CIPP-E 문제 37

EU의 데이터 보존은 데이터 보존 지침(2006/24/EC)에 의해 수립된 법적 프레임워크에 의해 뒷받침되었습니다. 지침이 더 이상 EU 법률의 일부가 아닌 이유는 무엇입니까?

CIPP-E 문제 38

대본
다음 질문에 답하려면 다음을 사용하십시오.
홍콩에 소재한 장난감 제조업체에 채용되었습니다. 이 회사는 다양한 소매점에서 국제적으로 찾을 수 있는 다양한 인형, 액션 피규어 및 봉제 장난감을 판매합니다. 제조업체는 홍콩 외부에 사무실이 없고 실제로 홍콩 외부에 직원을 고용하지 않지만 여러 지역 유통 계약을 체결했습니다. 회사에서 생산한 장난감은 유럽, 미국 및 아시아 전역의 인기 있는 모든 장난감 매장에서 찾을 수 있습니다. 회사 수익의 상당 부분은 해외 판매로 인해 발생합니다.
이 회사는 이제 아이들과 이야기하고 상호 작용할 수 있는 새로운 종류의 연결된 장난감을 출시하고자 합니다. 회사의 CEO는 제공되는 가능성의 증가로 인해 이 장난감을 차세대 장난감으로 선전하고 있습니다. 숫자는 수학 계산이나 날씨와 같은 다양한 주제에 대한 어린이의 질문에 답할 수 있습니다. 각 피규어에는 마이크와 스피커가 장착되어 있으며 블루투스를 통해 모든 스마트폰이나 태블릿에 연결할 수 있습니다. 반경 10m 이내의 모든 모바일 기기도 블루투스를 통해 장난감에 연결할 수 있습니다.
피규어는 (동일한 제조사의) 다른 피규어와 연결될 수도 있고 향상된 플레이 경험을 위해 서로 상호작용할 수도 있습니다.
아이가 장난감에 질문을 하면 분석을 위해 요청이 클라우드로 전송되고, 클라우드 서버에서 답변이 생성되어 그림으로 다시 전송됩니다. 그림의 통합 스피커를 통해 대답이 제공되어 마치 장난감이 실제로 어린이의 질문에 응답하는 것처럼 보입니다. 장난감 포장에는 작동 방식에 대한 기술적인 세부 정보가 나와 있지 않으며 이 기능에 인터넷 연결이 필요하다는 언급도 없습니다. 이를 위해 필요한 데이터 처리는 남아프리카에 위치한 데이터 센터에 아웃소싱되었습니다. 그러나 귀하의 회사는 이를 나타내기 위해 소비자 대면 개인 정보 보호 정책을 아직 수정하지 않았습니다.
이와 병행하여 소비자가 게임을 플레이하면서 획득한 캐릭터를 플레이할 수 있는 새로운 게임 시스템을 선보일 예정입니다. 이 시스템은 NFC(근거리 통신) 리더가 포함된 포털과 함께 번들로 제공됩니다. 이 장치는 액션 피규어의 RFID 태그를 읽어 피규어를 화면에 생생하게 만듭니다. 각 캐릭터에는 고유한 스톡 기능과 능력이 있지만 게임 목표를 달성하여 추가로 얻을 수도 있습니다. 태그에 저장된 유일한 정보는 피규어의 능력과 관련된 것입니다. 게임 중 캐릭터 전환이 용이하며, 집 밖의 장소로 피규어를 가져와 캐릭터의 능력을 그대로 유지하는 것이 가능하다.
GDPR 준수를 보장하기 위해 동의 문제에 대한 회사의 입장은 무엇입니까?

CIPP-E 문제 39

많은 기업에서 보안 직원이 직원을 식별할 수 있도록 직원의 사진을 건물 출입증에 인쇄합니다. 이는 얼굴 이미지가 GDPR에 따라 잠재적으로 생체 데이터로 인정된다는 사실에도 불구하고. 그러한 관행이 허용되는 이유는 무엇입니까?

CIPP-E 문제 40

GDPR에 따르면 가명 개인 데이터는 어떻게 정의됩니까?

CIPP-E 문제 41

GDPR에 따라 사기 방지 목적으로 개인 데이터를 처리하려는 온라인 상점에 가장 적합한 법적 근거는 무엇입니까?