CIPP-E 문제 178
ABCD 회사의 한 직원은 이름, 주소, 전체 연락처 정보를 포함한 고객 데이터 기록이 들어 있는 메모리 스틱이 사라진 것을 방금 발견했습니다. 스틱에 있는 데이터는 암호화되지 않은 일반 텍스트입니다. 현 단계에서 막대기에 무슨 일이 일어났는지는 불확실하지만, 직원이 여행 중에 분실했을 가능성이 높습니다. 회사는 어떻게 해야 할까요?
CIPP-E 문제 179
대본
다음 질문에 답하려면 다음을 사용하십시오.
WonderkKids는 보육을 위한 온라인 예약 서비스를 제공합니다. Wonderkids는 프랑스에 본사를 두고 있지만 스위스 회사를 통해 웹사이트를 호스팅하고 있습니다. 서비스의 일환으로 WonderKids는 제공된 모든 개인 데이터를 시스템을 통해 예약된 보육 서비스 제공자에게 전달합니다. 홈페이지에서 수집하는 개인정보의 종류에는 보육 예약자의 이름, 주소, 연락처, 보육 대상 아동의 이름, 나이, 성별, 건강정보 등이 포함됩니다. Wonderkids 웹사이트의 개인 정보 보호 정책은 다음과 같이 명시되어 있습니다.
"WonderkKids는 일정, 건강 및 안전상의 이유로 이 웹사이트를 통해 귀하가 보육 서비스 제공자에게 공개한 정보를 제공합니다. 또한 당사는 합법적인 사업 목적을 위해 귀하와 귀하 자녀의 개인 정보를 사용할 수 있으며 제3자 웹사이트 호스팅 회사를 고용합니다. 데이터를 저장하기 위해 스위스에 위치 a. 스위스에 위치한 장비에 저장된 모든 데이터는 귀하와 귀하 자녀의 개인 정보에 대한 적절한 보호를 보장하기 위한 유럽 위원회 조항을 충족합니다. 당사는 귀하와 귀하 자녀의 개인 정보를 다음과 같이 간주되는 기업과만 공유할 것입니다. 귀하에게 실질적인 가치를 더해 드립니다. 당사에 개인 데이터를 제공함으로써 귀하는 해당 데이터를 계열사로 전송하고 프로모션 제안을 보내는 데 동의하게 됩니다."
"우리는 귀하와 귀하 자녀의 개인 정보를 28일 동안 보관할 수 있으며, 그 시점에서 데이터는 개인 정보가 제거됩니다. 단, 귀하의 개인 정보가 28일을 초과하여 합법적인 비즈니스 목적으로 사용되지 않는 한 최대 2일 동안 보관할 수 있습니다. 연령."
"저희는 귀하의 동의를 받아 귀하와 귀하 자녀의 개인정보를 처리하고 있습니다. 귀하가 특정 정보를 당사에 제공하지 않기로 선택한 경우 당사 서비스를 이용하지 못할 수도 있습니다. 귀하는 다음과 같은 권리가 있습니다. 귀하와 귀하 자녀의 개인정보에 대한 접근을 요청할 권리 , 귀하 또는 귀하 자녀의 개인정보를 수정 또는 삭제할 권리, 귀하 및/또는 귀하 자녀의 개인정보를 수정하거나 삭제할 권리, 귀하 및 귀하 자녀의 개인정보 처리에 반대할 권리, 귀하는 또한 감독 당국에 불만을 제기할 권리가 있습니다. 우리의 데이터 처리 활동에 대해." Wonderkids는 개인정보 보호정책에 어떤 추가 정보를 제공해야 합니까?
다음 질문에 답하려면 다음을 사용하십시오.
WonderkKids는 보육을 위한 온라인 예약 서비스를 제공합니다. Wonderkids는 프랑스에 본사를 두고 있지만 스위스 회사를 통해 웹사이트를 호스팅하고 있습니다. 서비스의 일환으로 WonderKids는 제공된 모든 개인 데이터를 시스템을 통해 예약된 보육 서비스 제공자에게 전달합니다. 홈페이지에서 수집하는 개인정보의 종류에는 보육 예약자의 이름, 주소, 연락처, 보육 대상 아동의 이름, 나이, 성별, 건강정보 등이 포함됩니다. Wonderkids 웹사이트의 개인 정보 보호 정책은 다음과 같이 명시되어 있습니다.
"WonderkKids는 일정, 건강 및 안전상의 이유로 이 웹사이트를 통해 귀하가 보육 서비스 제공자에게 공개한 정보를 제공합니다. 또한 당사는 합법적인 사업 목적을 위해 귀하와 귀하 자녀의 개인 정보를 사용할 수 있으며 제3자 웹사이트 호스팅 회사를 고용합니다. 데이터를 저장하기 위해 스위스에 위치 a. 스위스에 위치한 장비에 저장된 모든 데이터는 귀하와 귀하 자녀의 개인 정보에 대한 적절한 보호를 보장하기 위한 유럽 위원회 조항을 충족합니다. 당사는 귀하와 귀하 자녀의 개인 정보를 다음과 같이 간주되는 기업과만 공유할 것입니다. 귀하에게 실질적인 가치를 더해 드립니다. 당사에 개인 데이터를 제공함으로써 귀하는 해당 데이터를 계열사로 전송하고 프로모션 제안을 보내는 데 동의하게 됩니다."
"우리는 귀하와 귀하 자녀의 개인 정보를 28일 동안 보관할 수 있으며, 그 시점에서 데이터는 개인 정보가 제거됩니다. 단, 귀하의 개인 정보가 28일을 초과하여 합법적인 비즈니스 목적으로 사용되지 않는 한 최대 2일 동안 보관할 수 있습니다. 연령."
"저희는 귀하의 동의를 받아 귀하와 귀하 자녀의 개인정보를 처리하고 있습니다. 귀하가 특정 정보를 당사에 제공하지 않기로 선택한 경우 당사 서비스를 이용하지 못할 수도 있습니다. 귀하는 다음과 같은 권리가 있습니다. 귀하와 귀하 자녀의 개인정보에 대한 접근을 요청할 권리 , 귀하 또는 귀하 자녀의 개인정보를 수정 또는 삭제할 권리, 귀하 및/또는 귀하 자녀의 개인정보를 수정하거나 삭제할 권리, 귀하 및 귀하 자녀의 개인정보 처리에 반대할 권리, 귀하는 또한 감독 당국에 불만을 제기할 권리가 있습니다. 우리의 데이터 처리 활동에 대해." Wonderkids는 개인정보 보호정책에 어떤 추가 정보를 제공해야 합니까?
CIPP-E 문제 180
대본
다음 질문에 답하려면 다음을 사용하십시오.
재정적으로 ARRA Hotels는 매우 좋은 한 해를 보냈습니다. 그리스(5), 이탈리아(15) 및 스페인(1)에 위치한 ARRA Hotels의 21개 호텔은 사상 가장 수익성이 높은 결과를 기록했습니다. 이러한 성과를 축하하기 위해 ARRA의 이탈리아 주요 사업장에 본사를 둔 ARRA Hotels의 인사 부서는 스페인 호텔에서 420명의 직원과 그 가족을 위한 팀 이벤트를 조직했습니다.
호텔에 도착하면 리셉션 데스크에서 각 직원과 가족에게 전자 손목 밴드가 제공됩니다. 손목 밴드는 다양한 기능을 제공합니다.
. 호텔의 "파티 존"에 대한 접근을 허용하고, 사용자가 승인되지 않은 구역에 접근하면 경고음을 울립니다.
. 법정 연령인 1인당 최대 3잔의 무료 음료가 제공되며, 이 한도에 도달하면 알림음이 울립니다.
. 계획된 게임 및 콘테스트에 참가하기 위한 고유 ID 번호를 부여합니다.
손목 밴드와 함께 각 고객은 손목 밴드 사용을 설명하는 온라인 개인 정보 보호 정책으로 연결되는 QR 코드를 받습니다. 페이지에는 선택되지 않은 동의 확인란도 포함되어 있습니다. 16세 미만 직원가족의 경우에는 부모의 동의가 필요합니다.
행사를 위해 계획된 다양한 활동 중 ARRA Hotels의 HR 사무실은 직원들이 전통 카니발 의상을 입고 사진을 찍을 수 있는 메인 행사 장소와 별도로 포토콜 공간을 자율적으로 설치했습니다.
사진은 일반적인 마케팅 목적으로 ARRA Hotels의 메인 웹사이트에 게시됩니다.
행사 당일 밤, ARRA의 그리스 호텔 중 한 곳의 직원은 자신이 등장하는 사진의 결과에 불만을 표시했습니다. 그는 다음과 관련하여 관련 감독 기관에 불만을 제기할 계획입니다.
. 별도의 포토콜 영역에 개인정보 보호정책이 없음
개인 데이터의 불법적인 국경 간 처리
. 그의 사진이 보여주는 용납할 수 없는 미학적 결과
개인정보가 포함된 포토콜 사진을 처리할 때 다음 중 어떤 원칙을 위반했을 가능성이 있나요?
다음 질문에 답하려면 다음을 사용하십시오.
재정적으로 ARRA Hotels는 매우 좋은 한 해를 보냈습니다. 그리스(5), 이탈리아(15) 및 스페인(1)에 위치한 ARRA Hotels의 21개 호텔은 사상 가장 수익성이 높은 결과를 기록했습니다. 이러한 성과를 축하하기 위해 ARRA의 이탈리아 주요 사업장에 본사를 둔 ARRA Hotels의 인사 부서는 스페인 호텔에서 420명의 직원과 그 가족을 위한 팀 이벤트를 조직했습니다.
호텔에 도착하면 리셉션 데스크에서 각 직원과 가족에게 전자 손목 밴드가 제공됩니다. 손목 밴드는 다양한 기능을 제공합니다.
. 호텔의 "파티 존"에 대한 접근을 허용하고, 사용자가 승인되지 않은 구역에 접근하면 경고음을 울립니다.
. 법정 연령인 1인당 최대 3잔의 무료 음료가 제공되며, 이 한도에 도달하면 알림음이 울립니다.
. 계획된 게임 및 콘테스트에 참가하기 위한 고유 ID 번호를 부여합니다.
손목 밴드와 함께 각 고객은 손목 밴드 사용을 설명하는 온라인 개인 정보 보호 정책으로 연결되는 QR 코드를 받습니다. 페이지에는 선택되지 않은 동의 확인란도 포함되어 있습니다. 16세 미만 직원가족의 경우에는 부모의 동의가 필요합니다.
행사를 위해 계획된 다양한 활동 중 ARRA Hotels의 HR 사무실은 직원들이 전통 카니발 의상을 입고 사진을 찍을 수 있는 메인 행사 장소와 별도로 포토콜 공간을 자율적으로 설치했습니다.
사진은 일반적인 마케팅 목적으로 ARRA Hotels의 메인 웹사이트에 게시됩니다.
행사 당일 밤, ARRA의 그리스 호텔 중 한 곳의 직원은 자신이 등장하는 사진의 결과에 불만을 표시했습니다. 그는 다음과 관련하여 관련 감독 기관에 불만을 제기할 계획입니다.
. 별도의 포토콜 영역에 개인정보 보호정책이 없음
개인 데이터의 불법적인 국경 간 처리
. 그의 사진이 보여주는 용납할 수 없는 미학적 결과
개인정보가 포함된 포토콜 사진을 처리할 때 다음 중 어떤 원칙을 위반했을 가능성이 있나요?
CIPP-E 문제 181
전자상거래 지침 2000/31/EC에 따르면, GDPR에서 확인된 인터넷 웹사이트를 통해 서비스를 제공하는 회사의 "설립" 장소는 어디입니까?
CIPP-E 문제 182
다음 중 GDPR 위반에 대해 더 높은 벌금이 부과되는 이유는 무엇입니까?