CIPP-E 문제 26
유럽 데이터 보호 위원회(EDPB)는 전송 도구가 유럽 연합(EU) 수준을 준수하는 개인 데이터 보호 수준을 효과적으로 제공하는지 여부를 언제 재평가하도록 권장합니까?
CIPP-E 문제 27
프로세서가 컨트롤러를 대신하여 수행하는 처리 목적 및 수단과 관련하여 독립적인 결정을 내리는 경우 결과는 무엇입니까?
CIPP-E 문제 28
대본
다음 질문에 답하려면 다음을 사용하십시오.
독일에 본사를 둔 티셔츠 전문 회사인 T-Craze는 독일의 대도시에 성공적으로 판매되고 있었습니다. 그러나 최근 더 넓은 유럽 시장에 제품을 판매하던 독일 기반의 다른 회사와 합병한 후 T-Craze는 더 많은 고객에게 제품을 판매하기 위해 마케팅 노력을 개편했습니다. 이러한 노력에는 최근 합병을 반영하기 위한 로고의 완전한 재설계와 쿠키 사용을 통해 방문자에 대한 더 많은 정보를 수집하기 위한 웹사이트 개선이 포함되었습니다.
T-Craze는 또한 사업 확장을 돕기 위해 유럽 전역에 다양한 사무실을 열었습니다. 독일은 T-Craze의 본사와 주요 제품 디자인 사무소를 계속 호스팅하는 반면 프랑스 계열사는 모든 마케팅 및 영업 활동을 담당하게 되었습니다. 프랑스 계열사는 최근 최신 마케팅 캠페인을 진행하기 위해 필리핀에 본사를 둔 유명 마케팅 회사인 Right Target의 서비스를 조달했습니다. 철저한 조사 끝에 Right Target은 T-Craze가 18세에서 22세 사이의 고객에게 가장 성공적인 것으로 판단했습니다. 따라서 첫 번째 캠페인은 여러 유럽 수도의 대학생을 대상으로 했으며, 한 번에 거의 40%에 달하는 T-Craze 신규 고객을 확보했습니다. 4분의 1. Right Target은 또한 T-Craze에 대한 후속 캠페인을 실행했지만 성공률은 훨씬 낮았습니다.
지난 두 캠페인에는 더 넓은 인구통계학적 그룹이 포함되었으며 스페인에서 많은 수의 구독 취소 요청을 포함하여 셀 수 없이 많은 구독 취소 요청이 접수되었습니다. 실제로 스페인 데이터 보호 당국은 중견 투자 은행가인 소피아로부터 불만 사항을 접수했습니다. Sofia는 T-Craze를 대신하여 Right Target으로부터 이러한 커뮤니케이션을 구독 취소한 후에도 마케팅 커뮤니케이션을 받은 후 화가났습니다.
스페인 감독 당국이 소피아의 불만 사항을 토대로 T-Craze에 대한 조사를 개시할 때 프랑스 감독 당국에 이를 통보하는 이유는 무엇입니까?
다음 질문에 답하려면 다음을 사용하십시오.
독일에 본사를 둔 티셔츠 전문 회사인 T-Craze는 독일의 대도시에 성공적으로 판매되고 있었습니다. 그러나 최근 더 넓은 유럽 시장에 제품을 판매하던 독일 기반의 다른 회사와 합병한 후 T-Craze는 더 많은 고객에게 제품을 판매하기 위해 마케팅 노력을 개편했습니다. 이러한 노력에는 최근 합병을 반영하기 위한 로고의 완전한 재설계와 쿠키 사용을 통해 방문자에 대한 더 많은 정보를 수집하기 위한 웹사이트 개선이 포함되었습니다.
T-Craze는 또한 사업 확장을 돕기 위해 유럽 전역에 다양한 사무실을 열었습니다. 독일은 T-Craze의 본사와 주요 제품 디자인 사무소를 계속 호스팅하는 반면 프랑스 계열사는 모든 마케팅 및 영업 활동을 담당하게 되었습니다. 프랑스 계열사는 최근 최신 마케팅 캠페인을 진행하기 위해 필리핀에 본사를 둔 유명 마케팅 회사인 Right Target의 서비스를 조달했습니다. 철저한 조사 끝에 Right Target은 T-Craze가 18세에서 22세 사이의 고객에게 가장 성공적인 것으로 판단했습니다. 따라서 첫 번째 캠페인은 여러 유럽 수도의 대학생을 대상으로 했으며, 한 번에 거의 40%에 달하는 T-Craze 신규 고객을 확보했습니다. 4분의 1. Right Target은 또한 T-Craze에 대한 후속 캠페인을 실행했지만 성공률은 훨씬 낮았습니다.
지난 두 캠페인에는 더 넓은 인구통계학적 그룹이 포함되었으며 스페인에서 많은 수의 구독 취소 요청을 포함하여 셀 수 없이 많은 구독 취소 요청이 접수되었습니다. 실제로 스페인 데이터 보호 당국은 중견 투자 은행가인 소피아로부터 불만 사항을 접수했습니다. Sofia는 T-Craze를 대신하여 Right Target으로부터 이러한 커뮤니케이션을 구독 취소한 후에도 마케팅 커뮤니케이션을 받은 후 화가났습니다.
스페인 감독 당국이 소피아의 불만 사항을 토대로 T-Craze에 대한 조사를 개시할 때 프랑스 감독 당국에 이를 통보하는 이유는 무엇입니까?
CIPP-E 문제 29
대본
다음 질문에 답하려면 다음을 사용하십시오.
친환경 신발로 유명한 온라인 소매업체 Liem은 최근 유럽에서 입지를 확대했습니다. 시장 지배력을 확보하기 위해 Liem은 벨트 및 가방과 같은 액세서리를 판매하는 또 다른 친환경 회사인 EcoMick과 협력했습니다. 두 회사는 함께 제품의 환경적, 경제적 이점을 강조하기 위해 고안된 일련의 마케팅 캠페인을 작성했습니다. 몇 달 간의 계획 끝에 Liem과 EcoMick은 동일한 마케팅 데이터베이스인 MarketIQ를 사용하여 각자의 담당자에게 캠페인을 보내는 데이터 공유 계약을 체결했습니다.
또한 Liem과 EcoMick은 MarketIQ와 데이터 처리 계약을 체결했습니다. 이 계약에는 Liem과 EcoMick의 지시에 따라서만 개인 데이터를 처리하고 GDPR 의무 준수를 입증하는 데 필요한 모든 정보를 이들에게 제공하는 것이 포함되었습니다.
그런 다음 Liem과 EcoMick은 기계 학습을 사용하여 기업이 성공적인 캠페인을 실행할 수 있도록 지원하는 마케팅 최적화 회사인 JaphSoft라는 회사의 서비스를 조달했습니다. 고객은 각 캠페인에서 타겟팅하려는 개인의 개인 데이터를 JaphSoft에 제공합니다. 고객의 데이터를 보호하기 위해 JaphSoft는 적절하다고 판단되는 기술 및 조직적 조치를 구현합니다. JaphSoft는 성공적인 캠페인의 가장 성공적인 구성 요소를 결정하기 위해 고객으로부터 받은 데이터를 분석하여 기계 학습 모델을 지속적으로 개선하기 위해 노력하고 있습니다. 그런 다음 JaphSoft는 이러한 모델을 사용하여 클라이언트 기반에 서비스를 제공합니다. 더 많은 정보가 수집될수록 모델은 일정 기간 동안만 개선되므로 JaphSoft는 클라이언트로부터 받은 데이터에 대한 삭제 프로세스를 갖고 있지 않습니다. 그러나 데이터 개인 정보 보호 규칙을 준수하기 위해 JaphSoft는 연락처 정보에서 식별 정보를 제거하여 개인 데이터를 가명화합니다. 그러나 JaphSoft의 엔지니어는 모든 연락처 정보를 식별 정보와 동일한 데이터베이스에 유지합니다.
Liem 및 EcoMick과의 계약에 따라 JaphSoft는 연락처 정보와 해당 연락처에 대한 이전 구매 내역이 포함된 MarketIQ에 대한 액세스 권한을 부여받아 두 회사 웹사이트에서 가장 많은 조회수를 얻을 수 있는 캠페인을 만들었습니다. 이전 Liem 고객인 Ms. Iman은 JaphSoft로부터 Liem 및 EcoMick의 최신 제품에 관한 마케팅 캠페인을 받았습니다. Iman 씨는 앞으로 Liem의 제품에 관한 정보를 받기 위해 확인란을 선택했다고 회상하지만 EcoMick을 쇼핑한 적도 없고 개인 데이터를 해당 회사에 제공한 적도 없습니다.
Iman 씨가 제공한 동의가 JaphSoft와 관련하여 유효한 것으로 간주되지 않는 이유는 무엇입니까?
다음 질문에 답하려면 다음을 사용하십시오.
친환경 신발로 유명한 온라인 소매업체 Liem은 최근 유럽에서 입지를 확대했습니다. 시장 지배력을 확보하기 위해 Liem은 벨트 및 가방과 같은 액세서리를 판매하는 또 다른 친환경 회사인 EcoMick과 협력했습니다. 두 회사는 함께 제품의 환경적, 경제적 이점을 강조하기 위해 고안된 일련의 마케팅 캠페인을 작성했습니다. 몇 달 간의 계획 끝에 Liem과 EcoMick은 동일한 마케팅 데이터베이스인 MarketIQ를 사용하여 각자의 담당자에게 캠페인을 보내는 데이터 공유 계약을 체결했습니다.
또한 Liem과 EcoMick은 MarketIQ와 데이터 처리 계약을 체결했습니다. 이 계약에는 Liem과 EcoMick의 지시에 따라서만 개인 데이터를 처리하고 GDPR 의무 준수를 입증하는 데 필요한 모든 정보를 이들에게 제공하는 것이 포함되었습니다.
그런 다음 Liem과 EcoMick은 기계 학습을 사용하여 기업이 성공적인 캠페인을 실행할 수 있도록 지원하는 마케팅 최적화 회사인 JaphSoft라는 회사의 서비스를 조달했습니다. 고객은 각 캠페인에서 타겟팅하려는 개인의 개인 데이터를 JaphSoft에 제공합니다. 고객의 데이터를 보호하기 위해 JaphSoft는 적절하다고 판단되는 기술 및 조직적 조치를 구현합니다. JaphSoft는 성공적인 캠페인의 가장 성공적인 구성 요소를 결정하기 위해 고객으로부터 받은 데이터를 분석하여 기계 학습 모델을 지속적으로 개선하기 위해 노력하고 있습니다. 그런 다음 JaphSoft는 이러한 모델을 사용하여 클라이언트 기반에 서비스를 제공합니다. 더 많은 정보가 수집될수록 모델은 일정 기간 동안만 개선되므로 JaphSoft는 클라이언트로부터 받은 데이터에 대한 삭제 프로세스를 갖고 있지 않습니다. 그러나 데이터 개인 정보 보호 규칙을 준수하기 위해 JaphSoft는 연락처 정보에서 식별 정보를 제거하여 개인 데이터를 가명화합니다. 그러나 JaphSoft의 엔지니어는 모든 연락처 정보를 식별 정보와 동일한 데이터베이스에 유지합니다.
Liem 및 EcoMick과의 계약에 따라 JaphSoft는 연락처 정보와 해당 연락처에 대한 이전 구매 내역이 포함된 MarketIQ에 대한 액세스 권한을 부여받아 두 회사 웹사이트에서 가장 많은 조회수를 얻을 수 있는 캠페인을 만들었습니다. 이전 Liem 고객인 Ms. Iman은 JaphSoft로부터 Liem 및 EcoMick의 최신 제품에 관한 마케팅 캠페인을 받았습니다. Iman 씨는 앞으로 Liem의 제품에 관한 정보를 받기 위해 확인란을 선택했다고 회상하지만 EcoMick을 쇼핑한 적도 없고 개인 데이터를 해당 회사에 제공한 적도 없습니다.
Iman 씨가 제공한 동의가 JaphSoft와 관련하여 유효한 것으로 간주되지 않는 이유는 무엇입니까?
CIPP-E 문제 30
Under what circumstances would the GDPR apply to personal data that exists in physical form, such as information contained in notebooks or hard copy files?