CIPP-E 문제 87
대본
다음 질문에 답하려면 다음을 사용하십시오.
Brady는 뉴질랜드에 거주하며 2년 동안 자신의 사업을 운영해 온 컴퓨터 프로그래머입니다. Brady의 사업은 유럽 경제 지역(EEA) 전역의 고객에게 저렴한 서비스 제품군을 제공합니다. 이 서비스는 신규 및 야심 찬 소기업 소유자를 대상으로 합니다. Brady Box라고 하는 Brady의 회사는 웹 페이지 디자인 서비스, 소셜 네트워킹 서비스(SNS) 및 사람들이 자신의 온라인 상점을 관리하는 데 도움이 되는 컨설팅 서비스를 제공합니다.
불행히도 Brady는 몇 가지 불만을 받고 있습니다. Anna라는 고객은 최근 공개적으로 볼 수 있는 Brady Box의 채팅 영역에 새 제품에 대한 계획을 업로드했습니다. 그녀는 2주 후에 자신의 실수를 깨닫고 문서를 제거했지만 Anna는 웹 사이트의 정기적인 모니터링을 통해 오류를 알아차리지 못한 것에 대해 Brady Box에게 책임을 묻습니다. Brady는 자신이 책임을 져야 한다고 생각하지 않습니다.
또 다른 고객인 Felipe는 자신의 개인 정보가 Hermes Designs라는 제3자 계약자에게 이전되었다는 사실을 알고 경악했고 그의 사업 계획과 관련된 민감한 정보가 오용될 수 있다고 걱정했습니다. 브래디는 자신이 유럽의 개인 정보 보호 규칙을 위반했다고 생각하지 않습니다. 그는 요청된 서비스를 수행하기 위해 개인 데이터가 특정 제3자에게 전송될 수 있음을 명시적으로 명시하여 모든 고객에게 개인 정보 보호 고지를 제공합니다. Felipe는 개인 정보 보호 고지를 읽었지만 길고 복잡했다고 말합니다. Brady는 Felipe가 개인적으로 Hermes 디자인의 무결성을 보증할 수 있으므로 걱정할 필요가 없다고 계속 주장합니다. 실제로 Hermes Designs는 Felipe와 같은 고객을 위해 샘플 맞춤형 배너 광고를 만드는 데 앞장서 왔습니다. Brady는 예시 배너 광고에 대한 링크를 기꺼이 제공합니다. 이제 에르메스 디자인 웹페이지에 게시되었습니다. Hermes Designs는 이러한 고객에게 직접 마케팅을 진행할 계획입니다.
Brady는 다른 고객인 Serge가 Brady Box의 홈 웹 페이지에 있는 그래픽 콜라주에 자신의 인용문을 사용하고 있다는 실망감을 표시했을 때 놀랐습니다. 인용문은 이름과 성을 기준으로 Serge에 귀속됩니다. 그러나 Brady는 어떤 종류의 소송에 대해서도 걱정하지 않았습니다. 그는 Serge가 자신이 인용문을 게시한 대로 Brady Box의 소셜 네트워킹 서비스(SNS)에서 인용문을 찾았음을 알리기 위해 Serge에게 답장을 보냈습니다. 그의 응답에서 Brady는 예의로 인용문을 제거하겠다고 제안했습니다.
일부 고객 불만에도 불구하고 Brady의 사업은 번창하고 있습니다. 그는 명확하게 정의된 역할을 설정한 타사 광고 네트워크를 통해 온라인 행동 광고(OBA)를 통해 수입을 보충하기도 합니다. Brady는 일부 고객이 OBA에 대해 명시적으로 인식하지 못하더라도 광고에 유용한 제품과 서비스가 포함되어 있다는 사실을 기쁘게 생각합니다.
시나리오에 따르면 Brady가 Hermes Designs의 고객 개인 데이터 처리에 관심을 가져야 하는 주된 이유는 무엇입니까?
다음 질문에 답하려면 다음을 사용하십시오.
Brady는 뉴질랜드에 거주하며 2년 동안 자신의 사업을 운영해 온 컴퓨터 프로그래머입니다. Brady의 사업은 유럽 경제 지역(EEA) 전역의 고객에게 저렴한 서비스 제품군을 제공합니다. 이 서비스는 신규 및 야심 찬 소기업 소유자를 대상으로 합니다. Brady Box라고 하는 Brady의 회사는 웹 페이지 디자인 서비스, 소셜 네트워킹 서비스(SNS) 및 사람들이 자신의 온라인 상점을 관리하는 데 도움이 되는 컨설팅 서비스를 제공합니다.
불행히도 Brady는 몇 가지 불만을 받고 있습니다. Anna라는 고객은 최근 공개적으로 볼 수 있는 Brady Box의 채팅 영역에 새 제품에 대한 계획을 업로드했습니다. 그녀는 2주 후에 자신의 실수를 깨닫고 문서를 제거했지만 Anna는 웹 사이트의 정기적인 모니터링을 통해 오류를 알아차리지 못한 것에 대해 Brady Box에게 책임을 묻습니다. Brady는 자신이 책임을 져야 한다고 생각하지 않습니다.
또 다른 고객인 Felipe는 자신의 개인 정보가 Hermes Designs라는 제3자 계약자에게 이전되었다는 사실을 알고 경악했고 그의 사업 계획과 관련된 민감한 정보가 오용될 수 있다고 걱정했습니다. 브래디는 자신이 유럽의 개인 정보 보호 규칙을 위반했다고 생각하지 않습니다. 그는 요청된 서비스를 수행하기 위해 개인 데이터가 특정 제3자에게 전송될 수 있음을 명시적으로 명시하여 모든 고객에게 개인 정보 보호 고지를 제공합니다. Felipe는 개인 정보 보호 고지를 읽었지만 길고 복잡했다고 말합니다. Brady는 Felipe가 개인적으로 Hermes 디자인의 무결성을 보증할 수 있으므로 걱정할 필요가 없다고 계속 주장합니다. 실제로 Hermes Designs는 Felipe와 같은 고객을 위해 샘플 맞춤형 배너 광고를 만드는 데 앞장서 왔습니다. Brady는 예시 배너 광고에 대한 링크를 기꺼이 제공합니다. 이제 에르메스 디자인 웹페이지에 게시되었습니다. Hermes Designs는 이러한 고객에게 직접 마케팅을 진행할 계획입니다.
Brady는 다른 고객인 Serge가 Brady Box의 홈 웹 페이지에 있는 그래픽 콜라주에 자신의 인용문을 사용하고 있다는 실망감을 표시했을 때 놀랐습니다. 인용문은 이름과 성을 기준으로 Serge에 귀속됩니다. 그러나 Brady는 어떤 종류의 소송에 대해서도 걱정하지 않았습니다. 그는 Serge가 자신이 인용문을 게시한 대로 Brady Box의 소셜 네트워킹 서비스(SNS)에서 인용문을 찾았음을 알리기 위해 Serge에게 답장을 보냈습니다. 그의 응답에서 Brady는 예의로 인용문을 제거하겠다고 제안했습니다.
일부 고객 불만에도 불구하고 Brady의 사업은 번창하고 있습니다. 그는 명확하게 정의된 역할을 설정한 타사 광고 네트워크를 통해 온라인 행동 광고(OBA)를 통해 수입을 보충하기도 합니다. Brady는 일부 고객이 OBA에 대해 명시적으로 인식하지 못하더라도 광고에 유용한 제품과 서비스가 포함되어 있다는 사실을 기쁘게 생각합니다.
시나리오에 따르면 Brady가 Hermes Designs의 고객 개인 데이터 처리에 관심을 가져야 하는 주된 이유는 무엇입니까?
CIPP-E 문제 88
데이터 공유 계약은 언제 가장 필요할 것 같습니까?
CIPP-E 문제 89
데이터 침해로 인한 위험 수준을 평가할 때 다음 중 고려해야 할 사항이 아닌 것은?
CIPP-E 문제 90
대본
다음 질문에 답하려면 다음을 사용하십시오.
WonderkKids는 보육을 위한 온라인 예약 서비스를 제공합니다. Wonderkids는 프랑스에 기반을 두고 있지만 스위스에 있는 회사를 통해 웹사이트를 호스팅합니다. 서비스의 일환으로 WonderKids는 제공된 모든 개인 데이터를 시스템을 통해 예약된 보육 제공자에게 전달합니다. 웹사이트에서 수집되는 개인정보의 유형에는 보육을 예약한 사람의 이름, 주소 및 연락처 정보는 물론 이름, 나이, 성별, 건강 정보 등 보육 대상 아동에 대한 정보가 포함됩니다. Wonderkids 웹 사이트의 개인 정보 보호 정책에는 다음과 같이 명시되어 있습니다.
"WonderkKids는 일정 및 건강 및 안전상의 이유로 이 웹사이트를 통해 귀하가 보육 제공자에게 공개하는 정보를 제공합니다. 우리는 또한 합법적인 사업 목적을 위해 귀하와 귀하의 자녀의 개인 정보를 사용할 수 있으며 제3자 웹사이트 호스팅 회사를 고용합니다. 데이터를 저장하기 위해 스위스에 위치합니다. 스위스에 있는 장비에 저장된 모든 데이터는 귀하와 귀하 자녀의 개인 정보에 대한 적절한 보호를 보장하기 위한 유럽 위원회 규정을 충족합니다. 당사는 귀하와 귀하 자녀의 개인 정보를 우리가 다음으로 간주하는 기업과만 공유할 것입니다. 귀하에게 진정한 가치를 더합니다. 당사에 개인 데이터를 제공함으로써 귀하는 해당 데이터를 계열사로 이전하고 판촉 제안을 보내는 데 동의하는 것입니다."
"귀하의 개인 정보가 28일을 초과하여 보관될 수 있는 합법적인 사업 목적을 위해 사용되지 않는 한 귀하와 귀하의 자녀의 개인 정보를 28일 이하로 유지할 수 있으며, 이때 데이터는 개인화되지 않습니다. 연령."
"저희는 귀하의 동의하에 귀하와 귀하 자녀의 개인 정보를 처리하고 있습니다. 귀하가 당사에 특정 정보를 제공하지 않기로 선택하면 귀하는 당사 서비스를 사용하지 못할 수 있습니다. 귀하는 다음과 같은 권리가 있습니다: 귀하 및 귀하 자녀의 개인 정보에 대한 액세스를 요청할 수 있습니다 ; 귀하 또는 귀하 자녀의 개인 정보 수정 또는 삭제 귀하 및/또는 자녀의 개인 정보를 수정 또는 삭제할 권리 귀하 및 귀하 자녀의 개인 정보 처리에 반대 귀하는 또한 감독 기관에 불만을 제기할 권리가 있습니다 우리의 데이터 처리 활동에 대해." Wonderkids는 개인 정보 보호 정책에 어떤 추가 정보를 제공해야 합니까?
다음 질문에 답하려면 다음을 사용하십시오.
WonderkKids는 보육을 위한 온라인 예약 서비스를 제공합니다. Wonderkids는 프랑스에 기반을 두고 있지만 스위스에 있는 회사를 통해 웹사이트를 호스팅합니다. 서비스의 일환으로 WonderKids는 제공된 모든 개인 데이터를 시스템을 통해 예약된 보육 제공자에게 전달합니다. 웹사이트에서 수집되는 개인정보의 유형에는 보육을 예약한 사람의 이름, 주소 및 연락처 정보는 물론 이름, 나이, 성별, 건강 정보 등 보육 대상 아동에 대한 정보가 포함됩니다. Wonderkids 웹 사이트의 개인 정보 보호 정책에는 다음과 같이 명시되어 있습니다.
"WonderkKids는 일정 및 건강 및 안전상의 이유로 이 웹사이트를 통해 귀하가 보육 제공자에게 공개하는 정보를 제공합니다. 우리는 또한 합법적인 사업 목적을 위해 귀하와 귀하의 자녀의 개인 정보를 사용할 수 있으며 제3자 웹사이트 호스팅 회사를 고용합니다. 데이터를 저장하기 위해 스위스에 위치합니다. 스위스에 있는 장비에 저장된 모든 데이터는 귀하와 귀하 자녀의 개인 정보에 대한 적절한 보호를 보장하기 위한 유럽 위원회 규정을 충족합니다. 당사는 귀하와 귀하 자녀의 개인 정보를 우리가 다음으로 간주하는 기업과만 공유할 것입니다. 귀하에게 진정한 가치를 더합니다. 당사에 개인 데이터를 제공함으로써 귀하는 해당 데이터를 계열사로 이전하고 판촉 제안을 보내는 데 동의하는 것입니다."
"귀하의 개인 정보가 28일을 초과하여 보관될 수 있는 합법적인 사업 목적을 위해 사용되지 않는 한 귀하와 귀하의 자녀의 개인 정보를 28일 이하로 유지할 수 있으며, 이때 데이터는 개인화되지 않습니다. 연령."
"저희는 귀하의 동의하에 귀하와 귀하 자녀의 개인 정보를 처리하고 있습니다. 귀하가 당사에 특정 정보를 제공하지 않기로 선택하면 귀하는 당사 서비스를 사용하지 못할 수 있습니다. 귀하는 다음과 같은 권리가 있습니다: 귀하 및 귀하 자녀의 개인 정보에 대한 액세스를 요청할 수 있습니다 ; 귀하 또는 귀하 자녀의 개인 정보 수정 또는 삭제 귀하 및/또는 자녀의 개인 정보를 수정 또는 삭제할 권리 귀하 및 귀하 자녀의 개인 정보 처리에 반대 귀하는 또한 감독 기관에 불만을 제기할 권리가 있습니다 우리의 데이터 처리 활동에 대해." Wonderkids는 개인 정보 보호 정책에 어떤 추가 정보를 제공해야 합니까?
CIPP-E 문제 91
GDPR 58조에 따라 다음 중 유럽 연합(EU) 회원국의 감독 기관의 권한을 설명하는 것은 무엇입니까?