위한 스마트폰 앱입니다. 이 앱은 늦은 등록을 지원하고, 주요 발표를 강조하며, 컨퍼런스 프로그램의 모바일 버전을 제공합니다. 또한, 해당 지역 최고의 맛집을 예약할 수 있는 레스토랑 예약 시스템과도 연동됩니다. 개발자인 데이드레 호프만은 "정말 멋진 앱이 될 거예요."라고 말하며, "물론, 제대로 작동하기만 한다면 말이죠!"라고 덧붙입니다. 그녀는 긴장한 듯 웃으며, 앱 개발 기한이 촉박해서 지역 업체에 외주를 맡겼다고 설명합니다. "젊은 직원 세 명인데, 정말 잘해요."라고 그녀는 말하며, 그들이 개발한 다른 앱들을 소개합니다. 어떻게 이 업체를 선정했는지 묻자, 데이드레는 어깨를 으쓱하며 "일을 잘해서 제가 선택했어요."라고 답합니다. 데이드레는 뛰어난 실적을 자랑하는 훌륭한 직원입니다. 그렇기에 그녀에게 이 촉박한 프로젝트를 맡긴 것입니다. 그녀가 회사의 이익을 최우선으로 생각하고 있으며, 미룰 수 없는 마감일을 맞춰야 한다는 압박감을 느끼고 있다는 것을 짐작할 수 있습니다. 하지만 당신은 앱의 개인정보 처리 방식과 보안 조치에 대해 우려하고 있습니다. 점심시간에 휴게실에서 그녀에게 이 문제를 이야기하려 하자, 그녀는 "당신의 도움으로 필요한 보안 문제를 해결할 수 있을 거예요. 하지만 그런 일은 없을 거라고 확신해요. 이 사람들은 앱 개발자들이고, 뭘 해야 하는지 잘 알고 있어요. 당신이 너무 걱정하는 거예요. 하지만 그게 바로 당신이 일을 잘하는 이유죠!"라며 당신을 안심시키려 합니다. 이미 업체와의 계약을 변경하거나 앱 배포를 막기에는 너무 늦었으니, 이제 당신이 취할 수 있는 최선의 조치는 무엇일까요?

CIPM 문제 42

개인정보보호책임자로서 귀하의 역할 중 하나는 법률 및 규정의 변경 사항을 모니터링하고 그에 따라 정책을 업데이트하는 것입니다.
이 책임을 가장 효과적으로 수행하는 방법은 무엇일까요?

CIPM 문제 43

일반 데이터 보호 규정(GDPR)에 따라 데이터 보호 영향 평가(DPIA)가 필요할 가능성이 가장 낮은 상황은 무엇일까요?

CIPM 문제 44

데이터 유출 사고가 발생했을 때 가장 먼저 해야 할 일은 무엇일까요?

CIPM 문제 45

(기업이 벤더의 변경 사항으로 인해 자사의 개인정보 보호 관행에 미치는 영향을 파악하는 가장 좋은 방법은 무엇일까요?)