CIPP-E 문제 143
다음 중 단일 데이터 보호 담당자를 임명하려는 기업 그룹에 대한 필수 요구 사항을 설명하는 것은 무엇입니까?
CIPP-E 문제 144
일반 데이터 보호 규정(GDPR)과 유럽 평의회 협약 108의 내용은 무엇입니까?
CIPP-E 문제 145
대본
다음 질문에 답하려면 다음을 사용하십시오.
Joe는 2000년 미국 버몬트에 있는 자신의 집에서 Gummy Bear Company를 시작했습니다. 오늘날에는 모든 대륙에서 운영되는 수십억 달러 규모의 사탕 회사입니다. 회사의 모든 IT 서버는 버몬트에 있습니다. 올해 Joe는 그의 아들 Ben을 고용하여 회사에 합류하고 단 5년 만에 총 수익을 3배로 늘리는 주요 마케팅 전략인 Project Big을 이끌게 되었습니다. Ben은 일류 대학에서 컴퓨터 소프트웨어 박사 학위를 취득했습니다. Ben은 아버지의 회사에 합류하기로 결정했지만 Ben Knows Best라는 새로운 글로벌 온라인 데이트 웹사이트 회사를 설립하기 위해 비밀리에 노력하고 있습니다.
Ben은 Gummy Bear Company에 수백만 명의 고객이 있다는 것을 알고 있으며 그 중 많은 고객이 자신과 완벽하게 일치하는 고객을 찾는 데 관심이 있을 것이라고 믿습니다. Project Big의 경우 Ben은 회사의 온라인 웹 포털을 재설계하고 유럽 연합 및 기타 지역의 고객에게 고객 유지를 위해 추가 개인 정보를 제공하도록 요구합니다. 프로젝트 벤은 고객의 철학적 신념, 정치적 견해, 결혼 상태에 대한 데이터 수집을 시작합니다.
고객이 미혼이라고 확인되면 Ben은 해당 고객의 모든 개인 데이터를 Ben Knows Best를 위한 별도의 데이터베이스에 복사합니다. Ben은 각 고객에게 정보를 수락하기 전에 확인란을 선택하도록 요구함으로써 각 고객에게 명시적으로 요청하기 때문에 자신이 잘못한 것이 없다고 믿습니다. Project Big이 중요한 프로젝트이기 때문에 회사는 Ben을 돕기 위해 컴퓨터 과학을 공부하고 있는 Sam이라는 대학생 1학년도 고용합니다.
Ben이 전화를 걸었고 Sam은 Ben Knows Best 데이터베이스를 발견했습니다. Sam은 친구 10명과 함께 Spring Beak을 통해 아일랜드로 갈 계획이므로 그와 친구들이 아일랜드에 있을 때 연락할 수 있도록 아일랜드에 거주하는 사람들의 모든 고객 정보를 복사합니다.
Joe는 또한 미국에서 로스쿨을 막 졸업한 가장 친한 친구의 딸인 Alice를 회사의 새로운 법무 자문위원으로 고용합니다. Alice는 GDPR에 대해 들었으므로 이에 관해 조사를 합니다. Alice는 Joe에게 접근하여 회사의 모든 사람이 따라야 할 구속력 있는 기업 규칙 초안을 작성했다고 알립니다. 이는 회사가 유럽 연합 내 회사 운영에서 내부적으로 데이터를 전송하는 법적 메커니즘을 마련하는 것이 중요하기 때문입니다. 우리를
Joe는 Alice가 일을 잘하고 있다고 믿고 있으며, 미국 연방 법원에서 회사를 상대로 제기된 주요 소송을 그녀가 처리하게 될 것이라고 알립니다. 소송 준비를 위해 Alice는 회사의 IT 부서에 지시합니다. 부서에서는 유럽 연합을 포함한 전체 글로벌 영업팀의 컴퓨터 하드 드라이브 사본을 만들어 모든 정보를 검토할 수 있도록 모든 것을 그녀에게 보냅니다. Alice는 Joe가 첫 번째 수준의 검토를 수행한 것에 대해 기뻐할 것이라고 믿습니다. 왜냐하면 외부 법률 회사에 지불해야 할 많은 비용을 회사가 절약할 수 있기 때문입니다.
Alice가 초안을 작성한 데이터 전송 메커니즘은 회사가 먼저 승인을 받지 않았기 때문에 GDPR을 위반합니다.
다음 질문에 답하려면 다음을 사용하십시오.
Joe는 2000년 미국 버몬트에 있는 자신의 집에서 Gummy Bear Company를 시작했습니다. 오늘날에는 모든 대륙에서 운영되는 수십억 달러 규모의 사탕 회사입니다. 회사의 모든 IT 서버는 버몬트에 있습니다. 올해 Joe는 그의 아들 Ben을 고용하여 회사에 합류하고 단 5년 만에 총 수익을 3배로 늘리는 주요 마케팅 전략인 Project Big을 이끌게 되었습니다. Ben은 일류 대학에서 컴퓨터 소프트웨어 박사 학위를 취득했습니다. Ben은 아버지의 회사에 합류하기로 결정했지만 Ben Knows Best라는 새로운 글로벌 온라인 데이트 웹사이트 회사를 설립하기 위해 비밀리에 노력하고 있습니다.
Ben은 Gummy Bear Company에 수백만 명의 고객이 있다는 것을 알고 있으며 그 중 많은 고객이 자신과 완벽하게 일치하는 고객을 찾는 데 관심이 있을 것이라고 믿습니다. Project Big의 경우 Ben은 회사의 온라인 웹 포털을 재설계하고 유럽 연합 및 기타 지역의 고객에게 고객 유지를 위해 추가 개인 정보를 제공하도록 요구합니다. 프로젝트 벤은 고객의 철학적 신념, 정치적 견해, 결혼 상태에 대한 데이터 수집을 시작합니다.
고객이 미혼이라고 확인되면 Ben은 해당 고객의 모든 개인 데이터를 Ben Knows Best를 위한 별도의 데이터베이스에 복사합니다. Ben은 각 고객에게 정보를 수락하기 전에 확인란을 선택하도록 요구함으로써 각 고객에게 명시적으로 요청하기 때문에 자신이 잘못한 것이 없다고 믿습니다. Project Big이 중요한 프로젝트이기 때문에 회사는 Ben을 돕기 위해 컴퓨터 과학을 공부하고 있는 Sam이라는 대학생 1학년도 고용합니다.
Ben이 전화를 걸었고 Sam은 Ben Knows Best 데이터베이스를 발견했습니다. Sam은 친구 10명과 함께 Spring Beak을 통해 아일랜드로 갈 계획이므로 그와 친구들이 아일랜드에 있을 때 연락할 수 있도록 아일랜드에 거주하는 사람들의 모든 고객 정보를 복사합니다.
Joe는 또한 미국에서 로스쿨을 막 졸업한 가장 친한 친구의 딸인 Alice를 회사의 새로운 법무 자문위원으로 고용합니다. Alice는 GDPR에 대해 들었으므로 이에 관해 조사를 합니다. Alice는 Joe에게 접근하여 회사의 모든 사람이 따라야 할 구속력 있는 기업 규칙 초안을 작성했다고 알립니다. 이는 회사가 유럽 연합 내 회사 운영에서 내부적으로 데이터를 전송하는 법적 메커니즘을 마련하는 것이 중요하기 때문입니다. 우리를
Joe는 Alice가 일을 잘하고 있다고 믿고 있으며, 미국 연방 법원에서 회사를 상대로 제기된 주요 소송을 그녀가 처리하게 될 것이라고 알립니다. 소송 준비를 위해 Alice는 회사의 IT 부서에 지시합니다. 부서에서는 유럽 연합을 포함한 전체 글로벌 영업팀의 컴퓨터 하드 드라이브 사본을 만들어 모든 정보를 검토할 수 있도록 모든 것을 그녀에게 보냅니다. Alice는 Joe가 첫 번째 수준의 검토를 수행한 것에 대해 기뻐할 것이라고 믿습니다. 왜냐하면 외부 법률 회사에 지불해야 할 많은 비용을 회사가 절약할 수 있기 때문입니다.
Alice가 초안을 작성한 데이터 전송 메커니즘은 회사가 먼저 승인을 받지 않았기 때문에 GDPR을 위반합니다.
CIPP-E 문제 146
독일의 한 데이터 주체는 20년 전 당황스러운 장난의 피해자였습니다. 한 신문 웹사이트에서는 당시 장난에 관한 기사가 실렸고, 그 기사는 지금도 신문 웹사이트에서 볼 수 있습니다. 불행하게도 사용자가 피해자의 이름을 검색하면 해당 장난이 검색 결과 상위에 나타납니다. 데이터 주체는 SearchCo가 이 결과를 삭제하도록 요청합니다. SearchCo는 이에 동의하고 기술팀에 기사 스캔이나 색인 생성을 피하도록 지시합니다. SearchCo는 또 무엇을 해야 합니까?
CIPP-E 문제 147
GDPR에 따르면 데이터 보호 책임자(DPO)의 주요 업무는 무엇입니까?