CIPP-E 문제 113
대본
다음 질문에 답하려면 다음을 사용하십시오.
이탈리아에 본사를 둔 회사인 BHealthy는 자외선 차단제에 중점을 둔 새로운 천연 제품 라인을 출시할 준비가 되어 있습니다. 제품 출시 전 마지막 단계는 BHealthy가 새로운 자외선 차단제 라인을 유럽 전역에 얼마나 광범위하게 마케팅할지 결정하기 위한 연구를 수행하는 것입니다. 이를 위해 BHealthy는 천연 제품 가격 결정 전문 회사인 Natural Insight와 협력했습니다. BHealthy는 이름, 위치, 이전 구매 내역 등 기존 고객 정보를 Natural Insight와 공유하기로 결정했습니다. Natural Insight는 이 정보를 사용하여 BHealthy가 새로운 자외선 차단제를 판매할 수 있는 가격대를 결정하는 데 도움이 되는 알고리즘을 훈련할 계획입니다.
고객 목록을 공유하기 전에 BHealthy는 Natural Insight의 보안 관행을 검토한 결과 회사가 연락처 정보를 보호하기 위한 충분한 보안 조치를 갖추고 있다는 결론을 내렸습니다. 또한 BHealthy와 Natural Insight의 데이터 처리 계약 조건에 따라 기술 및 조직 조치의 지속적인 구현이 필요합니다. 또한 계약에는 Natural Insight의 기계 학습 알고리즘을 지속적으로 개선하기 위한 데이터 사용을 포함하여 서비스 제공 이상의 목적으로 BHealthy가 제공한 데이터 사용에 대한 제한 사항이 명시되어 있습니다.
BHealthy와 Natural Insight의 관계는 어떤 관계인가요?
다음 질문에 답하려면 다음을 사용하십시오.
이탈리아에 본사를 둔 회사인 BHealthy는 자외선 차단제에 중점을 둔 새로운 천연 제품 라인을 출시할 준비가 되어 있습니다. 제품 출시 전 마지막 단계는 BHealthy가 새로운 자외선 차단제 라인을 유럽 전역에 얼마나 광범위하게 마케팅할지 결정하기 위한 연구를 수행하는 것입니다. 이를 위해 BHealthy는 천연 제품 가격 결정 전문 회사인 Natural Insight와 협력했습니다. BHealthy는 이름, 위치, 이전 구매 내역 등 기존 고객 정보를 Natural Insight와 공유하기로 결정했습니다. Natural Insight는 이 정보를 사용하여 BHealthy가 새로운 자외선 차단제를 판매할 수 있는 가격대를 결정하는 데 도움이 되는 알고리즘을 훈련할 계획입니다.
고객 목록을 공유하기 전에 BHealthy는 Natural Insight의 보안 관행을 검토한 결과 회사가 연락처 정보를 보호하기 위한 충분한 보안 조치를 갖추고 있다는 결론을 내렸습니다. 또한 BHealthy와 Natural Insight의 데이터 처리 계약 조건에 따라 기술 및 조직 조치의 지속적인 구현이 필요합니다. 또한 계약에는 Natural Insight의 기계 학습 알고리즘을 지속적으로 개선하기 위한 데이터 사용을 포함하여 서비스 제공 이상의 목적으로 BHealthy가 제공한 데이터 사용에 대한 제한 사항이 명시되어 있습니다.
BHealthy와 Natural Insight의 관계는 어떤 관계인가요?
CIPP-E 문제 114
유럽연합(EU) 회원국의 근로자가 회사에서의 고용을 중단했습니다. 고용주는 근로자의 개인 데이터와 관련하여 무엇을 해야 합니까?
CIPP-E 문제 115
대본
다음 질문에 답하려면 다음을 사용하십시오.
친환경 신발로 유명한 온라인 소매업체 Liem은 최근 유럽에서 입지를 확대했습니다. 시장 지배력을 확보하기 위해 Liem은 벨트 및 가방과 같은 액세서리를 판매하는 또 다른 친환경 회사인 EcoMick과 협력했습니다. 두 회사는 함께 제품의 환경적, 경제적 이점을 강조하기 위해 고안된 일련의 마케팅 캠페인을 작성했습니다. 몇 달 간의 계획 끝에 Liem과 EcoMick은 동일한 마케팅 데이터베이스인 MarketIQ를 사용하여 각자의 담당자에게 캠페인을 보내는 데이터 공유 계약을 체결했습니다.
또한 Liem과 EcoMick은 MarketIQ와 데이터 처리 계약을 체결했습니다. 이 계약에는 Liem과 EcoMick의 지시에 따라서만 개인 데이터를 처리하고 GDPR 의무 준수를 입증하는 데 필요한 모든 정보를 이들에게 제공하는 것이 포함되었습니다.
그런 다음 Liem과 EcoMick은 기계 학습을 사용하여 기업이 성공적인 캠페인을 실행할 수 있도록 지원하는 마케팅 최적화 회사인 JaphSoft라는 회사의 서비스를 조달했습니다. 고객은 각 캠페인에서 타겟팅하려는 개인의 개인 데이터를 JaphSoft에 제공합니다. 고객의 데이터를 보호하기 위해 JaphSoft는 적절하다고 판단되는 기술 및 조직적 조치를 구현합니다. JaphSoft는 성공적인 캠페인의 가장 성공적인 구성 요소를 결정하기 위해 고객으로부터 받은 데이터를 분석하여 기계 학습 모델을 지속적으로 개선하기 위해 노력하고 있습니다. 그런 다음 JaphSoft는 이러한 모델을 사용하여 클라이언트 기반에 서비스를 제공합니다. 더 많은 정보가 수집될수록 모델은 일정 기간 동안만 개선되므로 JaphSoft는 클라이언트로부터 받은 데이터에 대한 삭제 프로세스를 갖고 있지 않습니다. 그러나 데이터 개인 정보 보호 규칙을 준수하기 위해 JaphSoft는 연락처 정보에서 식별 정보를 제거하여 개인 데이터를 가명화합니다. 그러나 JaphSoft의 엔지니어는 모든 연락처 정보를 식별 정보와 동일한 데이터베이스에 유지합니다.
Liem 및 EcoMick과의 계약에 따라 JaphSoft는 연락처 정보와 해당 연락처에 대한 이전 구매 내역이 포함된 MarketIQ에 대한 액세스 권한을 부여받아 두 회사 웹사이트에서 가장 많은 조회수를 얻을 수 있는 캠페인을 만들었습니다. 이전 Liem 고객인 Ms. Iman은 JaphSoft로부터 Liem 및 EcoMick의 최신 제품에 관한 마케팅 캠페인을 받았습니다. Iman 씨는 앞으로 Liem의 제품에 관한 정보를 받기 위해 확인란을 선택했다고 회상하지만 EcoMick을 쇼핑한 적도 없고 개인 데이터를 해당 회사에 제공한 적도 없습니다.
JaphSoft가 GDPR에 따라 컨트롤러로 간주되는 이유는 무엇입니까?
다음 질문에 답하려면 다음을 사용하십시오.
친환경 신발로 유명한 온라인 소매업체 Liem은 최근 유럽에서 입지를 확대했습니다. 시장 지배력을 확보하기 위해 Liem은 벨트 및 가방과 같은 액세서리를 판매하는 또 다른 친환경 회사인 EcoMick과 협력했습니다. 두 회사는 함께 제품의 환경적, 경제적 이점을 강조하기 위해 고안된 일련의 마케팅 캠페인을 작성했습니다. 몇 달 간의 계획 끝에 Liem과 EcoMick은 동일한 마케팅 데이터베이스인 MarketIQ를 사용하여 각자의 담당자에게 캠페인을 보내는 데이터 공유 계약을 체결했습니다.
또한 Liem과 EcoMick은 MarketIQ와 데이터 처리 계약을 체결했습니다. 이 계약에는 Liem과 EcoMick의 지시에 따라서만 개인 데이터를 처리하고 GDPR 의무 준수를 입증하는 데 필요한 모든 정보를 이들에게 제공하는 것이 포함되었습니다.
그런 다음 Liem과 EcoMick은 기계 학습을 사용하여 기업이 성공적인 캠페인을 실행할 수 있도록 지원하는 마케팅 최적화 회사인 JaphSoft라는 회사의 서비스를 조달했습니다. 고객은 각 캠페인에서 타겟팅하려는 개인의 개인 데이터를 JaphSoft에 제공합니다. 고객의 데이터를 보호하기 위해 JaphSoft는 적절하다고 판단되는 기술 및 조직적 조치를 구현합니다. JaphSoft는 성공적인 캠페인의 가장 성공적인 구성 요소를 결정하기 위해 고객으로부터 받은 데이터를 분석하여 기계 학습 모델을 지속적으로 개선하기 위해 노력하고 있습니다. 그런 다음 JaphSoft는 이러한 모델을 사용하여 클라이언트 기반에 서비스를 제공합니다. 더 많은 정보가 수집될수록 모델은 일정 기간 동안만 개선되므로 JaphSoft는 클라이언트로부터 받은 데이터에 대한 삭제 프로세스를 갖고 있지 않습니다. 그러나 데이터 개인 정보 보호 규칙을 준수하기 위해 JaphSoft는 연락처 정보에서 식별 정보를 제거하여 개인 데이터를 가명화합니다. 그러나 JaphSoft의 엔지니어는 모든 연락처 정보를 식별 정보와 동일한 데이터베이스에 유지합니다.
Liem 및 EcoMick과의 계약에 따라 JaphSoft는 연락처 정보와 해당 연락처에 대한 이전 구매 내역이 포함된 MarketIQ에 대한 액세스 권한을 부여받아 두 회사 웹사이트에서 가장 많은 조회수를 얻을 수 있는 캠페인을 만들었습니다. 이전 Liem 고객인 Ms. Iman은 JaphSoft로부터 Liem 및 EcoMick의 최신 제품에 관한 마케팅 캠페인을 받았습니다. Iman 씨는 앞으로 Liem의 제품에 관한 정보를 받기 위해 확인란을 선택했다고 회상하지만 EcoMick을 쇼핑한 적도 없고 개인 데이터를 해당 회사에 제공한 적도 없습니다.
JaphSoft가 GDPR에 따라 컨트롤러로 간주되는 이유는 무엇입니까?
CIPP-E 문제 116
GDPR 제58조는 감독 기관의 권한을 설명합니다. 다음 중 부여된 사항에 속하지 않는 것은 무엇입니까?
CIPP-E 문제 117
개인 데이터 침해 통지에 관한 예에 관한 EDPB 지침 01/2021에 따르면, 입사 지원 데이터(온라인 지원 양식을 통해 제출되고 웹 서버에 저장됨)의 유출로 인해 승인되지 않은 사람이 개인 정보에 접근할 수 있게 된 경우 이는 주로 무엇으로 간주될 것입니까? 일종의 위반?