CIPP-E 문제 16
대본
다음 질문에 답하려면 다음을 사용하십시오.
BHealthy, a company based in Italy, is ready to launch a new line of natural products, with a focus on sunscreen. The last step prior to product launch is for BHealthy to conduct research to decide how extensively to market its new line of sunscreens across Europe. To do so, BHealthy teamed up with Natural Insight, a company specializing in determining pricing for natural products. BHealthy decided to share its existing customer information - name, location, and prior purchase history - with Natural Insight. Natural Insight intends to use this information to train its algorithm to help determine the price point at which BHealthy can sell its new sunscreens.
Prior to sharing its customer list, BHealthy conducted a review of Natural Insight's security practices and concluded that the company has sufficient security measures to protect the contact information. Additionally, BHealthy's data processing contractual terms with Natural Insight require continued implementation of technical and organization measures. Also indicated in the contract are restrictions on use of the data provided by BHealthy for any purpose beyond provision of the services, which include use of the data for continued improvement of Natural Insight's machine learning algorithms.
Under the GDPR, what are Natural Insight's security obligations with respect to the customer information it received from BHealthy?
다음 질문에 답하려면 다음을 사용하십시오.
BHealthy, a company based in Italy, is ready to launch a new line of natural products, with a focus on sunscreen. The last step prior to product launch is for BHealthy to conduct research to decide how extensively to market its new line of sunscreens across Europe. To do so, BHealthy teamed up with Natural Insight, a company specializing in determining pricing for natural products. BHealthy decided to share its existing customer information - name, location, and prior purchase history - with Natural Insight. Natural Insight intends to use this information to train its algorithm to help determine the price point at which BHealthy can sell its new sunscreens.
Prior to sharing its customer list, BHealthy conducted a review of Natural Insight's security practices and concluded that the company has sufficient security measures to protect the contact information. Additionally, BHealthy's data processing contractual terms with Natural Insight require continued implementation of technical and organization measures. Also indicated in the contract are restrictions on use of the data provided by BHealthy for any purpose beyond provision of the services, which include use of the data for continued improvement of Natural Insight's machine learning algorithms.
Under the GDPR, what are Natural Insight's security obligations with respect to the customer information it received from BHealthy?
CIPP-E 문제 17
GDPR에 따르면. 제4(14)조. 생체인식 데이터는 다음과 같이 정의됩니다.
"자연인의 특성과 관련된 특정 기술적 처리로 인한 개인 데이터" 위 정의에 포함될 수 없는 용어는 무엇입니까?
"자연인의 특성과 관련된 특정 기술적 처리로 인한 개인 데이터" 위 정의에 포함될 수 없는 용어는 무엇입니까?
CIPP-E 문제 18
대본
다음 질문에 답하려면 다음을 사용하십시오.
TripBliss Inc.는 지난 몇 년 동안 상당한 수익을 잃은 여행 서비스 회사입니다. 새로운 관리자인 올리버(Oliver)는 이것이 부분적으로 회사의 오래된 웹사이트 때문이라고 의심합니다. 몇 가지 조사를 마친 후 그는 떠오르는 IT 회사인 Techiva의 영업 담당자를 만나 TripBliss Inc.의 창립 사업을 위한 새로운 최첨단 웹사이트를 디자인할 수 있기를 바랍니다.
협상 중에 Techiva 담당자는 상세한 설문지를 통해 더 많은 고객 정보를 수집할 계획을 설명합니다. 이는 특정 여행 목적지에 대한 선호도를 조정하는 데 사용할 수 있습니다.
TripBliss Inc.는 목표를 가장 잘 달성하는 데 도움이 되는 데이터 범주(나이, 소득, 인종)를 원하는 만큼 선택할 수 있습니다. Oliver는 이 아이디어를 좋아하지만 이 접근 방식이 얼마나 성공적인지 측정할 수 있는 방법도 갖고 싶습니다. 특히 설문지에서는 고객이 데이터 수집에 대한 명시적인 동의를 요구하기 때문입니다. Techiva 담당자는 고객이 웹사이트를 어떻게 사용하고 있는지 더 잘 이해하기 위해 새 웹사이트의 트래픽을 분석하는 프로그램도 실행할 것을 제안합니다. 그는 고객 장치에 여러 쿠키를 배치하려는 계획을 설명합니다. 쿠키를 통해 회사는 고객이 방문한 사이트, TripBliss Inc. 웹사이트에서 보낸 시간, 방문한 사이트의 페이지 등 IP 주소 및 기타 정보를 수집할 수 있습니다. 이 모든 정보는 로그 파일에 수집되며 Techiva는 특수 프로그램을 통해 이를 분석합니다. TripBliss Inc.는 웹사이트의 효율성을 평가하는 데 도움이 되는 집계 통계를 받습니다. Oliver는 이러한 서비스를 위해 Techiva에 열정적으로 참여하고 있습니다.
Techiva는 오랜 기간 계정 관리자였던 Leon Santos에게 프로젝트의 분석 부분을 할당했습니다. 표준 관행에 따라 Leon에게는 TripBliss Inc. 웹사이트에 대한 관리자 권한이 부여되며 웹사이트에서 수집된 로그 파일에 대한 액세스를 승인할 수 있습니다. 하지만 불행하게도 TripBliss Inc.에게는 Leon이 Techiva에 대한 불만이 최고조에 달한 시기에 이 새로운 프로젝트를 맡게 되었습니다. 레온은 회사의 부당한 대우에 복수하기 위해 취미로 해커를 즐기는 친구 프레드에게 도움을 요청한다. 그들은 함께 다음과 같은 계획을 세웁니다. Fred는 Techiva의 시스템을 해킹하여 로그 파일을 USB 스틱에 복사할 것입니다.
Techiva를 비난하기 위해 USB를 언론과 데이터 보호 당국에 보내려는 원래 의도에도 불구하고 Leon은 양심의 위기를 경험하고 결국 그의 계획을 재고하게 됩니다. 대신 그는 USB 스틱에서 모든 데이터를 안전하게 삭제하기로 결정하고 회사의 액세스 제어 시스템을 재고해야 한다고 관리자에게 알립니다.
TripBliss Inc.가 감독 당국에 사건을 보고하지 않기로 결정한 경우 최선의 방어책은 무엇입니까?
다음 질문에 답하려면 다음을 사용하십시오.
TripBliss Inc.는 지난 몇 년 동안 상당한 수익을 잃은 여행 서비스 회사입니다. 새로운 관리자인 올리버(Oliver)는 이것이 부분적으로 회사의 오래된 웹사이트 때문이라고 의심합니다. 몇 가지 조사를 마친 후 그는 떠오르는 IT 회사인 Techiva의 영업 담당자를 만나 TripBliss Inc.의 창립 사업을 위한 새로운 최첨단 웹사이트를 디자인할 수 있기를 바랍니다.
협상 중에 Techiva 담당자는 상세한 설문지를 통해 더 많은 고객 정보를 수집할 계획을 설명합니다. 이는 특정 여행 목적지에 대한 선호도를 조정하는 데 사용할 수 있습니다.
TripBliss Inc.는 목표를 가장 잘 달성하는 데 도움이 되는 데이터 범주(나이, 소득, 인종)를 원하는 만큼 선택할 수 있습니다. Oliver는 이 아이디어를 좋아하지만 이 접근 방식이 얼마나 성공적인지 측정할 수 있는 방법도 갖고 싶습니다. 특히 설문지에서는 고객이 데이터 수집에 대한 명시적인 동의를 요구하기 때문입니다. Techiva 담당자는 고객이 웹사이트를 어떻게 사용하고 있는지 더 잘 이해하기 위해 새 웹사이트의 트래픽을 분석하는 프로그램도 실행할 것을 제안합니다. 그는 고객 장치에 여러 쿠키를 배치하려는 계획을 설명합니다. 쿠키를 통해 회사는 고객이 방문한 사이트, TripBliss Inc. 웹사이트에서 보낸 시간, 방문한 사이트의 페이지 등 IP 주소 및 기타 정보를 수집할 수 있습니다. 이 모든 정보는 로그 파일에 수집되며 Techiva는 특수 프로그램을 통해 이를 분석합니다. TripBliss Inc.는 웹사이트의 효율성을 평가하는 데 도움이 되는 집계 통계를 받습니다. Oliver는 이러한 서비스를 위해 Techiva에 열정적으로 참여하고 있습니다.
Techiva는 오랜 기간 계정 관리자였던 Leon Santos에게 프로젝트의 분석 부분을 할당했습니다. 표준 관행에 따라 Leon에게는 TripBliss Inc. 웹사이트에 대한 관리자 권한이 부여되며 웹사이트에서 수집된 로그 파일에 대한 액세스를 승인할 수 있습니다. 하지만 불행하게도 TripBliss Inc.에게는 Leon이 Techiva에 대한 불만이 최고조에 달한 시기에 이 새로운 프로젝트를 맡게 되었습니다. 레온은 회사의 부당한 대우에 복수하기 위해 취미로 해커를 즐기는 친구 프레드에게 도움을 요청한다. 그들은 함께 다음과 같은 계획을 세웁니다. Fred는 Techiva의 시스템을 해킹하여 로그 파일을 USB 스틱에 복사할 것입니다.
Techiva를 비난하기 위해 USB를 언론과 데이터 보호 당국에 보내려는 원래 의도에도 불구하고 Leon은 양심의 위기를 경험하고 결국 그의 계획을 재고하게 됩니다. 대신 그는 USB 스틱에서 모든 데이터를 안전하게 삭제하기로 결정하고 회사의 액세스 제어 시스템을 재고해야 한다고 관리자에게 알립니다.
TripBliss Inc.가 감독 당국에 사건을 보고하지 않기로 결정한 경우 최선의 방어책은 무엇입니까?
CIPP-E 문제 19
Pursuant to Article 4(5) of the GDPR, data is considered "pseudonymized" if?
CIPP-E 문제 20
다음 중 향후 유럽연합 집행위원회의 반대 결정이 나올 때까지 GDPR에 따라 적절한 지위를 계속 누릴 국가는 어디입니까?