CIPP-E 문제 71
대본
다음 질문에 답하려면 다음을 사용하십시오.
당신은 홍콩에 본사를 둔 장난감 제조업체에 채용되었습니다. 이 회사는 전 세계 다양한 소매점에서 찾을 수 있는 다양한 인형, 액션 피규어, 봉제 인형을 판매합니다. 제조업체는 홍콩 외부에 사무실이 없고 실제로 홍콩 외부에 직원을 고용하지 않지만 여러 현지 유통 계약을 체결했습니다. 회사에서 생산하는 장난감은 유럽, 미국 및 아시아 전역의 모든 인기 장난감 매장에서 찾을 수 있습니다. 회사 수익의 상당 부분은 해외 판매에서 발생합니다.
이제 회사는 아이들과 대화하고 상호작용할 수 있는 새로운 종류의 연결된 장난감을 출시하려고 합니다. 회사의 CEO는 제공되는 가능성이 높아짐에 따라 이 장난감을 차세대 혁신 제품으로 홍보하고 있습니다. 이 수치는 수학적 계산이나 날씨와 같은 다양한 주제에 대한 어린이의 질문에 답할 수 있습니다. 각 피규어에는 마이크와 스피커가 장착되어 있으며 블루투스를 통해 모든 스마트폰이나 태블릿에 연결할 수 있습니다. 반경 10m 이내의 모든 모바일 장치는 블루투스를 통해 장난감에 연결할 수도 있습니다. 피규어는 동일한 제조업체의 다른 피규어와 연결될 수도 있으며 향상된 플레이 경험을 위해 서로 상호 작용할 수도 있습니다.
When a child asks the toy a question, the request is sent to the cloud for analysis, and the answer is generated on cloud servers and sent back to the figure. The answer is given through the figure's integrated speakers, making it appear as though that the toy is actually responding to the child's question. The packaging of the toy does not provide technical details on how this works, nor does it mention that this feature requires an internet connection. The necessary data processing for this has been outsourced to a data center located in South Africa. However, your company has not yet revised its consumer-facing privacy policy to indicate this.
In parallel, the company is planning to introduce a new range of game systems through which consumers can play the characters they acquire in the course of playing the game. The system will come bundled with a portal that includes a Near-Field Communications (NFC) reader. This device will read an RFID tag in the action figure, making the figure come to life onscreen. Each character has its own stock features and abilities, but it is also possible to earn additional ones by accomplishing game goals. The only information stored in the tag relates to the figures' abilities. It is easy to switch characters during the game, and it is possible to bring the figure to locations outside of the home and have the character's abilities remain intact.
What presents the BIGGEST potential privacy issue with the company's practices?
다음 질문에 답하려면 다음을 사용하십시오.
당신은 홍콩에 본사를 둔 장난감 제조업체에 채용되었습니다. 이 회사는 전 세계 다양한 소매점에서 찾을 수 있는 다양한 인형, 액션 피규어, 봉제 인형을 판매합니다. 제조업체는 홍콩 외부에 사무실이 없고 실제로 홍콩 외부에 직원을 고용하지 않지만 여러 현지 유통 계약을 체결했습니다. 회사에서 생산하는 장난감은 유럽, 미국 및 아시아 전역의 모든 인기 장난감 매장에서 찾을 수 있습니다. 회사 수익의 상당 부분은 해외 판매에서 발생합니다.
이제 회사는 아이들과 대화하고 상호작용할 수 있는 새로운 종류의 연결된 장난감을 출시하려고 합니다. 회사의 CEO는 제공되는 가능성이 높아짐에 따라 이 장난감을 차세대 혁신 제품으로 홍보하고 있습니다. 이 수치는 수학적 계산이나 날씨와 같은 다양한 주제에 대한 어린이의 질문에 답할 수 있습니다. 각 피규어에는 마이크와 스피커가 장착되어 있으며 블루투스를 통해 모든 스마트폰이나 태블릿에 연결할 수 있습니다. 반경 10m 이내의 모든 모바일 장치는 블루투스를 통해 장난감에 연결할 수도 있습니다. 피규어는 동일한 제조업체의 다른 피규어와 연결될 수도 있으며 향상된 플레이 경험을 위해 서로 상호 작용할 수도 있습니다.
When a child asks the toy a question, the request is sent to the cloud for analysis, and the answer is generated on cloud servers and sent back to the figure. The answer is given through the figure's integrated speakers, making it appear as though that the toy is actually responding to the child's question. The packaging of the toy does not provide technical details on how this works, nor does it mention that this feature requires an internet connection. The necessary data processing for this has been outsourced to a data center located in South Africa. However, your company has not yet revised its consumer-facing privacy policy to indicate this.
In parallel, the company is planning to introduce a new range of game systems through which consumers can play the characters they acquire in the course of playing the game. The system will come bundled with a portal that includes a Near-Field Communications (NFC) reader. This device will read an RFID tag in the action figure, making the figure come to life onscreen. Each character has its own stock features and abilities, but it is also possible to earn additional ones by accomplishing game goals. The only information stored in the tag relates to the figures' abilities. It is easy to switch characters during the game, and it is possible to bring the figure to locations outside of the home and have the character's abilities remain intact.
What presents the BIGGEST potential privacy issue with the company's practices?
CIPP-E 문제 72
대본
다음 질문에 답하려면 다음을 사용하십시오.
친환경 신발로 유명한 온라인 소매업체 Liem은 최근 유럽에서 입지를 확대했습니다. 시장 지배력을 확보하기 위해 Liem은 벨트 및 가방과 같은 액세서리를 판매하는 또 다른 친환경 회사인 EcoMick과 협력했습니다. 두 회사는 함께 제품의 환경적, 경제적 이점을 강조하기 위해 고안된 일련의 마케팅 캠페인을 작성했습니다. 몇 달 간의 계획 끝에 Liem과 EcoMick은 동일한 마케팅 데이터베이스인 MarketIQ를 사용하여 각자의 담당자에게 캠페인을 보내는 데이터 공유 계약을 체결했습니다.
또한 Liem과 EcoMick은 MarketIQ와 데이터 처리 계약을 체결했습니다. 이 계약에는 Liem과 EcoMick의 지시에 따라서만 개인 데이터를 처리하고 GDPR 의무 준수를 입증하는 데 필요한 모든 정보를 이들에게 제공하는 것이 포함되었습니다.
그런 다음 Liem과 EcoMick은 기계 학습을 사용하여 기업이 성공적인 캠페인을 실행할 수 있도록 지원하는 마케팅 최적화 회사인 JaphSoft라는 회사의 서비스를 조달했습니다. 고객은 각 캠페인에서 타겟팅하려는 개인의 개인 데이터를 JaphSoft에 제공합니다. 고객의 데이터를 보호하기 위해 JaphSoft는 적절하다고 판단되는 기술 및 조직적 조치를 구현합니다. JaphSoft는 성공적인 캠페인의 가장 성공적인 구성 요소를 결정하기 위해 고객으로부터 받은 데이터를 분석하여 기계 학습 모델을 지속적으로 개선하기 위해 노력하고 있습니다. 그런 다음 JaphSoft는 이러한 모델을 사용하여 클라이언트 기반에 서비스를 제공합니다. 더 많은 정보가 수집될수록 모델은 일정 기간 동안만 개선되므로 JaphSoft는 클라이언트로부터 받은 데이터에 대한 삭제 프로세스를 갖고 있지 않습니다. 그러나 데이터 개인 정보 보호 규칙을 준수하기 위해 JaphSoft는 연락처 정보에서 식별 정보를 제거하여 개인 데이터를 가명화합니다. 그러나 JaphSoft의 엔지니어는 모든 연락처 정보를 식별 정보와 동일한 데이터베이스에 유지합니다.
Liem 및 EcoMick과의 계약에 따라 JaphSoft는 연락처 정보와 해당 연락처에 대한 이전 구매 내역이 포함된 MarketIQ에 대한 액세스 권한을 부여받아 두 회사 웹사이트에서 가장 많은 조회수를 얻을 수 있는 캠페인을 만들었습니다. 이전 Liem 고객인 Ms. Iman은 JaphSoft로부터 Liem 및 EcoMick의 최신 제품에 관한 마케팅 캠페인을 받았습니다. Iman 씨는 앞으로 Liem의 제품에 관한 정보를 받기 위해 확인란을 선택했다고 회상하지만 EcoMick을 쇼핑한 적도 없고 개인 데이터를 해당 회사에 제공한 적도 없습니다.
다음 중 Liem, EcoMick 및 JaphSoft 간의 관계를 가장 잘 설명한 것은 무엇입니까?
다음 질문에 답하려면 다음을 사용하십시오.
친환경 신발로 유명한 온라인 소매업체 Liem은 최근 유럽에서 입지를 확대했습니다. 시장 지배력을 확보하기 위해 Liem은 벨트 및 가방과 같은 액세서리를 판매하는 또 다른 친환경 회사인 EcoMick과 협력했습니다. 두 회사는 함께 제품의 환경적, 경제적 이점을 강조하기 위해 고안된 일련의 마케팅 캠페인을 작성했습니다. 몇 달 간의 계획 끝에 Liem과 EcoMick은 동일한 마케팅 데이터베이스인 MarketIQ를 사용하여 각자의 담당자에게 캠페인을 보내는 데이터 공유 계약을 체결했습니다.
또한 Liem과 EcoMick은 MarketIQ와 데이터 처리 계약을 체결했습니다. 이 계약에는 Liem과 EcoMick의 지시에 따라서만 개인 데이터를 처리하고 GDPR 의무 준수를 입증하는 데 필요한 모든 정보를 이들에게 제공하는 것이 포함되었습니다.
그런 다음 Liem과 EcoMick은 기계 학습을 사용하여 기업이 성공적인 캠페인을 실행할 수 있도록 지원하는 마케팅 최적화 회사인 JaphSoft라는 회사의 서비스를 조달했습니다. 고객은 각 캠페인에서 타겟팅하려는 개인의 개인 데이터를 JaphSoft에 제공합니다. 고객의 데이터를 보호하기 위해 JaphSoft는 적절하다고 판단되는 기술 및 조직적 조치를 구현합니다. JaphSoft는 성공적인 캠페인의 가장 성공적인 구성 요소를 결정하기 위해 고객으로부터 받은 데이터를 분석하여 기계 학습 모델을 지속적으로 개선하기 위해 노력하고 있습니다. 그런 다음 JaphSoft는 이러한 모델을 사용하여 클라이언트 기반에 서비스를 제공합니다. 더 많은 정보가 수집될수록 모델은 일정 기간 동안만 개선되므로 JaphSoft는 클라이언트로부터 받은 데이터에 대한 삭제 프로세스를 갖고 있지 않습니다. 그러나 데이터 개인 정보 보호 규칙을 준수하기 위해 JaphSoft는 연락처 정보에서 식별 정보를 제거하여 개인 데이터를 가명화합니다. 그러나 JaphSoft의 엔지니어는 모든 연락처 정보를 식별 정보와 동일한 데이터베이스에 유지합니다.
Liem 및 EcoMick과의 계약에 따라 JaphSoft는 연락처 정보와 해당 연락처에 대한 이전 구매 내역이 포함된 MarketIQ에 대한 액세스 권한을 부여받아 두 회사 웹사이트에서 가장 많은 조회수를 얻을 수 있는 캠페인을 만들었습니다. 이전 Liem 고객인 Ms. Iman은 JaphSoft로부터 Liem 및 EcoMick의 최신 제품에 관한 마케팅 캠페인을 받았습니다. Iman 씨는 앞으로 Liem의 제품에 관한 정보를 받기 위해 확인란을 선택했다고 회상하지만 EcoMick을 쇼핑한 적도 없고 개인 데이터를 해당 회사에 제공한 적도 없습니다.
다음 중 Liem, EcoMick 및 JaphSoft 간의 관계를 가장 잘 설명한 것은 무엇입니까?
CIPP-E 문제 73
검색 엔진의 RTBF 기준에 관한 제17조 및 EDPB 지침 S'2019에 따라 다음 사항은 모두 데이터 주체 삭제 요청에 대한 유효한 근거가 됩니다.
CIPP-E 문제 74
미국 회사의 웹사이트에서는 위젯을 판매합니다. 다음 중 그 자체로 회사에 GDPR이 적용되지 않는 요소는 무엇입니까?
CIPP-E 문제 75
직접 마케팅과 관련하여 어떤 상황에서 "소프트 옵트인" 규칙이 적용될 수 있습니까?