CIPP-E 문제 102
다음 질문에 답하려면 다음을 사용하십시오.
Joe는 2000년 미국 버몬트에 있는 자택에서 Gummy Bear Company를 시작했습니다. 오늘날, 그것은 모든 대륙에서 운영되는 수십억 달러의 사탕 회사입니다.
회사의 모든 IT 서버는 버몬트에 있습니다. 올해 Joe는 아들 Ben을 고용하여 회사에 합류하고 단 5년 만에 총 수익을 3배로 늘리는 주요 마케팅 전략인 Project Big을 이끌게 됩니다. Ben은 최고의 대학에서 컴퓨터 소프트웨어 박사 학위를 취득했습니다. Ben은 아버지의 회사에 합류하기로 결정했지만 Ben Knows Best라는 새로운 글로벌 온라인 데이트 웹사이트 회사를 런칭하기 위해 비밀리에 작업하고 있습니다.
Ben은 Gummy Bear Company에 수백만 명의 고객이 있다는 것을 알고 있으며 그 중 많은 고객이 자신에게 딱 맞는 제품을 찾는 데 관심이 있을 수도 있다고 믿습니다. 프로젝트 Big을 위해 Ben은 회사의 온라인 웹 포털을 재설계하고 유럽 연합 및 기타 국가의 고객에게 고객 유지를 위해 추가 개인 정보를 제공하도록 요구합니다. 프로젝트 벤은 고객의 철학적 신념, 정치적 의견 및 결혼 여부에 대한 데이터 수집을 시작합니다.
고객이 독신으로 식별되면 Ben은 해당 고객의 모든 개인 데이터를 Ben Knows Best의 별도 데이터베이스에 복사합니다. Ben은 각 고객에게 정보를 수락하기 전에 확인란을 선택하도록 요구함으로써 동의를 명시적으로 요청하기 때문에 자신이 잘못한 것이 없다고 믿습니다. 프로젝트 빅은 중요한 프로젝트이기 때문에 회사는 벤을 돕기 위해 컴퓨터 공학을 공부하는 샘이라는 대학생도 고용합니다.
Ben이 전화를 걸고 Sam은 Ben Knows Best 데이터베이스를 발견합니다. Sam은 친구 10명과 함께 Spring Beak을 통해 아일랜드로 갈 계획이므로 아일랜드에 있는 사람들의 모든 고객 정보를 복사하여 그와 그의 친구들이 아일랜드에 있을 때 사람들과 연락할 수 있도록 합니다.
Joe는 또한 미국 로스쿨을 막 졸업한 절친한 친구의 딸 Alice를 회사의 새로운 법률 고문으로 고용합니다. Alice는 GDPR에 대해 들었으므로 이에 대한 조사를 수행합니다. Alice는 Joe에게 접근하여 회사의 모든 사람이 따라야 할 구속력 있는 기업 규칙 초안을 작성했다고 알립니다. 회사가 데이터를 유럽 연합의 회사 운영에서 내부적으로 전송하는 법적 메커니즘을 마련하는 것이 중요하기 때문입니다. 우리를
Joe는 Alice가 훌륭한 일을 하고 있다고 믿고 미국 연방 법원에서 회사를 상대로 제기된 주요 소송을 자신이 담당하게 될 것이라고 알립니다. 소송을 준비하기 위해 Alice는 회사의 IT에 지시합니다. 부서에서 유럽 연합을 포함한 전체 글로벌 영업 팀의 컴퓨터 하드 드라이브를 복사하여 모든 정보를 그녀에게 보내 모든 사람의 정보를 검토할 수 있도록 합니다. Alice는 Joe가 첫 번째 수준 검토를 수행한 것을 기쁘게 생각합니다. 그렇지 않으면 외부 로펌에 지불할 많은 돈을 회사에서 절약할 수 있기 때문입니다.
Alice가 작성한 데이터 전송 메커니즘은 회사가 먼저 승인을 얻지 않았기 때문에 GDPR을 위반합니까?
Joe는 2000년 미국 버몬트에 있는 자택에서 Gummy Bear Company를 시작했습니다. 오늘날, 그것은 모든 대륙에서 운영되는 수십억 달러의 사탕 회사입니다.
회사의 모든 IT 서버는 버몬트에 있습니다. 올해 Joe는 아들 Ben을 고용하여 회사에 합류하고 단 5년 만에 총 수익을 3배로 늘리는 주요 마케팅 전략인 Project Big을 이끌게 됩니다. Ben은 최고의 대학에서 컴퓨터 소프트웨어 박사 학위를 취득했습니다. Ben은 아버지의 회사에 합류하기로 결정했지만 Ben Knows Best라는 새로운 글로벌 온라인 데이트 웹사이트 회사를 런칭하기 위해 비밀리에 작업하고 있습니다.
Ben은 Gummy Bear Company에 수백만 명의 고객이 있다는 것을 알고 있으며 그 중 많은 고객이 자신에게 딱 맞는 제품을 찾는 데 관심이 있을 수도 있다고 믿습니다. 프로젝트 Big을 위해 Ben은 회사의 온라인 웹 포털을 재설계하고 유럽 연합 및 기타 국가의 고객에게 고객 유지를 위해 추가 개인 정보를 제공하도록 요구합니다. 프로젝트 벤은 고객의 철학적 신념, 정치적 의견 및 결혼 여부에 대한 데이터 수집을 시작합니다.
고객이 독신으로 식별되면 Ben은 해당 고객의 모든 개인 데이터를 Ben Knows Best의 별도 데이터베이스에 복사합니다. Ben은 각 고객에게 정보를 수락하기 전에 확인란을 선택하도록 요구함으로써 동의를 명시적으로 요청하기 때문에 자신이 잘못한 것이 없다고 믿습니다. 프로젝트 빅은 중요한 프로젝트이기 때문에 회사는 벤을 돕기 위해 컴퓨터 공학을 공부하는 샘이라는 대학생도 고용합니다.
Ben이 전화를 걸고 Sam은 Ben Knows Best 데이터베이스를 발견합니다. Sam은 친구 10명과 함께 Spring Beak을 통해 아일랜드로 갈 계획이므로 아일랜드에 있는 사람들의 모든 고객 정보를 복사하여 그와 그의 친구들이 아일랜드에 있을 때 사람들과 연락할 수 있도록 합니다.
Joe는 또한 미국 로스쿨을 막 졸업한 절친한 친구의 딸 Alice를 회사의 새로운 법률 고문으로 고용합니다. Alice는 GDPR에 대해 들었으므로 이에 대한 조사를 수행합니다. Alice는 Joe에게 접근하여 회사의 모든 사람이 따라야 할 구속력 있는 기업 규칙 초안을 작성했다고 알립니다. 회사가 데이터를 유럽 연합의 회사 운영에서 내부적으로 전송하는 법적 메커니즘을 마련하는 것이 중요하기 때문입니다. 우리를
Joe는 Alice가 훌륭한 일을 하고 있다고 믿고 미국 연방 법원에서 회사를 상대로 제기된 주요 소송을 자신이 담당하게 될 것이라고 알립니다. 소송을 준비하기 위해 Alice는 회사의 IT에 지시합니다. 부서에서 유럽 연합을 포함한 전체 글로벌 영업 팀의 컴퓨터 하드 드라이브를 복사하여 모든 정보를 그녀에게 보내 모든 사람의 정보를 검토할 수 있도록 합니다. Alice는 Joe가 첫 번째 수준 검토를 수행한 것을 기쁘게 생각합니다. 그렇지 않으면 외부 로펌에 지불할 많은 돈을 회사에서 절약할 수 있기 때문입니다.
Alice가 작성한 데이터 전송 메커니즘은 회사가 먼저 승인을 얻지 않았기 때문에 GDPR을 위반합니까?
CIPP-E 문제 103
한 회사는 프랑스에 있는 두 회사 간에 직원 건강 정보를 이전할 계획입니다. 처리의 보안을 유지하기 위해 건강 데이터 전송에 적용하는 가장 중요한 보안 조치는 무엇입니까?
CIPP-E 문제 104
GDPR에 따라 개인 데이터를 수집하기 전에 데이터 주체에게 제공해야 하는 필수 정보는 무엇입니까?
CIPP-E 문제 105
다음 중 GDPR에 따른 "개인 데이터"의 정의에 가장 적합하지 않은 것은 무엇입니까?
CIPP-E 문제 106
GDPR 조항에 대한 예비 해석을 받기 위해 국내 법원은 다음 중 어떤 사건을 회부합니까?