CIPP-E 문제 21
대본
다음 질문에 답하려면 다음을 사용하십시오.
Ben은 피트니스 클럽 STAYFIT의 회원입니다. 이 회사는 많은 EU 회원국에 지점을 두고 있지만 GDPR의 목적에 따라 기본 설립지는 프랑스에 있습니다. Ben은 북아일랜드 뉴리(영국 일부)에 거주하며 국경을 넘어 아일랜드 던독에서 근무합니다. 벤은 2년 전 출장 중 독일 프랑크푸르트 스테이핏(STAYFIT) 지점에서 운동을 하던 중 사진을 찍었다. 당시 벤은 해당 사진이 홍보용으로만 사용될 것이라는 설명을 듣고 사진 촬영에 동의했다. 그 이후로 이 사진은 클럽의 영국 브로셔에 사용되었으며 영국 웹사이트의 랜딩 페이지에도 게재되었습니다. 그러나 피트니스 클럽은 최근 여러 EU 회원국의 클럽 여러 지점에서 회원들에 대한 광범위한 학대로 인해 평판이 나빠졌습니다. 결과적으로 Ben은 자신의 사진이 피트니스 클럽과 공개적으로 연결되는 것을 더 이상 불편하게 생각합니다.
이 문제를 논의하기 위해 현지 지점 관리자와 약속을 예약하려는 시도가 여러 번 실패한 후 Ben은 STAYFIT에 자신의 이미지를 웹사이트와 모든 홍보 자료에서 삭제해 줄 것을 요청하는 편지를 보냅니다. 몇 달이 지났고 Ben은 자신의 요청에 대한 승인을 받지 못한 채 이 문제에 대해 매우 불안해졌습니다. 다른 채널을 통해 STAYFIT에 계속 연락하지 못한 그는 회사를 상대로 조치를 취하기로 결정했습니다.
Ben은 영국 정보 위원회('ICO' - 영국 감독 기관)에 연락하여 이 문제에 대한 불만을 제기했습니다.
여러 EU 국가의 여러 STAYFIT 지점이 별도의 데이터 관리자 역할을 하고 있으며 각 지점이 Ben의 요청을 잘못 처리한 책임이 있다고 가정하면 Ben이 보상을 받기 위해 어떻게 진행할 수 있습니까?
다음 질문에 답하려면 다음을 사용하십시오.
Ben은 피트니스 클럽 STAYFIT의 회원입니다. 이 회사는 많은 EU 회원국에 지점을 두고 있지만 GDPR의 목적에 따라 기본 설립지는 프랑스에 있습니다. Ben은 북아일랜드 뉴리(영국 일부)에 거주하며 국경을 넘어 아일랜드 던독에서 근무합니다. 벤은 2년 전 출장 중 독일 프랑크푸르트 스테이핏(STAYFIT) 지점에서 운동을 하던 중 사진을 찍었다. 당시 벤은 해당 사진이 홍보용으로만 사용될 것이라는 설명을 듣고 사진 촬영에 동의했다. 그 이후로 이 사진은 클럽의 영국 브로셔에 사용되었으며 영국 웹사이트의 랜딩 페이지에도 게재되었습니다. 그러나 피트니스 클럽은 최근 여러 EU 회원국의 클럽 여러 지점에서 회원들에 대한 광범위한 학대로 인해 평판이 나빠졌습니다. 결과적으로 Ben은 자신의 사진이 피트니스 클럽과 공개적으로 연결되는 것을 더 이상 불편하게 생각합니다.
이 문제를 논의하기 위해 현지 지점 관리자와 약속을 예약하려는 시도가 여러 번 실패한 후 Ben은 STAYFIT에 자신의 이미지를 웹사이트와 모든 홍보 자료에서 삭제해 줄 것을 요청하는 편지를 보냅니다. 몇 달이 지났고 Ben은 자신의 요청에 대한 승인을 받지 못한 채 이 문제에 대해 매우 불안해졌습니다. 다른 채널을 통해 STAYFIT에 계속 연락하지 못한 그는 회사를 상대로 조치를 취하기로 결정했습니다.
Ben은 영국 정보 위원회('ICO' - 영국 감독 기관)에 연락하여 이 문제에 대한 불만을 제기했습니다.
여러 EU 국가의 여러 STAYFIT 지점이 별도의 데이터 관리자 역할을 하고 있으며 각 지점이 Ben의 요청을 잘못 처리한 책임이 있다고 가정하면 Ben이 보상을 받기 위해 어떻게 진행할 수 있습니까?
CIPP-E 문제 22
비 EU 국가의 데이터 보호 수준의 적절성을 확인하는 조사 결과를 채택할 권한이 있는 기관은 어디입니까?
CIPP-E 문제 23
스페인에 본사를 두고 전 세계적으로 촬영되는 다큐멘터리를 전문으로 하는 한 유명 비디오 제작 회사가 마드리드 거리의 노인들이 등장하는 몇 시간 분량의 영상 녹화를 막 마쳤습니다. 어떤 조건에서 회사는 다큐멘터리에 이미지를 사용하는 모든 사람의 동의를 얻을 필요가 없나요?
CIPP-E 문제 24
일반 데이터 보호 규정(GDPR)과 유럽 평의회 협약 108의 내용은 무엇입니까?
CIPP-E 문제 25
The GDPR requires controllers to supply data subjects with detailed information about the processing of their dat a. Where a controller obtains data directly from data subjects, which of the following items of information does NOT legally have to be supplied?