CIPP-C 문제 51
대본
WebTracker Limited는 런던에 위치한 클라우드 기반 온라인 마케팅 서비스입니다. 작년에 WebTracker는 SQL 데이터베이스 및 인공 지능 서비스를 WebTracker에 제공하는 클라우드 제공업체 AmaZure로 IT 인프라를 마이그레이션했습니다. 두 회사 간의 역할과 책임은 WebTracker에 데이터 컨트롤러의 역할을 할당하는 것을 포함하는 표준 계약으로 공식화되었습니다.
WebTracker의 CEO인 Mr. Bond는 AmaZure의 개인 정보 보호 제어의 효율성을 평가하고 싶어하며 최근 귀하를 독립 감사인으로 고용하기로 결정했습니다. 참여 범위는 WebTracker에서 제공하는 마케팅 서비스로만 제한되며 HR 또는 급여와 같은 내부 데이터 처리 활동을 평가하지 않습니다.
이 임시 감사는 WebTracker와 SmartHome 간의 미래 파트너십으로 인해 트리거되었습니다. 데이터 공유가 필요하지 않은 파트너십입니다. SmartHome은 미국에 기반을 두고 있으며 가장 최근에는 DNA 정보를 기반으로 일일 권장 칼로리 섭취량을 제안할 수 있는 스마트 냉장고 개발에 상당한 자원을 투입했습니다. 이 데이터와 기타 개인 데이터는 WebTracker에 의해 수집됩니다.
관련된 작업 범위에 대한 아이디어를 얻기 위해 회사의 문서를 검토하고 잠재적인 개인 정보 위험을 이해하기 위해 주요 직원을 인터뷰하기로 결정했습니다.
이 초기 작업의 결과에는 다음 메모가 포함됩니다.
* WebTracker의 현재 개인정보 보호정책에 오타가 여러 개 있으며, SmartHome에 대한 개인정보 보호정책을 찾을 수 없습니다.
* SmartHome에서 작동하는 모든 하위 프로세서를 식별할 수 없습니다. 클라우드 인프라의 지원 및 유지 관리를 담당하는 AmaZure와의 클라우드 계약에는 하청업체가 명시되어 있지 않습니다.
* HR 시스템의 인터페이스를 포함하여 WebTracker의 내부 직원으로부터 수집되는 개인 데이터를 나타내는 데이터 흐름이 있습니다.
* WebTracker에서 수집한 DNA 데이터 중 일부는 WebTracker의 CEO가 승인한 프로토타입으로 직원들로부터 수집되었습니다.
* 모든 WebTracker 및 SmartHome 고객은 미국과 캐나다에 있습니다.
사용 가능한 데이터 흐름에 대한 초기 평가 및 검토를 기반으로, 다음 중 가장 먼저 조사해야 하는 가장 중요한 개인 정보 위험은 무엇입니까?
WebTracker Limited는 런던에 위치한 클라우드 기반 온라인 마케팅 서비스입니다. 작년에 WebTracker는 SQL 데이터베이스 및 인공 지능 서비스를 WebTracker에 제공하는 클라우드 제공업체 AmaZure로 IT 인프라를 마이그레이션했습니다. 두 회사 간의 역할과 책임은 WebTracker에 데이터 컨트롤러의 역할을 할당하는 것을 포함하는 표준 계약으로 공식화되었습니다.
WebTracker의 CEO인 Mr. Bond는 AmaZure의 개인 정보 보호 제어의 효율성을 평가하고 싶어하며 최근 귀하를 독립 감사인으로 고용하기로 결정했습니다. 참여 범위는 WebTracker에서 제공하는 마케팅 서비스로만 제한되며 HR 또는 급여와 같은 내부 데이터 처리 활동을 평가하지 않습니다.
이 임시 감사는 WebTracker와 SmartHome 간의 미래 파트너십으로 인해 트리거되었습니다. 데이터 공유가 필요하지 않은 파트너십입니다. SmartHome은 미국에 기반을 두고 있으며 가장 최근에는 DNA 정보를 기반으로 일일 권장 칼로리 섭취량을 제안할 수 있는 스마트 냉장고 개발에 상당한 자원을 투입했습니다. 이 데이터와 기타 개인 데이터는 WebTracker에 의해 수집됩니다.
관련된 작업 범위에 대한 아이디어를 얻기 위해 회사의 문서를 검토하고 잠재적인 개인 정보 위험을 이해하기 위해 주요 직원을 인터뷰하기로 결정했습니다.
이 초기 작업의 결과에는 다음 메모가 포함됩니다.
* WebTracker의 현재 개인정보 보호정책에 오타가 여러 개 있으며, SmartHome에 대한 개인정보 보호정책을 찾을 수 없습니다.
* SmartHome에서 작동하는 모든 하위 프로세서를 식별할 수 없습니다. 클라우드 인프라의 지원 및 유지 관리를 담당하는 AmaZure와의 클라우드 계약에는 하청업체가 명시되어 있지 않습니다.
* HR 시스템의 인터페이스를 포함하여 WebTracker의 내부 직원으로부터 수집되는 개인 데이터를 나타내는 데이터 흐름이 있습니다.
* WebTracker에서 수집한 DNA 데이터 중 일부는 WebTracker의 CEO가 승인한 프로토타입으로 직원들로부터 수집되었습니다.
* 모든 WebTracker 및 SmartHome 고객은 미국과 캐나다에 있습니다.
사용 가능한 데이터 흐름에 대한 초기 평가 및 검토를 기반으로, 다음 중 가장 먼저 조사해야 하는 가장 중요한 개인 정보 위험은 무엇입니까?
CIPP-C 문제 52
2012년에 백악관과 FTC는 모두 무엇으로 가장 잘 설명될 수 있는 개인 정보 보호 시행에 대한 새로운 접근 방식을 옹호하는 보고서를 발표했습니다.
CIPP-C 문제 53
Google v. Spain 사건에 대한 유럽사법재판소의 판결에 따라 EEA 외부의 검색엔진도 규정의 잊혀질 권리의 대상이 될 가능성이 높습니다. EU 자회사와 그 미국 모회사의 활동이 무엇이라면 이것은 사실입니다.
CIPP-C 문제 54
2012년 FTC 보고서에 따르면 Privacy by Design의 주요 목표는 무엇입니까?
CIPP-C 문제 55
다음 중 직장협의회의 역할이 아닌 것은?