CIPP-E 문제 203
대본
다음 질문에 답하려면 다음을 사용하십시오.
Javier는 피트니스 클럽 EVERFIT의 회원입니다. 이 회사는 많은 EU 회원국에 지점을 두고 있지만 GDPR의 목적에 따라 기본 설립지는 프랑스에 있습니다. Javier는 북아일랜드 뉴리(영국 일부)에 거주하며 국경을 넘어 아일랜드 던독에서 일하기 위해 통근합니다. 하비에르는 2년 전 출장 중 독일 프랑크푸르트 에버핏(EVERFIT) 지점에서 운동을 하던 중 사진을 찍었다. 당시 하비에르는 해당 사진이 홍보용으로만 사용될 것이라는 설명을 듣고 사진에 포함되는 것에 동의했다. 그 이후로 이 사진은 클럽의 영국 브로셔에 사용되었으며 영국 웹사이트의 랜딩 페이지에도 게재되었습니다. 그러나 피트니스 클럽은 최근 여러 EU 회원국의 클럽 여러 지점에서 회원들에 대한 광범위한 학대로 인해 평판이 나빠졌습니다. 결과적으로 하비에르는 자신의 사진이 피트니스 클럽과 공개적으로 연관되는 것을 더 이상 불편하게 생각합니다.
이 문제를 논의하기 위해 현지 지점 관리자와의 약속을 예약하려는 시도가 여러 번 실패한 후 Javier는 EVETFIT에 자신의 이미지를 웹 사이트 및 모든 홍보 자료에서 삭제해 줄 것을 요청하는 편지를 보냅니다. 몇 달이 지났고 하비에르는 그의 요청에 대한 승인을 받지 못한 채 이 문제에 대해 매우 불안해졌습니다. 대체 채널을 통해 EVETFIT에 연락하는 데 반복적으로 실패한 후 그는 회사에 대해 조치를 취하기로 결정했습니다.
Javier는 영국 정보위원회 사무실('ICO' - 영국의 감독 기관)에 연락하여 이 문제에 대한 불만을 제기합니다. ICO는 GDPR 제56조(3)에 따라 이 문제를 CNIL(즉, EVERFIT 주요 기관의 감독 기관)에 알립니다. EVERFIT가 영국에 설립되어 있음에도 불구하고 CNIL은 GDPR 제60조에 따라 사건을 처리하기로 결정했습니다. CNIL은 협력 절차에 따라 ICO와 연락합니다. 결정을 내리기 위한 감독 당국 간의 문제를 고려하여 유럽 데이터 보호 위원회(European Data Protection Board)가 참여하고 일관성 메커니즘에 따라 구속력 있는 결정을 내립니다.
또한 Javier는 브로셔와 웹사이트에서 자신의 사진을 삭제해 달라는 요청을 존중하지 않아 발생하는 손해에 대해 EVERFIT를 고소합니다.
여러 EU 국가의 여러 EVETFIT 지점이 별도의 데이터 관리자 역할을 하고 있으며 각 지점이 Javier의 요청을 잘못 처리한 책임이 있다고 가정하면 Javier는 보상을 받기 위해 어떻게 진행할 수 있습니까?
다음 질문에 답하려면 다음을 사용하십시오.
Javier는 피트니스 클럽 EVERFIT의 회원입니다. 이 회사는 많은 EU 회원국에 지점을 두고 있지만 GDPR의 목적에 따라 기본 설립지는 프랑스에 있습니다. Javier는 북아일랜드 뉴리(영국 일부)에 거주하며 국경을 넘어 아일랜드 던독에서 일하기 위해 통근합니다. 하비에르는 2년 전 출장 중 독일 프랑크푸르트 에버핏(EVERFIT) 지점에서 운동을 하던 중 사진을 찍었다. 당시 하비에르는 해당 사진이 홍보용으로만 사용될 것이라는 설명을 듣고 사진에 포함되는 것에 동의했다. 그 이후로 이 사진은 클럽의 영국 브로셔에 사용되었으며 영국 웹사이트의 랜딩 페이지에도 게재되었습니다. 그러나 피트니스 클럽은 최근 여러 EU 회원국의 클럽 여러 지점에서 회원들에 대한 광범위한 학대로 인해 평판이 나빠졌습니다. 결과적으로 하비에르는 자신의 사진이 피트니스 클럽과 공개적으로 연관되는 것을 더 이상 불편하게 생각합니다.
이 문제를 논의하기 위해 현지 지점 관리자와의 약속을 예약하려는 시도가 여러 번 실패한 후 Javier는 EVETFIT에 자신의 이미지를 웹 사이트 및 모든 홍보 자료에서 삭제해 줄 것을 요청하는 편지를 보냅니다. 몇 달이 지났고 하비에르는 그의 요청에 대한 승인을 받지 못한 채 이 문제에 대해 매우 불안해졌습니다. 대체 채널을 통해 EVETFIT에 연락하는 데 반복적으로 실패한 후 그는 회사에 대해 조치를 취하기로 결정했습니다.
Javier는 영국 정보위원회 사무실('ICO' - 영국의 감독 기관)에 연락하여 이 문제에 대한 불만을 제기합니다. ICO는 GDPR 제56조(3)에 따라 이 문제를 CNIL(즉, EVERFIT 주요 기관의 감독 기관)에 알립니다. EVERFIT가 영국에 설립되어 있음에도 불구하고 CNIL은 GDPR 제60조에 따라 사건을 처리하기로 결정했습니다. CNIL은 협력 절차에 따라 ICO와 연락합니다. 결정을 내리기 위한 감독 당국 간의 문제를 고려하여 유럽 데이터 보호 위원회(European Data Protection Board)가 참여하고 일관성 메커니즘에 따라 구속력 있는 결정을 내립니다.
또한 Javier는 브로셔와 웹사이트에서 자신의 사진을 삭제해 달라는 요청을 존중하지 않아 발생하는 손해에 대해 EVERFIT를 고소합니다.
여러 EU 국가의 여러 EVETFIT 지점이 별도의 데이터 관리자 역할을 하고 있으며 각 지점이 Javier의 요청을 잘못 처리한 책임이 있다고 가정하면 Javier는 보상을 받기 위해 어떻게 진행할 수 있습니까?
CIPP-E 문제 204
"과도한 지체 없이" 조항을 따른다고 가정할 때, 데이터 액세스 요청을 준수하는 데 걸리는 시간은 얼마나 됩니까?
CIPP-E 문제 205
대본
다음 질문에 답하려면 다음을 사용하십시오.
Brady는 뉴질랜드에 거주하는 컴퓨터 프로그래머로 2년 동안 자신의 사업을 운영해 왔습니다. Brady의 사업은 유럽 경제 지역(EEA) 전역의 고객에게 저렴한 비용으로 일련의 서비스를 제공합니다. 이 서비스는 신규 및 야심찬 중소기업 소유자를 대상으로 합니다. Brady Box라고 불리는 Brady의 회사는 사람들이 자신의 온라인 상점을 관리하는 데 도움이 되는 웹 페이지 디자인 서비스, 소셜 네트워킹 서비스(SNS) 및 컨설팅 서비스를 제공합니다.
불행히도 Brady는 몇 가지 불만 사항을 접수했습니다. Anna라는 고객은 최근 대중에게 공개되는 Brady Box의 채팅 영역에 신제품에 대한 자신의 계획을 업로드했습니다. 안나는 2주 뒤 자신의 실수를 깨닫고 문서를 삭제했지만, 홈페이지를 정기적으로 모니터링하면서 오류를 인지하지 못한 것에 대해 브래디박스에게 책임을 묻고 있다. 브래디는 자신이 책임을 져서는 안 된다고 믿습니다.
또 다른 고객인 Felipe는 자신의 개인 정보가 Hermes Designs라는 제3자 계약자에게 이전되었다는 사실을 알고 놀랐으며, 자신의 사업 계획과 관련된 민감한 정보가 오용될 수 있다고 걱정했습니다. Brady는 자신이 유럽의 개인 정보 보호 규칙을 위반했다고 믿지 않습니다. 그는 요청된 서비스를 이행하기 위해 개인 데이터가 특정 제3자에게 전송될 수 있음을 명시적으로 모든 고객에게 개인정보 보호 통지를 제공합니다. Felipe는 개인 정보 보호 정책을 읽었지만 내용이 길고 복잡하다고 말했습니다. Brady는 Felipe가 Hermes Designs의 무결성을 개인적으로 보증할 수 있으므로 걱정할 필요가 없다고 계속 주장합니다. 실제로 Hermes Designs는 Felipe와 같은 고객을 위해 샘플 맞춤형 배너 광고를 제작하는 데 앞장섰습니다. Brady는 현재 Hermes Designs 웹페이지에 게시된 예시 배너 광고에 대한 링크를 제공하게 되어 기쁘게 생각합니다. Hermes Designs는 이러한 고객을 대상으로 직접 마케팅을 계속 진행할 계획입니다.
Brady는 또 다른 고객인 Serge가 자신의 인용문이 Brady Box 홈 웹페이지의 그래픽 콜라주 내에서 사용되고 있다는 사실에 실망감을 표시했을 때 놀랐습니다. 인용문은 이름과 성으로 Serge에 귀속됩니다. 그러나 Brady는 어떤 종류의 소송에도 걱정하지 않았습니다. 그는 Serge 자신이 인용문을 게시한 대로 Brady Box의 소셜 네트워킹 서비스(SNS)에서 인용문을 찾았다는 사실을 알리기 위해 Serge에게 답장을 보냈습니다. 그의 응답에서 Brady는 예의로 인용문을 삭제하겠다고 제안했습니다.
일부 고객 불만에도 불구하고 Brady의 사업은 번창하고 있습니다. 그는 자신이 명확하게 정의한 역할을 설정한 제3자 광고 네트워크를 통해 온라인 행동 광고(OBA)를 통해 수입을 보충하기도 합니다. Brady는 일부 고객이 OBA에 대해 명시적으로 알지 못하더라도 광고에 유용한 제품과 서비스가 포함되어 있다는 사실을 기쁘게 생각합니다.
시나리오에 따르면 Brady가 Hermes Designs의 고객 개인 데이터 처리에 관심을 가져야 하는 주된 이유는 무엇입니까?
다음 질문에 답하려면 다음을 사용하십시오.
Brady는 뉴질랜드에 거주하는 컴퓨터 프로그래머로 2년 동안 자신의 사업을 운영해 왔습니다. Brady의 사업은 유럽 경제 지역(EEA) 전역의 고객에게 저렴한 비용으로 일련의 서비스를 제공합니다. 이 서비스는 신규 및 야심찬 중소기업 소유자를 대상으로 합니다. Brady Box라고 불리는 Brady의 회사는 사람들이 자신의 온라인 상점을 관리하는 데 도움이 되는 웹 페이지 디자인 서비스, 소셜 네트워킹 서비스(SNS) 및 컨설팅 서비스를 제공합니다.
불행히도 Brady는 몇 가지 불만 사항을 접수했습니다. Anna라는 고객은 최근 대중에게 공개되는 Brady Box의 채팅 영역에 신제품에 대한 자신의 계획을 업로드했습니다. 안나는 2주 뒤 자신의 실수를 깨닫고 문서를 삭제했지만, 홈페이지를 정기적으로 모니터링하면서 오류를 인지하지 못한 것에 대해 브래디박스에게 책임을 묻고 있다. 브래디는 자신이 책임을 져서는 안 된다고 믿습니다.
또 다른 고객인 Felipe는 자신의 개인 정보가 Hermes Designs라는 제3자 계약자에게 이전되었다는 사실을 알고 놀랐으며, 자신의 사업 계획과 관련된 민감한 정보가 오용될 수 있다고 걱정했습니다. Brady는 자신이 유럽의 개인 정보 보호 규칙을 위반했다고 믿지 않습니다. 그는 요청된 서비스를 이행하기 위해 개인 데이터가 특정 제3자에게 전송될 수 있음을 명시적으로 모든 고객에게 개인정보 보호 통지를 제공합니다. Felipe는 개인 정보 보호 정책을 읽었지만 내용이 길고 복잡하다고 말했습니다. Brady는 Felipe가 Hermes Designs의 무결성을 개인적으로 보증할 수 있으므로 걱정할 필요가 없다고 계속 주장합니다. 실제로 Hermes Designs는 Felipe와 같은 고객을 위해 샘플 맞춤형 배너 광고를 제작하는 데 앞장섰습니다. Brady는 현재 Hermes Designs 웹페이지에 게시된 예시 배너 광고에 대한 링크를 제공하게 되어 기쁘게 생각합니다. Hermes Designs는 이러한 고객을 대상으로 직접 마케팅을 계속 진행할 계획입니다.
Brady는 또 다른 고객인 Serge가 자신의 인용문이 Brady Box 홈 웹페이지의 그래픽 콜라주 내에서 사용되고 있다는 사실에 실망감을 표시했을 때 놀랐습니다. 인용문은 이름과 성으로 Serge에 귀속됩니다. 그러나 Brady는 어떤 종류의 소송에도 걱정하지 않았습니다. 그는 Serge 자신이 인용문을 게시한 대로 Brady Box의 소셜 네트워킹 서비스(SNS)에서 인용문을 찾았다는 사실을 알리기 위해 Serge에게 답장을 보냈습니다. 그의 응답에서 Brady는 예의로 인용문을 삭제하겠다고 제안했습니다.
일부 고객 불만에도 불구하고 Brady의 사업은 번창하고 있습니다. 그는 자신이 명확하게 정의한 역할을 설정한 제3자 광고 네트워크를 통해 온라인 행동 광고(OBA)를 통해 수입을 보충하기도 합니다. Brady는 일부 고객이 OBA에 대해 명시적으로 알지 못하더라도 광고에 유용한 제품과 서비스가 포함되어 있다는 사실을 기쁘게 생각합니다.
시나리오에 따르면 Brady가 Hermes Designs의 고객 개인 데이터 처리에 관심을 가져야 하는 주된 이유는 무엇입니까?
CIPP-E 문제 206
Which GDPR principle would a Spanish employer most likely depend upon to annually send the personal data of its employees to the national tax authority?
CIPP-E 문제 207
영국은 브렉시트 조건에 따라 EU를 탈퇴한 후 적정성 결정을 모색할 것입니다. 그 이유는 무엇입니까?