무료 온라인 액세스 IAPP.CIPP-E.v2024-09-16.q211 모의 시험 (Page 19)

CIPP-E 문제 86

데이터 침해로 인한 위험 수준을 평가할 때 다음 중 고려해야 할 사항이 아닌 것은 무엇입니까?

A. 개인 식별의 용이성.

B. 관련된 데이터 프로세서의 크기입니다.

C. 데이터 컨트롤러의 특별한 특성입니다.

D. 개인 데이터의 성격, 민감도 및 양.

정답: B

데이터 위반으로 인한 위험 수준을 평가할 때 관련된 데이터 프로세서의 규모를 고려할 필요는 없습니다. GDPR에 따르면 데이터 위반은 "전송, 저장 또는 기타 처리된 개인 데이터의 우발적 또는 불법적 파기, 손실, 변경, 무단 공개 또는 액세스로 이어지는 보안 위반"입니다. 1. GDPR에서는 데이터 관리자를 요구합니다. 위반이 자연인의 권리와 자유에 대한 위험을 초래할 가능성이 없는 경우를 제외하고 데이터 위반에 대해 72시간 이내에 관련 감독 기관에 통보해야 합니다. 2. GDPR은 또한 데이터 컨트롤러가 데이터 위반을 영향을 받는 사람에게 전달하도록 요구합니다. 위반으로 인해 정보주체의 권리와 자유에 큰 위험이 발생할 가능성이 있는 경우 부당한 지체 없이 정보주체에게 3.
GDPR은 위험 수준을 결정하기 위한 정확한 기준을 명시하지 않지만 비고 85에서 "정보 주체의 권리와 자유에 대한 위험의 가능성과 심각도는 다음을 참조하여 결정되어야 한다"고 명시하는 일부 지침을 제공합니다. 처리의 성격, 범위, 맥락 및 목적" . 또한 이 설명문에서는 개인 식별의 용이성, 개인 데이터의 특수 범주, 처리 규모, 데이터 관리자의 특별한 특성 등 위험을 증가시킬 수 있는 몇 가지 요소를 언급합니다. 따라서 데이터 유출로 인해 발생하는 위험 수준을 평가할 때 이러한 요소를 고려해야 합니다.
그러나 관련된 데이터 프로세서의 규모는 위반이 데이터 주체에 미치는 영향에 영향을 미치지 않으므로 위험 평가와 관련이 없습니다. 데이터 처리자는 데이터 컨트롤러를 대신하여 개인 데이터를 처리할 책임만 있으며 데이터 주체와 직접적인 관계는 없습니다. 데이터 침해가 발생한 경우 데이터 처리자의 의무는 과도한 지체 없이 데이터 컨트롤러에게 알리고 데이터 컨트롤러가 GDPR에 따른 의무를 준수하도록 지원하는 것입니다. 데이터 프로세서의 규모는 이러한 의무를 이행하는 능력에 영향을 미칠 수 있지만 데이터 유출 자체로 인해 발생하는 위험 수준은 변경되지 않습니다. 참조: 1: GDPR 4(12)조 2: GDPR 33조 3: GDPR 34조 : GDPR 전문 85 : GDPR 4(8)조 : GDPR 28조 도움이됩니다. 다른 궁금한 점이 있으시면 언제든지 문의해 주세요.

CIPP-E 문제 87

다음 중 GDPR에 따라 데이터 주체에게 부여된 명시적 권리가 아닌 것은 무엇입니까?

A. 컨트롤러가 보유하고 있는 개인 데이터에 대한 액세스를 요청할 권리입니다.

B. 컨트롤러가 보유하고 있는 데이터 삭제를 요청할 권리입니다.

C. 제3자에 대한 개인 데이터 판매를 거부할 권리.

D. 특정 시나리오에서 개인 데이터 처리 제한을 요청할 권리.

CIPP-E 문제 88

다음 중 GDPR 위반에 대해 더 높은 벌금이 부과되는 이유는 무엇입니까?

A. 데이터 주체의 권리 침해

B. 아동의 동의를 구해야 하는 데이터 관리자의 의무 위반

C. 데이터 보호 담당자를 임명하지 못했습니다.

D. 감독 기관 및 데이터 주체에게 개인 데이터 위반 사실을 알리지 않음

CIPP-E 문제 89

데이터 주체가 직접 마케팅 활동을 거부한 후 관리자는 무엇을 해야 합니까?

A. 예외 없이 데이터 주체와 관련된 모든 개인 데이터를 안전하게 삭제합니다.

B. 과도한 지체 없이 데이터 주체에게 취할 조치에 대한 정보를 제공하십시오.

C. 관련 통신 유형에 대해 데이터 주체와 관련된 개인 데이터 처리를 삼가합니다.

D. 데이터 주체의 개인 데이터를 삭제하고 더 이상 처리하지 않아야 함을 제3자 수신자에게 알리기 위한 합리적인 조치를 취하십시오.

정답: C

GDPR 제21조에 따르면, 데이터 주체는 언제든지 직접 마케팅 목적으로 자신의 개인 데이터를 처리하는 것에 반대할 권리가 있습니다. 여기에는 해당 마케팅과 관련된 프로파일링이 포함됩니다. 데이터 주체가 이 권리를 행사할 때 컨트롤러는 해당 목적을 위한 개인 데이터 처리를 중단해야 합니다. 단, 데이터 주체의 이익, 권리 및 자유를 무시하는 처리에 대한 설득력 있는 합법적 근거를 입증할 수 없거나 설립, 행사를 위해 개인 데이터 처리를 중단해야 합니다. , 또는 법적 청구에 대한 방어. 또한 컨트롤러는 데이터 주체와 처음 통신하기 전에 다른 정보와 명확하고 별도의 방식으로 이 권리를 데이터 주체에게 알려야 합니다. 또한 컨트롤러는 구독 취소 링크나 STOP 문자 메시지와 같은 직접 마케팅 커뮤니케이션 수신을 거부할 수 있는 간단하고 효과적인 방법을 데이터 주체에게 제공해야 합니다. 컨트롤러는 데이터 주체의 선택을 존중해야 하며 데이터 주체가 다시 동의하지 않는 한 데이터 주체에게 관련 유형(예: 이메일, 전화, 우편물 등)의 직접적인 마케팅 메시지를 더 이상 보내지 않아야 합니다. 데이터 주체가 GDPR 제17조에 따라 자신의 데이터 삭제를 요청하거나 해당 데이터가 다음 목적에 더 이상 필요하지 않은 경우를 제외하고 컨트롤러는 거부한 데이터 주체의 개인 데이터를 삭제할 필요가 없습니다. 수집되거나 처리되었습니다. 또한 컨트롤러는 데이터 주체의 수신 거부 요청이 존중되고 직접 마케팅 목적으로 다시 연락을 받지 않도록 데이터 주체에 대한 최소한의 정보(예: 이름 및 이메일 주소)를 보유할 수도 있습니다. 또한 컨트롤러는 직접 마케팅 목적으로 데이터 주체의 개인 데이터를 공개한 모든 제3자에게 수신 거부 요청을 알리고 이를 준수하도록 해야 합니다. 단, 이것이 불가능하거나 과도한 노력이 필요하지 않는 한은 예외입니다. 참조: GDPR에 따른 직접 마케팅 규칙 및 예외, 직접 마케팅과 개인 정보 보호 및 전자 통신, 마케팅 및 광고: 법률: 직접 마케팅, 직접 마케팅 - 직접 마케팅에 대해 알아야 할 사항

CIPP-E 문제 90

한 초등학교에서 학생 출석을 추적하기 위해 얼굴 인식을 사용할 계획입니다. 다음 중 이 처리에 대한 법적 근거를 제공할 수 있는 것은 무엇입니까?

A. 학교가 추구하는 적법한 이익을 위해 처리가 필요합니다.

B. 학교에서는 각 카메라 근처에 공지 사항을 게시합니다.

C. 학교는 학생들로부터 명시적인 동의를 얻습니다.

D. 주법에 따라 참석 여부를 확인하기 위해 얼굴 인식이 필요합니다.

다른 버전: 2559IAPP.CIPP-E.v2025-10-10.q185; 3204IAPP.CIPP-E.v2025-08-11.q240; 721IAPP.CIPP-E.v2023-07-24.q44; 1687IAPP.CIPP-E.v2023-02-11.q108; 1776IAPP.CIPP-E.v2022-06-11.q104; 1984IAPP.CIPP-E.v2022-01-26.q100

최근 업로드: 132Oracle.1Z0-1050-26.v2026-09-05.q19; 196Salesforce.Manufacturing-Cloud-Professional.v2026-09-05.q111; 215EXIN.ITILFND_V4.v2026-09-05.q129; 231Citrix.1Y0-312.v2026-09-05.q182; 178NVIDIA.NCP-AIN.v2026-09-05.q56; 183Huawei.H12-351_V1.0.v2026-09-04.q76; 813Cisco.300-435.v2026-09-03.q259; 403Oracle.1Z0-1045-26.v2026-09-03.q17; 712IIA.IIA-CIA-Part1.v2026-09-03.q627; 571Fortinet.NSE6_OTS_AR-7.6.v2026-09-03.q95