CIPP-A 문제 16
PDPA가 제정되기 전에 전자상거래에 대한 신뢰를 구축하기 위해 고안된 "TrustSg" 마크의 근거는 무엇입니까?
CIPP-A 문제 17
시나리오 - 다음 질문에 답하려면 다음을 사용하십시오.
모두를 위한 피트니스("FFE")는 동남아시아 전역의 체육관 네트워크와 제휴한 홍콩 섬의 체육관입니다. 체육관의 예비 회원이 방문, 전화 또는 온라인으로 문의 사항을 제출하면 무료 평가판 세션에 초대됩니다. 처음에 체육관은 FFE의 선임 트레이너인 Kelvin이 첫 약속을 잡기 위해 연락할 수 있도록 잠재 고객에게 이름, 연락처, 나이, 홍콩 ID 번호와 같은 기본 정보만 묻습니다.
어느 날, Stephen이라는 잠재 고객이 Kelvin과 함께 체육관을 둘러본 후 6개월 동안 FFE에 합류하기로 결정했습니다. Kelvin은 등록 양식을 꺼내 FFE의 정책을 설명하고 "FEE 및 제휴 제3자"라는 부분 옆에 원을 표시하여 "멤버십 기간 동안 Stephen에게 양식에 제공된 연락처 정보를 사용하여 새로운 제품 및 서비스를 마케팅할 수 있습니다." ." Stephen은 마케팅 커뮤니케이션을 거부할 수 있는지 물었습니다. Kelvin은 어깨를 으쓱하며 그것이 계약의 표준적인 부분이고 대부분의 체육관에는 그것을 가지고 있지만 그럼에도 불구하고 Kelvin의 매니저는 항목에 모든 형태의 동그라미가 표시되기를 원한다고 말했습니다. Stephen은 동의하고 페이지 하단의 등록 양식에 서명하고 월별 체육관 요금에 대한 신용 카드 정보를 제공했습니다.
6개월 동안 꾸준히 체육관에 다녔던 Stephen의 고용주는 그를 섬의 다른 지역으로 옮겼기 때문에 FFE 회원 자격을 갱신하지 않았습니다.
1년 후, Stephen은 알 수 없는 번호, 대부분의 마케팅 체육관 또는 체중 감량 제품에서 매일 수많은 문자 메시지를 받기 시작했습니다.
FFE가 자신의 정보를 널리 공유했다고 의심한 그는 이전 FFE 지점에 연락하여 리셉션에 자신의 정보가 아직 파일에 남아 있는지 문의했습니다. 그들은 그랬지만 그가 원한다면 삭제하겠다고 제안했습니다. 그는 FFE가 모든 제휴 시스템에서 자신의 정보를 삭제하는 데 8주에서 12주가 소요될 수 있다고 들었습니다. FFE는 또한 그에게 Kelvin이 더 이상 FFE에 고용되지 않았으며 최근에 경쟁업체에서 일하기 시작했다고 알렸습니다. FFE는 Kelvin이 고객의 모바일 연락처 세부 정보를 새 체육관과 공유했을 수 있다고 믿고 이 불편을 사과했습니다.
Kelvin이 자신의 이전 고객 목록을 새 고용주와 공유하기 위해 커미션을 받았고 새 고용주가 Stephen의 데이터를 사용하여 Stephen에 대한 직접 마케팅에 참여했다고 가정할 때 다음 중 Kelvin이 조례의 파트 VI A에 따라 직면할 수 있는 처벌은 무엇입니까?
모두를 위한 피트니스("FFE")는 동남아시아 전역의 체육관 네트워크와 제휴한 홍콩 섬의 체육관입니다. 체육관의 예비 회원이 방문, 전화 또는 온라인으로 문의 사항을 제출하면 무료 평가판 세션에 초대됩니다. 처음에 체육관은 FFE의 선임 트레이너인 Kelvin이 첫 약속을 잡기 위해 연락할 수 있도록 잠재 고객에게 이름, 연락처, 나이, 홍콩 ID 번호와 같은 기본 정보만 묻습니다.
어느 날, Stephen이라는 잠재 고객이 Kelvin과 함께 체육관을 둘러본 후 6개월 동안 FFE에 합류하기로 결정했습니다. Kelvin은 등록 양식을 꺼내 FFE의 정책을 설명하고 "FEE 및 제휴 제3자"라는 부분 옆에 원을 표시하여 "멤버십 기간 동안 Stephen에게 양식에 제공된 연락처 정보를 사용하여 새로운 제품 및 서비스를 마케팅할 수 있습니다." ." Stephen은 마케팅 커뮤니케이션을 거부할 수 있는지 물었습니다. Kelvin은 어깨를 으쓱하며 그것이 계약의 표준적인 부분이고 대부분의 체육관에는 그것을 가지고 있지만 그럼에도 불구하고 Kelvin의 매니저는 항목에 모든 형태의 동그라미가 표시되기를 원한다고 말했습니다. Stephen은 동의하고 페이지 하단의 등록 양식에 서명하고 월별 체육관 요금에 대한 신용 카드 정보를 제공했습니다.
6개월 동안 꾸준히 체육관에 다녔던 Stephen의 고용주는 그를 섬의 다른 지역으로 옮겼기 때문에 FFE 회원 자격을 갱신하지 않았습니다.
1년 후, Stephen은 알 수 없는 번호, 대부분의 마케팅 체육관 또는 체중 감량 제품에서 매일 수많은 문자 메시지를 받기 시작했습니다.
FFE가 자신의 정보를 널리 공유했다고 의심한 그는 이전 FFE 지점에 연락하여 리셉션에 자신의 정보가 아직 파일에 남아 있는지 문의했습니다. 그들은 그랬지만 그가 원한다면 삭제하겠다고 제안했습니다. 그는 FFE가 모든 제휴 시스템에서 자신의 정보를 삭제하는 데 8주에서 12주가 소요될 수 있다고 들었습니다. FFE는 또한 그에게 Kelvin이 더 이상 FFE에 고용되지 않았으며 최근에 경쟁업체에서 일하기 시작했다고 알렸습니다. FFE는 Kelvin이 고객의 모바일 연락처 세부 정보를 새 체육관과 공유했을 수 있다고 믿고 이 불편을 사과했습니다.
Kelvin이 자신의 이전 고객 목록을 새 고용주와 공유하기 위해 커미션을 받았고 새 고용주가 Stephen의 데이터를 사용하여 Stephen에 대한 직접 마케팅에 참여했다고 가정할 때 다음 중 Kelvin이 조례의 파트 VI A에 따라 직면할 수 있는 처벌은 무엇입니까?
CIPP-A 문제 18
시나리오 - 다음 질문에 답하려면 다음을 사용하십시오.
Bharat Medicals는 의료 제품을 판매하는 확립된 소매 체인으로 인도 전역의 여러 도시에 진출해 있습니다. 이들 도시의 주요 병원과의 전략적 파트너십은 수년 동안 인상적인 시장 점유율을 확보하는 데 도움이 되었습니다. 그러나 인도의 라이프스타일과 인구 통계학적 변화로 인해 회사는 필수 의료 제품의 방문 배송에서 엄청난 기회를 보았습니다. 이러한 서비스의 필요성은 최근에 실시한 독립 소비자 설문 조사에서 확인되었습니다.
이 회사는 3개의 대도시에서 전자 상거래 플랫폼을 출시했으며 향후 나머지 국가로 확장할 계획입니다. 소비자는 구매하기 전에 회사 웹사이트에 등록해야 합니다. 이름, 나이, 주소, 전화번호, 성별, 생년월일, 국적 등 회사의 서버에 저장되는 정보를 입력해야 합니다. (소비자는 신용 카드 번호를 파일에 보관할 수도 있으므로 결제할 때마다 입력할 필요가 없습니다.) 주문 품목에 처방전이 필요한 경우 해당 승인도 업로드해야 합니다. 개인 정보 보호 고지는 소비자가 자신이 환자이거나 건강 정보 업로드에 대해 환자의 동의가 있음을 확인하도록 명시적으로 요구합니다. 고유한 사용자 ID와 비밀번호를 생성한 후,
Bharat는 핵심 비즈니스에 계속 집중하기 위해 계약을 맺은 제3자 회사인 Maurya Logistics Ltd.에 포장, 제품 발송 및 배송 활동을 아웃소싱했습니다. 모든 구매 시 소비자 이름, 주소 및 기타 제품 관련 세부 정보를 Maurya Logistics와 공유합니다.
소비자가 파트너 병원 중 한 곳에서 치료를 받고 데이터 전송에 동의하면 주문 요구 사항이 Bharat Medicals 계정으로 직접 전송되므로 수동으로 약품을 주문할 필요가 없습니다.
Bharat Medicals는 규정 준수를 진지하게 생각합니다. 데이터 프라이버시를 보장하기 위해 등록 시 개인 정보 보호 고지를 표시하고 수집하는 모든 정보를 포함합니다. 이 단계에서는 단골 고객 비율과 1인당 주문 빈도가 아직 불확실하기 때문에 소비자 정보를 무기한 저장할 계획이다.
Bharat Medical이 수집한 정보 유형은 정보 기술 규칙에 따라 민감한 개인 정보로 간주됩니까?
Bharat Medicals는 의료 제품을 판매하는 확립된 소매 체인으로 인도 전역의 여러 도시에 진출해 있습니다. 이들 도시의 주요 병원과의 전략적 파트너십은 수년 동안 인상적인 시장 점유율을 확보하는 데 도움이 되었습니다. 그러나 인도의 라이프스타일과 인구 통계학적 변화로 인해 회사는 필수 의료 제품의 방문 배송에서 엄청난 기회를 보았습니다. 이러한 서비스의 필요성은 최근에 실시한 독립 소비자 설문 조사에서 확인되었습니다.
이 회사는 3개의 대도시에서 전자 상거래 플랫폼을 출시했으며 향후 나머지 국가로 확장할 계획입니다. 소비자는 구매하기 전에 회사 웹사이트에 등록해야 합니다. 이름, 나이, 주소, 전화번호, 성별, 생년월일, 국적 등 회사의 서버에 저장되는 정보를 입력해야 합니다. (소비자는 신용 카드 번호를 파일에 보관할 수도 있으므로 결제할 때마다 입력할 필요가 없습니다.) 주문 품목에 처방전이 필요한 경우 해당 승인도 업로드해야 합니다. 개인 정보 보호 고지는 소비자가 자신이 환자이거나 건강 정보 업로드에 대해 환자의 동의가 있음을 확인하도록 명시적으로 요구합니다. 고유한 사용자 ID와 비밀번호를 생성한 후,
Bharat는 핵심 비즈니스에 계속 집중하기 위해 계약을 맺은 제3자 회사인 Maurya Logistics Ltd.에 포장, 제품 발송 및 배송 활동을 아웃소싱했습니다. 모든 구매 시 소비자 이름, 주소 및 기타 제품 관련 세부 정보를 Maurya Logistics와 공유합니다.
소비자가 파트너 병원 중 한 곳에서 치료를 받고 데이터 전송에 동의하면 주문 요구 사항이 Bharat Medicals 계정으로 직접 전송되므로 수동으로 약품을 주문할 필요가 없습니다.
Bharat Medicals는 규정 준수를 진지하게 생각합니다. 데이터 프라이버시를 보장하기 위해 등록 시 개인 정보 보호 고지를 표시하고 수집하는 모든 정보를 포함합니다. 이 단계에서는 단골 고객 비율과 1인당 주문 빈도가 아직 불확실하기 때문에 소비자 정보를 무기한 저장할 계획이다.
Bharat Medical이 수집한 정보 유형은 정보 기술 규칙에 따라 민감한 개인 정보로 간주됩니까?
CIPP-A 문제 19
APEC(아시아 태평양 경제 협력체) 개인 정보 보호 프레임워크에서 액세스 및 수정 원칙에 대해 어떤 예외가 허용됩니까?
CIPP-A 문제 20
홍콩과 싱가포르에서 불만 처리 과정의 투명성은 어떻게 처리됩니까?