CIPP-E 문제 121
대본
다음 질문에 답하려면 다음을 사용하세요.
벤은 피트니스 클럽 STAYFIT의 회원입니다. 이 회사는 많은 EU 회원국에 지점이 있지만 GDPR의 목적상 프랑스에 주요 시설을 두고 있습니다. 벤은 북아일랜드(영국의 일부) 뉴리에 거주하며 국경을 넘어 아일랜드 던독에서 일합니다. 2년 전 출장 중 벤은 독일 프랑크푸르트에 있는 STAYFIT 지점에서 운동하는 모습이 사진에 포착되었습니다. 당시 벤은 홍보 목적으로만 사용된다는 말을 듣고 사진에 포함되는 데 동의했습니다. 그 이후로 이 사진은 클럽의 영국 브로셔에 사용되었고 영국 웹사이트의 랜딩 페이지에도 실렸습니다. 그러나 최근 피트니스 클럽은 여러 EU 회원국에 있는 클럽의 다양한 지점에서 회원에 대한 광범위한 학대로 인해 평판이 나빠졌습니다. 그 결과 벤은 자신의 사진이 피트니스 클럽과 공개적으로 연관되는 것을 더 이상 편안하게 여기지 않습니다.
이 문제를 논의하기 위해 지역 지점 관리자와 약속을 잡으려는 시도가 여러 번 실패한 후, 벤은 STAYFIT에 자신의 이미지를 웹사이트와 모든 홍보 자료에서 삭제해 달라고 요청하는 편지를 보냅니다. 몇 달이 지나고, 벤은 요청에 대한 확인을 받지 못하고 이 문제에 대해 매우 불안해집니다. 다른 채널을 통해 STAYFIT에 연락하는 데 거듭 실패한 후, 그는 회사에 대한 조치를 취하기로 결정합니다.
벤은 이 문제에 대해 불만을 제기하기 위해 영국 정보 관리 위원회(ICO, 영국의 감독 기관)에 연락했습니다.
여러 EU 국가에 걸쳐 있는 여러 STAYFIT 지점이 별도의 데이터 관리자 역할을 하고 있으며, 각 지점이 벤의 요청을 잘못 처리한 데 대한 책임이 있다고 가정할 때, 벤은 어떻게 하면 보상을 구할 수 있을까요?
다음 질문에 답하려면 다음을 사용하세요.
벤은 피트니스 클럽 STAYFIT의 회원입니다. 이 회사는 많은 EU 회원국에 지점이 있지만 GDPR의 목적상 프랑스에 주요 시설을 두고 있습니다. 벤은 북아일랜드(영국의 일부) 뉴리에 거주하며 국경을 넘어 아일랜드 던독에서 일합니다. 2년 전 출장 중 벤은 독일 프랑크푸르트에 있는 STAYFIT 지점에서 운동하는 모습이 사진에 포착되었습니다. 당시 벤은 홍보 목적으로만 사용된다는 말을 듣고 사진에 포함되는 데 동의했습니다. 그 이후로 이 사진은 클럽의 영국 브로셔에 사용되었고 영국 웹사이트의 랜딩 페이지에도 실렸습니다. 그러나 최근 피트니스 클럽은 여러 EU 회원국에 있는 클럽의 다양한 지점에서 회원에 대한 광범위한 학대로 인해 평판이 나빠졌습니다. 그 결과 벤은 자신의 사진이 피트니스 클럽과 공개적으로 연관되는 것을 더 이상 편안하게 여기지 않습니다.
이 문제를 논의하기 위해 지역 지점 관리자와 약속을 잡으려는 시도가 여러 번 실패한 후, 벤은 STAYFIT에 자신의 이미지를 웹사이트와 모든 홍보 자료에서 삭제해 달라고 요청하는 편지를 보냅니다. 몇 달이 지나고, 벤은 요청에 대한 확인을 받지 못하고 이 문제에 대해 매우 불안해집니다. 다른 채널을 통해 STAYFIT에 연락하는 데 거듭 실패한 후, 그는 회사에 대한 조치를 취하기로 결정합니다.
벤은 이 문제에 대해 불만을 제기하기 위해 영국 정보 관리 위원회(ICO, 영국의 감독 기관)에 연락했습니다.
여러 EU 국가에 걸쳐 있는 여러 STAYFIT 지점이 별도의 데이터 관리자 역할을 하고 있으며, 각 지점이 벤의 요청을 잘못 처리한 데 대한 책임이 있다고 가정할 때, 벤은 어떻게 하면 보상을 구할 수 있을까요?
CIPP-E 문제 122
독일의 데이터 주체는 20년 전에 창피한 장난의 희생자가 되었습니다. 당시 신문 웹사이트에서 장난에 대한 기사를 게재했고, 그 기사는 여전히 신문 웹사이트에서 볼 수 있습니다. 안타깝게도, 사용자가 피해자의 이름으로 검색했을 때 장난이 검색 결과 상위에 표시됩니다. 데이터 주체는 SearchCo에 이 결과를 삭제해 달라고 요청했습니다. SearchCo는 동의하고 기술 팀에 기사를 스캔하거나 인덱싱하지 말라고 지시했습니다. SearchCo는 그 밖에 무엇을 해야 할까요?
CIPP-E 문제 123
대본
다음 질문에 답하려면 다음을 사용하세요.
Jackie가 HRYourWay에 대한 이전 영향 평가를 완료하지 않은 것이 왜 옳았습니까?
다음 질문에 답하려면 다음을 사용하세요.
Jackie가 HRYourWay에 대한 이전 영향 평가를 완료하지 않은 것이 왜 옳았습니까?
CIPP-E 문제 124
다국적 기업이 의무적 데이터 보호 책임자를 임명하고 있습니다. GDPR 제37조(1)에 명시된 규칙을 고려하는 것 외에도, 회사는 운영되는 모든 EU 관할권에서 규정 준수를 보장하기 위해 다음 중 어떤 조치를 취해야 합니까?
CIPP-E 문제 125
GDPR에서 확인한 인터넷 웹사이트를 통해 서비스를 제공하는 회사의 "설립" 장소는 전자상거래 지침 2000/31/EC에 따라 어디입니까?