CIPP-E 문제 118
GDPR에 따르면, 사진 처리가 특수 범주의 개인 데이터 처리로 간주되어야 하는 경우는 언제입니까?
CIPP-E 문제 119
대본
다음 질문에 답하려면 다음을 사용하십시오.
Joe는 2000년 미국 버몬트에 있는 자신의 집에서 Gummy Bear Company를 시작했습니다. 오늘날에는 모든 대륙에서 운영되는 수십억 달러 규모의 사탕 회사입니다. 회사의 모든 IT 서버는 버몬트에 있습니다. 올해 Joe는 그의 아들 Ben을 고용하여 회사에 합류하고 단 5년 만에 총 수익을 3배로 늘리는 주요 마케팅 전략인 Project Big을 이끌게 되었습니다. Ben은 일류 대학에서 컴퓨터 소프트웨어 박사 학위를 취득했습니다. Ben은 아버지의 회사에 합류하기로 결정했지만 Ben Knows Best라는 새로운 글로벌 온라인 데이트 웹사이트 회사를 설립하기 위해 비밀리에 노력하고 있습니다.
Ben은 Gummy Bear Company에 수백만 명의 고객이 있다는 것을 알고 있으며 그 중 많은 고객이 자신과 완벽하게 일치하는 고객을 찾는 데 관심이 있을 것이라고 믿습니다. Project Big의 경우 Ben은 회사의 온라인 웹 포털을 재설계하고 유럽 연합 및 기타 지역의 고객에게 고객 유지를 위해 추가 개인 정보를 제공하도록 요구합니다. 프로젝트 벤은 고객의 철학적 신념, 정치적 견해, 결혼 상태에 대한 데이터 수집을 시작합니다.
고객이 미혼이라고 확인되면 Ben은 해당 고객의 모든 개인 데이터를 Ben Knows Best를 위한 별도의 데이터베이스에 복사합니다. Ben은 각 고객에게 정보를 수락하기 전에 확인란을 선택하도록 요구함으로써 각 고객에게 명시적으로 요청하기 때문에 자신이 잘못한 것이 없다고 믿습니다. Project Big이 중요한 프로젝트이기 때문에 회사는 Ben을 돕기 위해 컴퓨터 과학을 공부하고 있는 Sam이라는 대학생 1학년도 고용합니다.
Ben이 전화를 걸었고 Sam은 Ben Knows Best 데이터베이스를 발견했습니다. Sam은 친구 10명과 함께 Spring Beak을 통해 아일랜드로 갈 계획이므로 그와 친구들이 아일랜드에 있을 때 연락할 수 있도록 아일랜드에 거주하는 사람들의 모든 고객 정보를 복사합니다.
Joe는 또한 미국에서 로스쿨을 막 졸업한 가장 친한 친구의 딸인 Alice를 회사의 새로운 법무 자문위원으로 고용합니다. Alice는 GDPR에 대해 들었으므로 이에 관해 조사를 합니다. Alice는 Joe에게 접근하여 회사의 모든 사람이 따라야 할 구속력 있는 기업 규칙 초안을 작성했다고 알립니다. 이는 회사가 유럽 연합 내 회사 운영에서 내부적으로 데이터를 전송하는 법적 메커니즘을 마련하는 것이 중요하기 때문입니다. 우리를
Joe는 Alice가 일을 잘하고 있다고 믿고 있으며, 미국 연방 법원에서 회사를 상대로 제기된 주요 소송을 그녀가 처리하게 될 것이라고 알립니다. 소송 준비를 위해 Alice는 회사의 IT 부서에 지시합니다. 부서에서는 유럽 연합을 포함한 전체 글로벌 영업팀의 컴퓨터 하드 드라이브 사본을 만들어 모든 정보를 검토할 수 있도록 모든 것을 그녀에게 보냅니다. Alice는 Joe가 첫 번째 수준의 검토를 수행한 것에 대해 기뻐할 것이라고 믿습니다. 왜냐하면 외부 법률 회사에 지불해야 할 많은 비용을 회사가 절약할 수 있기 때문입니다.
Ben이 회사에 고객으로부터 추가 데이터를 수집하도록 했을 때 GDPR의 가장 심각한 위반이 발생했습니다. 데이터 처리로 인해 무엇이 발생했습니까?
다음 질문에 답하려면 다음을 사용하십시오.
Joe는 2000년 미국 버몬트에 있는 자신의 집에서 Gummy Bear Company를 시작했습니다. 오늘날에는 모든 대륙에서 운영되는 수십억 달러 규모의 사탕 회사입니다. 회사의 모든 IT 서버는 버몬트에 있습니다. 올해 Joe는 그의 아들 Ben을 고용하여 회사에 합류하고 단 5년 만에 총 수익을 3배로 늘리는 주요 마케팅 전략인 Project Big을 이끌게 되었습니다. Ben은 일류 대학에서 컴퓨터 소프트웨어 박사 학위를 취득했습니다. Ben은 아버지의 회사에 합류하기로 결정했지만 Ben Knows Best라는 새로운 글로벌 온라인 데이트 웹사이트 회사를 설립하기 위해 비밀리에 노력하고 있습니다.
Ben은 Gummy Bear Company에 수백만 명의 고객이 있다는 것을 알고 있으며 그 중 많은 고객이 자신과 완벽하게 일치하는 고객을 찾는 데 관심이 있을 것이라고 믿습니다. Project Big의 경우 Ben은 회사의 온라인 웹 포털을 재설계하고 유럽 연합 및 기타 지역의 고객에게 고객 유지를 위해 추가 개인 정보를 제공하도록 요구합니다. 프로젝트 벤은 고객의 철학적 신념, 정치적 견해, 결혼 상태에 대한 데이터 수집을 시작합니다.
고객이 미혼이라고 확인되면 Ben은 해당 고객의 모든 개인 데이터를 Ben Knows Best를 위한 별도의 데이터베이스에 복사합니다. Ben은 각 고객에게 정보를 수락하기 전에 확인란을 선택하도록 요구함으로써 각 고객에게 명시적으로 요청하기 때문에 자신이 잘못한 것이 없다고 믿습니다. Project Big이 중요한 프로젝트이기 때문에 회사는 Ben을 돕기 위해 컴퓨터 과학을 공부하고 있는 Sam이라는 대학생 1학년도 고용합니다.
Ben이 전화를 걸었고 Sam은 Ben Knows Best 데이터베이스를 발견했습니다. Sam은 친구 10명과 함께 Spring Beak을 통해 아일랜드로 갈 계획이므로 그와 친구들이 아일랜드에 있을 때 연락할 수 있도록 아일랜드에 거주하는 사람들의 모든 고객 정보를 복사합니다.
Joe는 또한 미국에서 로스쿨을 막 졸업한 가장 친한 친구의 딸인 Alice를 회사의 새로운 법무 자문위원으로 고용합니다. Alice는 GDPR에 대해 들었으므로 이에 관해 조사를 합니다. Alice는 Joe에게 접근하여 회사의 모든 사람이 따라야 할 구속력 있는 기업 규칙 초안을 작성했다고 알립니다. 이는 회사가 유럽 연합 내 회사 운영에서 내부적으로 데이터를 전송하는 법적 메커니즘을 마련하는 것이 중요하기 때문입니다. 우리를
Joe는 Alice가 일을 잘하고 있다고 믿고 있으며, 미국 연방 법원에서 회사를 상대로 제기된 주요 소송을 그녀가 처리하게 될 것이라고 알립니다. 소송 준비를 위해 Alice는 회사의 IT 부서에 지시합니다. 부서에서는 유럽 연합을 포함한 전체 글로벌 영업팀의 컴퓨터 하드 드라이브 사본을 만들어 모든 정보를 검토할 수 있도록 모든 것을 그녀에게 보냅니다. Alice는 Joe가 첫 번째 수준의 검토를 수행한 것에 대해 기뻐할 것이라고 믿습니다. 왜냐하면 외부 법률 회사에 지불해야 할 많은 비용을 회사가 절약할 수 있기 때문입니다.
Ben이 회사에 고객으로부터 추가 데이터를 수집하도록 했을 때 GDPR의 가장 심각한 위반이 발생했습니다. 데이터 처리로 인해 무엇이 발생했습니까?
CIPP-E 문제 120
플래닛 49 CJEU 판결은 사전 체크박스 문제에 대해 어떤 판결을 내렸나요?
CIPP-E 문제 121
대본
다음 질문에 답하려면 다음을 사용하십시오.
Anna와 Frank는 둘 다 Granchester University에서 근무합니다. Anna는 데이터 보호를 담당하는 변호사이고 Frank는 엔지니어링 부서의 강사입니다. 대학은 다음과 같은 다양한 유형의 기록을 유지합니다.
* 이름, 학생 번호, 집 주소, 대학 입학 전 정보, 대학 출석 및 성과 기록, 특수 교육 요구 사항 및 재정 정보에 대한 세부 정보를 포함한 학생 기록.
* 자서전 자료(예: 커리큘럼, 전문 연락처 파일, 학생 평가 및 기타 관련 교육 파일)를 포함한 직원 기록.
* 출생지, 생년월일, 입학일, 학위수여일 등을 포함한 동문 기록입니다.
이 기록은 Granchester의 Alumni 포털을 통해 등록한 후 이전 학생이 사용할 수 있습니다.
* 교육부 기록은 특정 인구통계학적 그룹(예: 1세대 학생)이 평균적으로 어떻게 발전할 것으로 예상되는지 보여줍니다. 이러한 기록에는 이름이나 식별 번호가 포함되어 있지 않습니다.
* 보안 정책에 따라 대학은 전송 및 저장 중인 모든 개인 데이터 기록을 암호화합니다.
교육을 개선하기 위해 Frank는 교육부 기대치와 관련하여 공학 학생들의 성과를 조사하려고 합니다. 그는 Anna의 데이터 보호 교육 과정 중 하나에 참석했으며 자신의 목표를 달성하는 데 필요한 것 이상으로 개인 데이터를 사용해서는 안 된다는 것을 알고 있습니다. 그는 이전 학교, 원래 취득한 성적, 현재 취득한 성적 및 처음 대학에 다녔던 일부 학생 데이터만 내보내는 프로그램을 만듭니다 . 그는 개별 학생 수준에서 기록을 유지하고 싶어합니다.
Anna의 훈련을 염두에 두고 Frank는 알고리즘을 통해 학생 번호를 실행하여 이를 다른 참조 번호로 변환합니다. 그는 시간이 지남에 따라 각 기록을 업데이트할 수 있도록 매번 동일한 알고리즘을 사용합니다.
Anna의 임무 중 하나는 GDPR에서 요구하는 대로 처리 활동 기록을 완료하는 것입니다. GDPR에서 요구하는 대로 이메일 알림을 받은 후. 이메일 알림을 받은 후 Frank는 Anna에게 자신의 성과 데이터베이스에 대해 알립니다.
Ann은 Frank에게 개인 데이터를 최소화하는 것 외에도 대학에서는 기존 데이터의 새로운 사용이 허용되는지 확인해야 한다고 설명합니다. 그녀는 또한 GDPR에 따라 데이터 처리가 이루어지기 전에 위험 분석을 수행해야 할 수도 있다고 의심합니다. Anna는 몇 가지 추가 조사를 수행한 후 Frank와 이에 대해 더 자세히 논의할 준비를 합니다.
Frank는 여가 시간에 분석 작업을 하고 싶어 이를 집에 있는 노트북(암호화되지 않음)으로 전송합니다. 불행하게도 Frank는 노트북을 대학에 가지고 가다가 기차에서 잃어버렸습니다. Frank는 호환 가능한 처리에 대해 논의하기 위해 그날 Anna를 만나야 합니다. 그는 보안 사고를 보고해야 한다는 것을 알고 동시에 Anna에게 잃어버린 노트북에 대해서도 알리기로 결정했습니다.
Anna가 처리 활동 기록에 포함할 필요가 없는 대학 기록은 무엇입니까?
다음 질문에 답하려면 다음을 사용하십시오.
Anna와 Frank는 둘 다 Granchester University에서 근무합니다. Anna는 데이터 보호를 담당하는 변호사이고 Frank는 엔지니어링 부서의 강사입니다. 대학은 다음과 같은 다양한 유형의 기록을 유지합니다.
* 이름, 학생 번호, 집 주소, 대학 입학 전 정보, 대학 출석 및 성과 기록, 특수 교육 요구 사항 및 재정 정보에 대한 세부 정보를 포함한 학생 기록.
* 자서전 자료(예: 커리큘럼, 전문 연락처 파일, 학생 평가 및 기타 관련 교육 파일)를 포함한 직원 기록.
* 출생지, 생년월일, 입학일, 학위수여일 등을 포함한 동문 기록입니다.
이 기록은 Granchester의 Alumni 포털을 통해 등록한 후 이전 학생이 사용할 수 있습니다.
* 교육부 기록은 특정 인구통계학적 그룹(예: 1세대 학생)이 평균적으로 어떻게 발전할 것으로 예상되는지 보여줍니다. 이러한 기록에는 이름이나 식별 번호가 포함되어 있지 않습니다.
* 보안 정책에 따라 대학은 전송 및 저장 중인 모든 개인 데이터 기록을 암호화합니다.
교육을 개선하기 위해 Frank는 교육부 기대치와 관련하여 공학 학생들의 성과를 조사하려고 합니다. 그는 Anna의 데이터 보호 교육 과정 중 하나에 참석했으며 자신의 목표를 달성하는 데 필요한 것 이상으로 개인 데이터를 사용해서는 안 된다는 것을 알고 있습니다. 그는 이전 학교, 원래 취득한 성적, 현재 취득한 성적 및 처음 대학에 다녔던 일부 학생 데이터만 내보내는 프로그램을 만듭니다 . 그는 개별 학생 수준에서 기록을 유지하고 싶어합니다.
Anna의 훈련을 염두에 두고 Frank는 알고리즘을 통해 학생 번호를 실행하여 이를 다른 참조 번호로 변환합니다. 그는 시간이 지남에 따라 각 기록을 업데이트할 수 있도록 매번 동일한 알고리즘을 사용합니다.
Anna의 임무 중 하나는 GDPR에서 요구하는 대로 처리 활동 기록을 완료하는 것입니다. GDPR에서 요구하는 대로 이메일 알림을 받은 후. 이메일 알림을 받은 후 Frank는 Anna에게 자신의 성과 데이터베이스에 대해 알립니다.
Ann은 Frank에게 개인 데이터를 최소화하는 것 외에도 대학에서는 기존 데이터의 새로운 사용이 허용되는지 확인해야 한다고 설명합니다. 그녀는 또한 GDPR에 따라 데이터 처리가 이루어지기 전에 위험 분석을 수행해야 할 수도 있다고 의심합니다. Anna는 몇 가지 추가 조사를 수행한 후 Frank와 이에 대해 더 자세히 논의할 준비를 합니다.
Frank는 여가 시간에 분석 작업을 하고 싶어 이를 집에 있는 노트북(암호화되지 않음)으로 전송합니다. 불행하게도 Frank는 노트북을 대학에 가지고 가다가 기차에서 잃어버렸습니다. Frank는 호환 가능한 처리에 대해 논의하기 위해 그날 Anna를 만나야 합니다. 그는 보안 사고를 보고해야 한다는 것을 알고 동시에 Anna에게 잃어버린 노트북에 대해서도 알리기로 결정했습니다.
Anna가 처리 활동 기록에 포함할 필요가 없는 대학 기록은 무엇입니까?
CIPP-E 문제 122
프랑스 컨트롤러가 모로코, 알제리, 튀니지에서만 사용할 수 있는 자동차 공유 앱을 보유하고 있지만 데이터 처리 활동이 스페인의 지정된 프로세서에 의해 수행되는 경우 GDPR은 다음과 같은 경우 개인 데이터 처리에 적용됩니다.
프리미엄 번들
DumpTop 에서 공유하는 최신 CIPP-E 시험 덤프는 CIPP-E 시험패스를 도와드릴수 있습니다! DumpTop 은 최근 업데이트된 CIPP-E 시험자료를 제공해드립니다. DumpTop CIPP-E 덤프도 시험문제 변경에 따라 업데이트되었으며 오답도 수정되었습니다. DumpTop CIPP-E 덤프 최신버전을 공유받아보세요.
(310 Q&As 덤프, 30%OFF할인코드: KrDump)