CIPP-E 문제 61
쿠키를 사용하는 모바일 기기 애플리케이션은 다음 중 어떤 것에 대한 동의 요구 사항을 따라야 합니까?
CIPP-E 문제 62
대본
다음 질문에 답하려면 다음을 사용하세요.
피트니스 회사 Vigotron은 최근 M-Health라는 새로운 앱을 개발했는데, 이 앱을 웹사이트에서 무료로 다운로드할 수 있도록 마케팅하고 싶어합니다. Vigotron의 마케팅 관리자는 비서인 Emily에게 앱을 설명하고 이용 약관을 명시한 웹페이지를 만들어 달라고 부탁했습니다. Vigotron에 새로 온 Emily는 이 작업에 들떠 있습니다.
그녀는 이전 직장에서 데이터 보호 수업을 들었고, 세부 사항은 약간 모호하지만 Vigotron이 어떤 경우에는 앱 사용에 대한 사용자 동의를 얻어야 한다는 것을 알고 있습니다. Emily는 다음 초안을 스케치하여 Vigotron의 법무부에 보내기 전에 가능한 한 많은 내용을 다루려고 노력합니다.
등록 양식
Vigotron의 새로운 M-Health 앱을 사용하면 식단, 운동, 수면 패턴을 포함한 다양한 건강 관련 활동을 쉽게 모니터링할 수 있습니다. M-Health는 스마트폰 설정(이미 가지고 있을 수 있는 다른 타사 앱과 함께)을 사용하여 이러한 모든 중요한 라이프스타일 요소에 대한 데이터를 수집하고 삶의 질을 향상시키는 데 필요한 정보를 제공합니다. (여기를 클릭하여 M-Health가 제공하는 서비스에 대한 전체 설명을 읽어보세요.) Vigotron은 귀하의 개인 정보를 소중히 여깁니다. M-Heaith 앱을 사용하면 어떤 정보를 저장할지, 어떤 앱이 귀하의 데이터에 액세스할 수 있는지 결정할 수 있습니다. 기기가 암호로 잠겨 있으면 모든 건강 및 피트니스 데이터가 암호로 암호화됩니다. Health 앱에 저장된 데이터를 Vigotron의 클라우드 공급업체인 Stratculous에 백업할 수 있습니다. (Stratculous에 대한 자세한 내용은 여기를 참조하세요.) Vigotron은 M-Health 앱에서 수집한 개인 정보를 거래, 임대 또는 판매하지 않습니다. 더불어, 법원 명령이나 소환장에 의한 경우 또는 제조업체의 법적 권리를 집행하거나 사업이나 재산을 보호하기 위한 경우를 제외하고는 고객의 동의 없이는 앱에서 수집한 고객의 이름, 이메일 주소 또는 기타 정보를 제3자에게 제공하지 않습니다.
M-Health 앱을 무료로 제공하게 되어 기쁩니다. 다운로드하여 사용하려면 먼저 이 등록 양식을 작성해 주시기 바랍니다. (M-Health 앱은 16세 이상의 성인에게만 사용 가능합니다. 단, 미성년자가 사용하려는 경우 부모의 동의가 있어야 합니다.)
* 이름:
* 성:
* 출생년도 :
* 이메일:
* 물리적 주소(선택 사항*):
* 건강 상태 :
*귀하에게 흥미로울 수 있다고 생각되는 당사 제품 및 서비스에 대한 뉴스레터를 받는 데 관심이 있는 경우, 귀하의 실제 주소를 포함하십시오. 나중에 이러한 뉴스레터를 받고 싶지 않다고 결정하면 [email protected]으로 이메일을 보내거나 이 페이지 하단에 나열된 주소로 요청이 담긴 편지를 보내 구독을 취소할 수 있습니다.
이용약관
1. 관할권. [...]
2. 준거법. [...]
3. 책임의 한계. [...]
동의
이 등록 양식을 작성함으로써 귀하는 만 16세 이상이며, M-Health 앱을 사용하기 위해 Vigotron이 귀하의 개인 데이터를 처리하는 데 동의한다는 것을 증명합니다. 귀하는 모든 광고 또는 마케팅을 거부할 권리가 있지만, Vigotron이 이메일 또는 기타 전자적 수단을 통해 귀하에게 연락하거나 서비스에 관한 필요한 통지, 계약 또는 기타 정보를 제공할 수 있다는 데 동의합니다. 또한 귀하는 회사가 귀하의 웰빙에 영향을 미칠 수 있는 M-Health 앱의 문제에 대한 알림이 포함된 자동 이메일을 보낼 수 있다는 데 동의합니다.
M-Health 앱 사용자가 동의를 철회하기로 결정하면, Vigotron은 먼저 무엇을 해야 합니까?
다음 질문에 답하려면 다음을 사용하세요.
피트니스 회사 Vigotron은 최근 M-Health라는 새로운 앱을 개발했는데, 이 앱을 웹사이트에서 무료로 다운로드할 수 있도록 마케팅하고 싶어합니다. Vigotron의 마케팅 관리자는 비서인 Emily에게 앱을 설명하고 이용 약관을 명시한 웹페이지를 만들어 달라고 부탁했습니다. Vigotron에 새로 온 Emily는 이 작업에 들떠 있습니다.
그녀는 이전 직장에서 데이터 보호 수업을 들었고, 세부 사항은 약간 모호하지만 Vigotron이 어떤 경우에는 앱 사용에 대한 사용자 동의를 얻어야 한다는 것을 알고 있습니다. Emily는 다음 초안을 스케치하여 Vigotron의 법무부에 보내기 전에 가능한 한 많은 내용을 다루려고 노력합니다.
등록 양식
Vigotron의 새로운 M-Health 앱을 사용하면 식단, 운동, 수면 패턴을 포함한 다양한 건강 관련 활동을 쉽게 모니터링할 수 있습니다. M-Health는 스마트폰 설정(이미 가지고 있을 수 있는 다른 타사 앱과 함께)을 사용하여 이러한 모든 중요한 라이프스타일 요소에 대한 데이터를 수집하고 삶의 질을 향상시키는 데 필요한 정보를 제공합니다. (여기를 클릭하여 M-Health가 제공하는 서비스에 대한 전체 설명을 읽어보세요.) Vigotron은 귀하의 개인 정보를 소중히 여깁니다. M-Heaith 앱을 사용하면 어떤 정보를 저장할지, 어떤 앱이 귀하의 데이터에 액세스할 수 있는지 결정할 수 있습니다. 기기가 암호로 잠겨 있으면 모든 건강 및 피트니스 데이터가 암호로 암호화됩니다. Health 앱에 저장된 데이터를 Vigotron의 클라우드 공급업체인 Stratculous에 백업할 수 있습니다. (Stratculous에 대한 자세한 내용은 여기를 참조하세요.) Vigotron은 M-Health 앱에서 수집한 개인 정보를 거래, 임대 또는 판매하지 않습니다. 더불어, 법원 명령이나 소환장에 의한 경우 또는 제조업체의 법적 권리를 집행하거나 사업이나 재산을 보호하기 위한 경우를 제외하고는 고객의 동의 없이는 앱에서 수집한 고객의 이름, 이메일 주소 또는 기타 정보를 제3자에게 제공하지 않습니다.
M-Health 앱을 무료로 제공하게 되어 기쁩니다. 다운로드하여 사용하려면 먼저 이 등록 양식을 작성해 주시기 바랍니다. (M-Health 앱은 16세 이상의 성인에게만 사용 가능합니다. 단, 미성년자가 사용하려는 경우 부모의 동의가 있어야 합니다.)
* 이름:
* 성:
* 출생년도 :
* 이메일:
* 물리적 주소(선택 사항*):
* 건강 상태 :
*귀하에게 흥미로울 수 있다고 생각되는 당사 제품 및 서비스에 대한 뉴스레터를 받는 데 관심이 있는 경우, 귀하의 실제 주소를 포함하십시오. 나중에 이러한 뉴스레터를 받고 싶지 않다고 결정하면 [email protected]으로 이메일을 보내거나 이 페이지 하단에 나열된 주소로 요청이 담긴 편지를 보내 구독을 취소할 수 있습니다.
이용약관
1. 관할권. [...]
2. 준거법. [...]
3. 책임의 한계. [...]
동의
이 등록 양식을 작성함으로써 귀하는 만 16세 이상이며, M-Health 앱을 사용하기 위해 Vigotron이 귀하의 개인 데이터를 처리하는 데 동의한다는 것을 증명합니다. 귀하는 모든 광고 또는 마케팅을 거부할 권리가 있지만, Vigotron이 이메일 또는 기타 전자적 수단을 통해 귀하에게 연락하거나 서비스에 관한 필요한 통지, 계약 또는 기타 정보를 제공할 수 있다는 데 동의합니다. 또한 귀하는 회사가 귀하의 웰빙에 영향을 미칠 수 있는 M-Health 앱의 문제에 대한 알림이 포함된 자동 이메일을 보낼 수 있다는 데 동의합니다.
M-Health 앱 사용자가 동의를 철회하기로 결정하면, Vigotron은 먼저 무엇을 해야 합니까?
CIPP-E 문제 63
Tanya는 GDPR 데이터 관리자인 Curtains Inc.의 데이터 보호 책임자입니다. 그녀는 회사가 모든 개인 데이터를 보관 시 암호화할 것을 권고했습니다. 그녀는 어떤 GDPR 원칙을 따르고 있습니까?
CIPP-E 문제 64
대본
다음 질문에 답하려면 다음을 사용하세요.
재정적으로 ARRA Hotels에서는 매우 좋은 한 해를 보냈습니다. 그리스(5), 이탈리아(15), 스페인(1)에 위치한 21개 호텔이 역대 가장 수익성 있는 실적을 기록했습니다. 이 업적을 기념하기 위해 ARRA의 이탈리아 본사에 있는 ARRA Hotels 인사부는 스페인에 있는 호텔에서 직원 420명과 그 가족을 위한 팀 이벤트를 조직했습니다.
호텔에 도착하면 모든 직원과 가족 구성원에게 접수 데스크에서 전자 손목 밴드가 제공됩니다. 손목 밴드는 여러 가지 기능을 합니다.
. 호텔의 "파티 존"에 대한 액세스를 허용하고 사용자가 승인되지 않은 구역에 접근하면 윙윙거리는 소리를 냅니다.
. 법적 연령에 도달한 사람 한 명당 최대 3잔의 무료 음료를 허용하고 이 한도에 도달하면 윙윙거리는 소리가 납니다.
. 계획된 게임과 대회에 참여하기 위한 고유 ID 번호를 부여합니다.
각 게스트는 손목 밴드와 함께 손목 밴드 사용에 대한 온라인 개인정보 보호 고지로 연결되는 QR 코드를 받습니다. 이 페이지에는 체크되지 않은 동의 체크박스도 있습니다. 16세 미만의 직원 가족의 경우 부모가 동의해야 합니다.
이 이벤트를 위해 계획된 다양한 활동 중 하나로, ARRA 호텔의 인사 사무실은 주요 이벤트 장소와 별도로 직원들이 전통 카니발 의상을 입고 사진을 찍을 수 있는 포토콜 구역을 독자적으로 마련했습니다.
사진은 일반적인 마케팅 목적으로 ARRA 호텔의 메인 웹사이트에 게시됩니다.
행사 당일, ARRA의 그리스 호텔 중 한 곳의 직원은 자신이 등장하는 사진의 결과에 불만을 품고 있습니다. 그는 다음 사항과 관련하여 관련 감독 기관에 불만을 제기할 예정입니다.
. 별도의 사진 콜 구역에 개인정보 보호 고지가 없음
그의 개인 데이터의 불법적인 국경 간 처리
. 그의 사진의 받아들일 수 없는 미적 결과
개인정보가 포함된 포토콜 사진 처리 과정에서 다음 원칙 중 어느 것이 위반되었을 가능성이 있습니까?
다음 질문에 답하려면 다음을 사용하세요.
재정적으로 ARRA Hotels에서는 매우 좋은 한 해를 보냈습니다. 그리스(5), 이탈리아(15), 스페인(1)에 위치한 21개 호텔이 역대 가장 수익성 있는 실적을 기록했습니다. 이 업적을 기념하기 위해 ARRA의 이탈리아 본사에 있는 ARRA Hotels 인사부는 스페인에 있는 호텔에서 직원 420명과 그 가족을 위한 팀 이벤트를 조직했습니다.
호텔에 도착하면 모든 직원과 가족 구성원에게 접수 데스크에서 전자 손목 밴드가 제공됩니다. 손목 밴드는 여러 가지 기능을 합니다.
. 호텔의 "파티 존"에 대한 액세스를 허용하고 사용자가 승인되지 않은 구역에 접근하면 윙윙거리는 소리를 냅니다.
. 법적 연령에 도달한 사람 한 명당 최대 3잔의 무료 음료를 허용하고 이 한도에 도달하면 윙윙거리는 소리가 납니다.
. 계획된 게임과 대회에 참여하기 위한 고유 ID 번호를 부여합니다.
각 게스트는 손목 밴드와 함께 손목 밴드 사용에 대한 온라인 개인정보 보호 고지로 연결되는 QR 코드를 받습니다. 이 페이지에는 체크되지 않은 동의 체크박스도 있습니다. 16세 미만의 직원 가족의 경우 부모가 동의해야 합니다.
이 이벤트를 위해 계획된 다양한 활동 중 하나로, ARRA 호텔의 인사 사무실은 주요 이벤트 장소와 별도로 직원들이 전통 카니발 의상을 입고 사진을 찍을 수 있는 포토콜 구역을 독자적으로 마련했습니다.
사진은 일반적인 마케팅 목적으로 ARRA 호텔의 메인 웹사이트에 게시됩니다.
행사 당일, ARRA의 그리스 호텔 중 한 곳의 직원은 자신이 등장하는 사진의 결과에 불만을 품고 있습니다. 그는 다음 사항과 관련하여 관련 감독 기관에 불만을 제기할 예정입니다.
. 별도의 사진 콜 구역에 개인정보 보호 고지가 없음
그의 개인 데이터의 불법적인 국경 간 처리
. 그의 사진의 받아들일 수 없는 미적 결과
개인정보가 포함된 포토콜 사진 처리 과정에서 다음 원칙 중 어느 것이 위반되었을 가능성이 있습니까?
CIPP-E 문제 65
대본
다음 질문에 답하려면 다음을 사용하세요.
이탈리아에 본사를 둔 회사인 BHealthy는 자외선 차단제에 초점을 맞춘 새로운 천연 제품 라인을 출시할 준비가 되었습니다. 제품 출시 전 마지막 단계는 BHealthy가 유럽 전역에서 새로운 자외선 차단제 라인을 얼마나 광범위하게 마케팅할지 결정하기 위한 조사를 수행하는 것입니다. 이를 위해 BHealthy는 천연 제품 가격 결정을 전문으로 하는 회사인 Natural Insight와 협력했습니다. BHealthy는 기존 고객 정보(이름, 위치, 이전 구매 내역)를 Natural Insight와 공유하기로 결정했습니다. Natural Insight는 이 정보를 사용하여 알고리즘을 훈련하여 BHealthy가 새로운 자외선 차단제를 판매할 수 있는 가격대를 결정하는 데 도움을 줄 계획입니다.
BHealthy는 고객 목록을 공유하기 전에 Natural Insight의 보안 관행을 검토했으며, 회사가 연락처 정보를 보호하기에 충분한 보안 조치를 취하고 있다는 결론을 내렸습니다. 또한, BHealthy와 Natural Insight의 데이터 처리 계약 조건에는 기술적 및 조직적 조치의 지속적인 구현이 필요합니다. 또한 계약에는 BHealthy가 제공하는 데이터를 서비스 제공 이외의 모든 목적으로 사용하는 것에 대한 제한이 명시되어 있으며, 여기에는 Natural Insight의 머신 러닝 알고리즘을 지속적으로 개선하기 위한 데이터 사용이 포함됩니다.
어떤 경우 Natural Insight가 알고리즘 개선을 위해 BHealthy의 데이터를 사용하는 것이 데이터 처리자 활동으로 간주될까요?
다음 질문에 답하려면 다음을 사용하세요.
이탈리아에 본사를 둔 회사인 BHealthy는 자외선 차단제에 초점을 맞춘 새로운 천연 제품 라인을 출시할 준비가 되었습니다. 제품 출시 전 마지막 단계는 BHealthy가 유럽 전역에서 새로운 자외선 차단제 라인을 얼마나 광범위하게 마케팅할지 결정하기 위한 조사를 수행하는 것입니다. 이를 위해 BHealthy는 천연 제품 가격 결정을 전문으로 하는 회사인 Natural Insight와 협력했습니다. BHealthy는 기존 고객 정보(이름, 위치, 이전 구매 내역)를 Natural Insight와 공유하기로 결정했습니다. Natural Insight는 이 정보를 사용하여 알고리즘을 훈련하여 BHealthy가 새로운 자외선 차단제를 판매할 수 있는 가격대를 결정하는 데 도움을 줄 계획입니다.
BHealthy는 고객 목록을 공유하기 전에 Natural Insight의 보안 관행을 검토했으며, 회사가 연락처 정보를 보호하기에 충분한 보안 조치를 취하고 있다는 결론을 내렸습니다. 또한, BHealthy와 Natural Insight의 데이터 처리 계약 조건에는 기술적 및 조직적 조치의 지속적인 구현이 필요합니다. 또한 계약에는 BHealthy가 제공하는 데이터를 서비스 제공 이외의 모든 목적으로 사용하는 것에 대한 제한이 명시되어 있으며, 여기에는 Natural Insight의 머신 러닝 알고리즘을 지속적으로 개선하기 위한 데이터 사용이 포함됩니다.
어떤 경우 Natural Insight가 알고리즘 개선을 위해 BHealthy의 데이터를 사용하는 것이 데이터 처리자 활동으로 간주될까요?