CIPP-E 문제 6

대본
다음 질문에 답하려면 다음을 사용하십시오.
TripBliss Inc.는 지난 몇 년 동안 상당한 수익을 잃은 여행 서비스 회사입니다. 그들의 새 관리자인 Oliver는 이것이 부분적으로 회사의 구식 웹사이트 때문이라고 의심합니다. 약간의 조사를 한 후, 그는 떠오르는 IT 회사 Techiva의 영업 담당자를 만나 그들이 TripBliss Inc.의 창업 사업을 위한 새로운 최첨단 웹사이트를 디자인할 수 있기를 희망합니다.
협상하는 동안 Techiva 담당자는 특정 여행 목적지에 대한 선호도를 조정하는 데 사용할 수 있는 상세한 설문지를 통해 더 많은 고객 정보를 수집하기 위한 계획을 설명합니다. TripBliss Inc.는 목표 달성에 가장 도움이 되는 데이터 범주(나이, 소득, 민족성)를 선택할 수 있습니다. Oliver는 이 아이디어를 좋아하지만 이 접근 방식이 얼마나 성공적인지 측정할 수 있는 방법을 원합니다. 특히 설문지에서는 고객이 데이터 수집에 대해 명시적인 동의를 제공해야 하기 때문입니다. Techiva 담당자는 고객이 웹사이트를 사용하는 방식을 더 잘 이해하기 위해 새 웹사이트의 트래픽을 분석하는 프로그램도 실행할 것을 제안합니다. 그는 고객 장치에 많은 쿠키를 배치할 계획을 설명합니다. 쿠키를 통해 회사는 IP 주소 및 고객이 방문한 사이트, TripBliss Inc. 웹사이트에서 보낸 시간, 사이트에서 방문한 페이지와 같은 기타 정보를 수집할 수 있습니다. 이 모든 정보는 Techiva가 특수 프로그램을 통해 분석하는 로그 파일로 컴파일됩니다. TripBliss Inc.는 웹사이트의 효율성을 평가하는 데 도움이 되는 집계 통계를 받습니다. Oliver는 이러한 서비스를 위해 Techiva와 적극적으로 협력하고 있습니다. 웹사이트의 효율성을 평가하는 데 도움이 되는 집계 통계를 받습니다. Oliver는 이러한 서비스를 위해 Techiva와 적극적으로 협력하고 있습니다. 웹사이트의 효율성을 평가하는 데 도움이 되는 집계 통계를 받습니다. Oliver는 이러한 서비스를 위해 Techiva와 적극적으로 협력하고 있습니다.
Techiva는 프로젝트의 분석 부분을 오랜 계정 관리자인 Leon Santos에게 할당합니다. 표준 관행에 따라 Leon은 TripBliss Inc.의 웹사이트에 대한 관리자 권한이 부여되고 여기에서 수집된 로그 파일에 대한 액세스 권한을 부여할 수 있습니다. 그러나 TripBliss Inc.에게 불행히도 Leon은 Techiva에 대한 불만이 극에 달한 시기에 이 새로운 프로젝트를 수행하고 있습니다. 회사에서 부당한 대우를 받은 것에 대한 복수를 위해 레온은 취미 해커인 친구 프레드에게 도움을 청합니다. 그들은 함께 다음 계획을 세웁니다. Fred는 Techiva의 시스템을 해킹하여 로그 파일을 USB 스틱에 복사합니다. Techiva를 비난하기 위해 언론과 데이터 보호 당국에 USB를 보내려는 그의 초기 의도에도 불구하고, 레온은 양심의 가책을 느끼고 계획을 재고하게 된다. 그는 대신 USB 스틱에서 모든 데이터를 안전하게 지우고 관리자에게 회사의 액세스 제어 시스템을 재고해야 한다고 알립니다.
Leon이 관리자에게 알린 후 처리자로서 Techiva의 법적 책임은 무엇입니까?

CIPP-E 문제 7

GDPR은 회사가 원래 수집 목적을 넘어 데이터를 처리할 수 있는 더 많은 권한을 언제 제공합니까?

CIPP-E 문제 8

프랑스 컨트롤러가 모로코, 알제리 및 튀니지에서만 사용할 수 있는 자동차 공유 앱을 가지고 있지만 데이터 처리 활동이 스페인의 지정된 프로세서에 의해 수행되는 경우 GDPR은 다음 기간 동안 개인 데이터 처리에 적용됩니다.

CIPP-E 문제 9

"과도한 지연 없이" 조항을 따른다고 가정할 때 데이터 액세스 요청을 준수하기 위한 시간 제한은 무엇입니까?

CIPP-E 문제 10

일반 데이터 보호 규정(GDPR)과 유럽 평의회 협약 108에 해당하는 사항은 무엇입니까?