CIPP-C 문제 21
컨트롤러와 프로세서 모두에 적용되는 GDPR 32조에서 다루는 세 가지 보안 영역이 있습니다. 여기에는 다음 항목이 모두 포함됩니다.
CIPP-C 문제 22
민사소송의 경우 피고용인의 개인정보를 유포한 혐의를 받는 피고인은 어떻게 될까요?
CIPP-C 문제 23
연방법은 다음 중 13세 미만 미성년자의 개인정보 수집 요건을 규정하고 있습니까?
CIPP-C 문제 24
대본
다음 질문에 답하려면 다음을 사용하십시오.
Javier는 피트니스 클럽 EVERFIT의 회원입니다. 이 회사는 많은 EU 회원국에 지사를 두고 있지만 GDPR의 목적을 위해 프랑스에 기본 설립을 유지합니다. Javier는 북아일랜드(영국의 일부) 뉴리에 거주하며 아일랜드 던독에서 일하기 위해 국경을 넘어 통근합니다. 2년 전 출장을 갔을 때 Javier는 독일 프랑크푸르트에 있는 EVERFIT 지점에서 운동을 하던 중 사진을 찍었습니다. 당시 Javier는 사진이 판촉용으로만 사용될 것이라는 말을 듣고 사진에 포함되는 데 동의했습니다. 그 이후로 사진은 클럽의 영국에서 사용되었습니다.
브로셔 및 영국 웹 사이트의 방문 페이지에 있습니다. 그러나 피트니스 클럽은 최근 여러 EU 회원국에서 클럽의 여러 지점에서 회원에 대한 광범위한 학대로 인해 평판이 좋지 않았습니다. 결과적으로 Javier는 더 이상 자신의 사진이 피트니스 클럽과 공개적으로 연관되는 것을 불편해합니다.
이 문제에 대해 논의하기 위해 현지 지점의 관리자와 약속을 잡기 위해 여러 번 시도하지 못한 후 Javier는 웹사이트와 모든 판촉 자료에서 자신의 이미지를 삭제해 줄 것을 요청하는 편지를 EVETFIT에 보냅니다. 몇 달이 지나고 그의 요청을 수락하지 않은 Javier는 이 문제에 대해 매우 걱정하게 됩니다. 다른 채널을 통해 EVETFIT에 여러 번 연락하지 못한 후 그는 회사에 대해 조치를 취하기로 결정합니다.
Javier는 이 문제에 대해 불만을 제기하기 위해 UK Information Commissioner's Office('ICO' - 영국 감독 기관)에 연락합니다. ICO는 GDPR 56조 3항에 따라 CNIL에 알립니다(즉,
이 문제에 대해 EVERFIT의 주요 시설의 감독 기관). EVERFIT가 영국에 설립되어 있음에도 불구하고 CNIL은 GDPR 제60조에 따라 사건을 처리하기로 결정했습니다. CNIL은 협력 절차와 관련하여 ICO와 연락합니다. 결정에 도달하기 위한 감독 기관 간의 문제에 비추어 유럽 데이터 보호 위원회가 참여하고 일관성 메커니즘에 따라 구속력 있는 결정을 내립니다.
또한 Javier는 브로셔와 웹사이트에서 자신의 사진을 삭제해 달라는 그의 요청을 이행하지 않아 발생한 손해에 대해 EVERFIT를 고소했습니다.
협력 메커니즘에서 주도 기관(CNIL)은 문제에 대한 견해를 형성한 후 무엇을 해야 합니까?
다음 질문에 답하려면 다음을 사용하십시오.
Javier는 피트니스 클럽 EVERFIT의 회원입니다. 이 회사는 많은 EU 회원국에 지사를 두고 있지만 GDPR의 목적을 위해 프랑스에 기본 설립을 유지합니다. Javier는 북아일랜드(영국의 일부) 뉴리에 거주하며 아일랜드 던독에서 일하기 위해 국경을 넘어 통근합니다. 2년 전 출장을 갔을 때 Javier는 독일 프랑크푸르트에 있는 EVERFIT 지점에서 운동을 하던 중 사진을 찍었습니다. 당시 Javier는 사진이 판촉용으로만 사용될 것이라는 말을 듣고 사진에 포함되는 데 동의했습니다. 그 이후로 사진은 클럽의 영국에서 사용되었습니다.
브로셔 및 영국 웹 사이트의 방문 페이지에 있습니다. 그러나 피트니스 클럽은 최근 여러 EU 회원국에서 클럽의 여러 지점에서 회원에 대한 광범위한 학대로 인해 평판이 좋지 않았습니다. 결과적으로 Javier는 더 이상 자신의 사진이 피트니스 클럽과 공개적으로 연관되는 것을 불편해합니다.
이 문제에 대해 논의하기 위해 현지 지점의 관리자와 약속을 잡기 위해 여러 번 시도하지 못한 후 Javier는 웹사이트와 모든 판촉 자료에서 자신의 이미지를 삭제해 줄 것을 요청하는 편지를 EVETFIT에 보냅니다. 몇 달이 지나고 그의 요청을 수락하지 않은 Javier는 이 문제에 대해 매우 걱정하게 됩니다. 다른 채널을 통해 EVETFIT에 여러 번 연락하지 못한 후 그는 회사에 대해 조치를 취하기로 결정합니다.
Javier는 이 문제에 대해 불만을 제기하기 위해 UK Information Commissioner's Office('ICO' - 영국 감독 기관)에 연락합니다. ICO는 GDPR 56조 3항에 따라 CNIL에 알립니다(즉,
이 문제에 대해 EVERFIT의 주요 시설의 감독 기관). EVERFIT가 영국에 설립되어 있음에도 불구하고 CNIL은 GDPR 제60조에 따라 사건을 처리하기로 결정했습니다. CNIL은 협력 절차와 관련하여 ICO와 연락합니다. 결정에 도달하기 위한 감독 기관 간의 문제에 비추어 유럽 데이터 보호 위원회가 참여하고 일관성 메커니즘에 따라 구속력 있는 결정을 내립니다.
또한 Javier는 브로셔와 웹사이트에서 자신의 사진을 삭제해 달라는 그의 요청을 이행하지 않아 발생한 손해에 대해 EVERFIT를 고소했습니다.
협력 메커니즘에서 주도 기관(CNIL)은 문제에 대한 견해를 형성한 후 무엇을 해야 합니까?
CIPP-C 문제 25
CCPA가 적용되는 조직과 거래하는 경우에도 캘리포니아 거주자는 해당 조직에 무엇을 하도록 요청할 법적 권한이 없습니다.