CIPP-E 문제 126
대본
다음 질문에 답하려면 다음을 사용하세요.
당신은 방금 홍콩에 있는 장난감 제조업체에 채용되었습니다. 이 회사는 다양한 종류의 인형, 액션 피규어, 봉제 장난감을 판매하며, 이는 다양한 소매점에서 국제적으로 찾을 수 있습니다. 이 제조업체는 홍콩 외부에 사무실이 없고 실제로 홍콩 외부에 직원을 고용하지 않지만, 여러 지역 유통 계약을 체결했습니다. 이 회사에서 생산한 장난감은 유럽, 미국, 아시아 전역의 모든 인기 장난감 매장에서 찾을 수 있습니다. 이 회사 수익의 상당 부분은 해외 판매에서 발생합니다.
이 회사는 이제 어린이와 대화하고 상호 작용할 수 있는 새로운 범위의 연결된 장난감을 출시하고자 합니다. 이 회사의 CEO는 제공되는 가능성이 증가했기 때문에 이러한 장난감을 차세대 빅 아이템으로 선전하고 있습니다. 이 인형은 수학 계산이나 날씨와 같은 다양한 주제에 대한 어린이의 질문에 답할 수 있습니다. 각 인형에는 마이크와 스피커가 장착되어 있으며 Bluetooth를 통해 모든 스마트폰이나 태블릿에 연결할 수 있습니다. 반경 10m 이내의 모든 모바일 기기도 Bluetooth를 통해 장난감에 연결할 수 있습니다. 또한 인형은 다른 인형(동일한 제조업체)과 연결하여 서로 상호 작용하여 향상된 놀이 경험을 제공할 수 있습니다.
아이가 장난감에 질문을 하면, 요청은 분석을 위해 클라우드로 전송되고, 답변은 클라우드 서버에서 생성되어 다시 인형으로 전송됩니다. 답변은 인형의 통합 스피커를 통해 제공되므로 장난감이 실제로 아이의 질문에 응답하는 것처럼 보입니다. 장난감의 포장에는 이것이 어떻게 작동하는지에 대한 기술적 세부 정보가 제공되지 않으며, 이 기능을 사용하려면 인터넷 연결이 필요하다는 내용도 언급되어 있지 않습니다. 이를 위해 필요한 데이터 처리가 남아프리카에 있는 데이터 센터에 아웃소싱되었습니다. 그러나 귀사는 아직 소비자 대상 개인정보 보호 정책을 개정하여 이를 표시하지 않았습니다.
동시에, 이 회사는 소비자가 게임을 하는 동안 얻은 캐릭터를 플레이할 수 있는 새로운 게임 시스템을 출시할 계획입니다. 이 시스템에는 근거리 무선 통신(NFC) 판독기가 포함된 포털이 번들로 제공됩니다. 이 장치는 액션 피규어의 RFID 태그를 읽어 피규어가 화면에서 살아 움직이게 합니다. 각 캐릭터는 고유한 스톡 기능과 능력을 가지고 있지만 게임 목표를 달성하여 추가 기능과 능력을 얻을 수도 있습니다. 태그에 저장된 유일한 정보는 피규어의 능력과 관련이 있습니다. 게임 중에 캐릭터를 쉽게 바꿀 수 있으며, 피규어를 집 밖의 장소로 가져와도 캐릭터의 능력이 그대로 유지될 수 있습니다.
이 회사가 GDPR을 준수해야 하는 이유는 무엇입니까?
다음 질문에 답하려면 다음을 사용하세요.
당신은 방금 홍콩에 있는 장난감 제조업체에 채용되었습니다. 이 회사는 다양한 종류의 인형, 액션 피규어, 봉제 장난감을 판매하며, 이는 다양한 소매점에서 국제적으로 찾을 수 있습니다. 이 제조업체는 홍콩 외부에 사무실이 없고 실제로 홍콩 외부에 직원을 고용하지 않지만, 여러 지역 유통 계약을 체결했습니다. 이 회사에서 생산한 장난감은 유럽, 미국, 아시아 전역의 모든 인기 장난감 매장에서 찾을 수 있습니다. 이 회사 수익의 상당 부분은 해외 판매에서 발생합니다.
이 회사는 이제 어린이와 대화하고 상호 작용할 수 있는 새로운 범위의 연결된 장난감을 출시하고자 합니다. 이 회사의 CEO는 제공되는 가능성이 증가했기 때문에 이러한 장난감을 차세대 빅 아이템으로 선전하고 있습니다. 이 인형은 수학 계산이나 날씨와 같은 다양한 주제에 대한 어린이의 질문에 답할 수 있습니다. 각 인형에는 마이크와 스피커가 장착되어 있으며 Bluetooth를 통해 모든 스마트폰이나 태블릿에 연결할 수 있습니다. 반경 10m 이내의 모든 모바일 기기도 Bluetooth를 통해 장난감에 연결할 수 있습니다. 또한 인형은 다른 인형(동일한 제조업체)과 연결하여 서로 상호 작용하여 향상된 놀이 경험을 제공할 수 있습니다.
아이가 장난감에 질문을 하면, 요청은 분석을 위해 클라우드로 전송되고, 답변은 클라우드 서버에서 생성되어 다시 인형으로 전송됩니다. 답변은 인형의 통합 스피커를 통해 제공되므로 장난감이 실제로 아이의 질문에 응답하는 것처럼 보입니다. 장난감의 포장에는 이것이 어떻게 작동하는지에 대한 기술적 세부 정보가 제공되지 않으며, 이 기능을 사용하려면 인터넷 연결이 필요하다는 내용도 언급되어 있지 않습니다. 이를 위해 필요한 데이터 처리가 남아프리카에 있는 데이터 센터에 아웃소싱되었습니다. 그러나 귀사는 아직 소비자 대상 개인정보 보호 정책을 개정하여 이를 표시하지 않았습니다.
동시에, 이 회사는 소비자가 게임을 하는 동안 얻은 캐릭터를 플레이할 수 있는 새로운 게임 시스템을 출시할 계획입니다. 이 시스템에는 근거리 무선 통신(NFC) 판독기가 포함된 포털이 번들로 제공됩니다. 이 장치는 액션 피규어의 RFID 태그를 읽어 피규어가 화면에서 살아 움직이게 합니다. 각 캐릭터는 고유한 스톡 기능과 능력을 가지고 있지만 게임 목표를 달성하여 추가 기능과 능력을 얻을 수도 있습니다. 태그에 저장된 유일한 정보는 피규어의 능력과 관련이 있습니다. 게임 중에 캐릭터를 쉽게 바꿀 수 있으며, 피규어를 집 밖의 장소로 가져와도 캐릭터의 능력이 그대로 유지될 수 있습니다.
이 회사가 GDPR을 준수해야 하는 이유는 무엇입니까?
CIPP-E 문제 127
GDPR과 EU 사법재판소의 Schrems II 판결을 준수하기 위해 유럽 위원회는 일반적으로 새로운 표준 계약 조항(SCC)이라고 하는 것을 발행했습니다. 그 결과, 기업은 다음을 모두 수행해야 합니다. 예외는?
CIPP-E 문제 128
유럽인권재판소(ECHR)와 유럽연합사법재판소(CJEU)의 역할과 기능 측면에서 중요한 차이점은 무엇입니까?
CIPP-E 문제 129
대본
다음 질문에 답하려면 다음을 사용하세요.
TripBliss Inc.는 지난 몇 년 동안 상당한 매출 손실을 본 여행 서비스 회사입니다. 새로운 관리자 Oliver는 이것이 부분적으로 회사의 오래된 웹사이트 때문이라고 의심합니다. 그는 조사를 한 후 떠오르는 IT 회사 Techiva의 영업 담당자를 만나 TripBliss Inc.의 침체된 사업을 위한 새롭고 최첨단 웹사이트를 디자인할 수 있기를 바랍니다.
협상 중에 Techiva 담당자는 자세한 설문지를 통해 더 많은 고객 정보를 수집하는 계획을 설명하는데, 이를 통해 특정 여행지에 대한 선호도를 조정할 수 있습니다. TripBliss Inc.는 나이, 소득, 민족 등 목표를 가장 잘 달성하는 데 도움이 되는 데이터 범주를 선택할 수 있습니다. Oliver는 이 아이디어를 좋아하지만, 특히 설문지를 사용하려면 고객이 데이터 수집에 대한 명확한 동의를 제공해야 하기 때문에 이 접근 방식이 얼마나 성공적인지 측정할 수 있는 방법도 원합니다. Techiva 담당자는 고객이 웹사이트를 어떻게 사용하는지 더 잘 이해하기 위해 새로운 웹사이트의 트래픽을 분석하는 프로그램도 실행하자고 제안합니다. 그는 고객 기기에 여러 개의 쿠키를 배치하려는 계획을 설명합니다. 쿠키를 통해 회사는 IP 주소와 고객이 온 사이트, TripBliss Inc. 웹사이트에서 소비한 시간, 사이트에서 방문한 페이지와 같은 기타 정보를 수집할 수 있습니다. 이 모든 정보는 Techiva가 특수 프로그램을 통해 분석하는 로그 파일에 컴파일됩니다. TripBliss Inc.는 웹사이트의 효과를 평가하는 데 도움이 되는 집계 통계를 받게 됩니다. Oliver는 이러한 서비스를 위해 Techiva를 열렬히 고용합니다.
Techiva는 프로젝트의 분석 부분을 오랜 계정 관리자 Leon Santos에게 할당합니다. 표준 관행에 따라 Leon은 TripBliss Inc. 웹사이트에 대한 관리자 권한을 부여받고 해당 웹사이트에서 수집된 로그 파일에 대한 액세스를 승인할 수 있습니다. 그러나 TripBliss Inc.의 경우 불행히도 Leon은 Techiva에 대한 불만이 최고조에 달한 시기에 이 새로운 프로젝트를 맡습니다. Leon은 회사에서 부당한 대우를 받았다고 생각하는 것에 대한 복수를 하기 위해 취미 해커인 친구 Fred에게 도움을 요청합니다. 그들은 함께 다음과 같은 계획을 세웁니다. Fred는 Techiva의 시스템을 해킹하여 로그 파일을 USB 스틱에 복사합니다. 처음에는 Techiva를 비난하기 위해 USB를 언론과 데이터 보호 기관에 보내려는 의도에도 불구하고 Leon은 양심의 위기를 겪고 계획을 재고하게 됩니다. 대신 그는 USB 스틱에서 모든 데이터를 안전하게 지우고 관리자에게 회사의 액세스 제어 시스템을 재고해야 한다고 알리기로 결정합니다.
TripBliss Inc.의 웹사이트 쿠키 사용과 관련하여, 다음 중 어떤 진술이 맞습니까?
다음 질문에 답하려면 다음을 사용하세요.
TripBliss Inc.는 지난 몇 년 동안 상당한 매출 손실을 본 여행 서비스 회사입니다. 새로운 관리자 Oliver는 이것이 부분적으로 회사의 오래된 웹사이트 때문이라고 의심합니다. 그는 조사를 한 후 떠오르는 IT 회사 Techiva의 영업 담당자를 만나 TripBliss Inc.의 침체된 사업을 위한 새롭고 최첨단 웹사이트를 디자인할 수 있기를 바랍니다.
협상 중에 Techiva 담당자는 자세한 설문지를 통해 더 많은 고객 정보를 수집하는 계획을 설명하는데, 이를 통해 특정 여행지에 대한 선호도를 조정할 수 있습니다. TripBliss Inc.는 나이, 소득, 민족 등 목표를 가장 잘 달성하는 데 도움이 되는 데이터 범주를 선택할 수 있습니다. Oliver는 이 아이디어를 좋아하지만, 특히 설문지를 사용하려면 고객이 데이터 수집에 대한 명확한 동의를 제공해야 하기 때문에 이 접근 방식이 얼마나 성공적인지 측정할 수 있는 방법도 원합니다. Techiva 담당자는 고객이 웹사이트를 어떻게 사용하는지 더 잘 이해하기 위해 새로운 웹사이트의 트래픽을 분석하는 프로그램도 실행하자고 제안합니다. 그는 고객 기기에 여러 개의 쿠키를 배치하려는 계획을 설명합니다. 쿠키를 통해 회사는 IP 주소와 고객이 온 사이트, TripBliss Inc. 웹사이트에서 소비한 시간, 사이트에서 방문한 페이지와 같은 기타 정보를 수집할 수 있습니다. 이 모든 정보는 Techiva가 특수 프로그램을 통해 분석하는 로그 파일에 컴파일됩니다. TripBliss Inc.는 웹사이트의 효과를 평가하는 데 도움이 되는 집계 통계를 받게 됩니다. Oliver는 이러한 서비스를 위해 Techiva를 열렬히 고용합니다.
Techiva는 프로젝트의 분석 부분을 오랜 계정 관리자 Leon Santos에게 할당합니다. 표준 관행에 따라 Leon은 TripBliss Inc. 웹사이트에 대한 관리자 권한을 부여받고 해당 웹사이트에서 수집된 로그 파일에 대한 액세스를 승인할 수 있습니다. 그러나 TripBliss Inc.의 경우 불행히도 Leon은 Techiva에 대한 불만이 최고조에 달한 시기에 이 새로운 프로젝트를 맡습니다. Leon은 회사에서 부당한 대우를 받았다고 생각하는 것에 대한 복수를 하기 위해 취미 해커인 친구 Fred에게 도움을 요청합니다. 그들은 함께 다음과 같은 계획을 세웁니다. Fred는 Techiva의 시스템을 해킹하여 로그 파일을 USB 스틱에 복사합니다. 처음에는 Techiva를 비난하기 위해 USB를 언론과 데이터 보호 기관에 보내려는 의도에도 불구하고 Leon은 양심의 위기를 겪고 계획을 재고하게 됩니다. 대신 그는 USB 스틱에서 모든 데이터를 안전하게 지우고 관리자에게 회사의 액세스 제어 시스템을 재고해야 한다고 알리기로 결정합니다.
TripBliss Inc.의 웹사이트 쿠키 사용과 관련하여, 다음 중 어떤 진술이 맞습니까?
CIPP-E 문제 130
2009년 전자 개인정보 보호 지침 2002/58/EC 개정으로 어떤 변화가 있었습니까?