CIPP-E 문제 141
신생 기업 MagicAI는 피부암을 감지하는 의료 기기의 일부가 될 AI 시스템을 개발하고 있습니다. AI 시스템의 잠재적 편견에 대한 조치를 취하기 위해 IT 팀은 사용자의 민족적 기원, 국적 및 성별에 대한 데이터를 수집하기로 결정했습니다.
GDPR 제9조(특수 범주의 개인 데이터 처리)에 따른 이러한 처리에 가장 적합한 법적 근거는 무엇일까요?
GDPR 제9조(특수 범주의 개인 데이터 처리)에 따른 이러한 처리에 가장 적합한 법적 근거는 무엇일까요?
CIPP-E 문제 142
DPIA를 실시한 통제자가 감독 기관과 협의해야 할 가능성이 가장 높은 경우는 언제일까요?
CIPP-E 문제 143
다음 중 어떤 이유로 GDPR 위반에 대해 더 높은 벌금이 부과됩니까?
CIPP-E 문제 144
대본
다음 질문에 답하려면 다음을 사용하세요.
Brady는 뉴질랜드에 거주하는 컴퓨터 프로그래머로, 2년 동안 자신의 사업을 운영해 왔습니다. Brady의 사업은 유럽 경제 지역(EEA) 전역의 고객에게 저렴한 서비스 모음을 제공합니다. 이 서비스는 신규 및 야심 찬 소규모 사업주를 대상으로 합니다. Brady의 회사인 Brady Box는 사람들이 자신의 온라인 매장을 관리하는 데 도움이 되는 웹 페이지 디자인 서비스, 소셜 네트워킹 서비스(SNS) 및 컨설팅 서비스를 제공합니다.
안타깝게도 Brady는 몇 가지 불만을 받고 있습니다. Anna라는 고객이 최근 Brady Box의 채팅 영역에 새 제품에 대한 계획을 업로드했는데, 이 채팅 영역은 대중이 볼 수 있습니다. 그녀는 2주 후에 실수를 깨닫고 문서를 삭제했지만, Anna는 웹사이트를 정기적으로 모니터링하여 오류를 알아차리지 못한 것에 대해 Brady Box를 책임지우고 있습니다. Brady는 자신이 책임을 져야 한다고 생각하지 않습니다.
다른 고객인 펠리페는 자신의 개인 정보가 Hermes Designs라는 제3자 계약업체로 이전되었다는 사실을 알고 놀랐으며, 자신의 사업 계획과 관련된 민감한 정보가 오용될 수 있다는 우려를 표명했습니다. 브래디는 자신이 유럽 개인정보 보호 규칙을 위반했다고 생각하지 않습니다. 그는 모든 고객에게 개인 데이터가 요청된 서비스를 이행하기 위해 특정 제3자에게 이전될 수 있다는 사실을 명시적으로 명시한 개인정보 보호 고지를 제공합니다. 펠리페는 개인정보 보호 고지를 읽었지만 길고 복잡했다고 말합니다. 브래디는 펠리페가 걱정할 필요가 없다고 계속 주장합니다. 그는 개인적으로 Hermes Designs의 성실성을 보증할 수 있기 때문입니다. 사실, Hermes Designs는 펠리페와 같은 고객을 위해 샘플 맞춤형 배너 광고를 만드는 주도권을 잡았습니다. 브래디는 현재 Hermes Designs 웹페이지에 게시된 예시 배너 광고에 대한 링크를 기꺼이 제공합니다. Hermes Designs는 이러한 고객에게 직접 마케팅을 진행할 계획입니다.
Brady는 다른 고객인 Serge가 Brady Box 홈페이지의 그래픽 콜라주에 자신의 인용문이 사용되고 있다는 사실에 실망감을 표했을 때 놀랐습니다. 이 인용문은 Serge의 이름과 성으로 표기되어 있습니다. 그러나 Brady는 어떤 종류의 소송도 걱정하지 않았습니다. 그는 Serge에게 답장을 보내 Brady Box의 소셜 네트워킹 서비스(SNS)에서 인용문을 찾았다고 알렸습니다. Serge가 직접 인용문을 게시했기 때문입니다. Brady는 답장에서 예의상 인용문을 삭제하겠다고 제안했습니다.
일부 고객 불만에도 불구하고 Brady의 사업은 번창하고 있습니다. 그는 심지어 제3자 광고 네트워크를 통한 온라인 행동 광고(OBA)를 통해 수입을 보충하는데, 이 네트워크와 명확히 정의된 역할을 정했습니다. Brady는 일부 고객이 OBA를 명확히 알지 못하지만 광고에 유용한 제품과 서비스가 포함되어 있다는 점에 만족하고 있습니다.
일반 데이터 보호 규정(GDPR)에 따라, Serge가 자신의 인용문 사용에 반대할 만한 가장 가능성 있는 이유는 무엇일까요?
다음 질문에 답하려면 다음을 사용하세요.
Brady는 뉴질랜드에 거주하는 컴퓨터 프로그래머로, 2년 동안 자신의 사업을 운영해 왔습니다. Brady의 사업은 유럽 경제 지역(EEA) 전역의 고객에게 저렴한 서비스 모음을 제공합니다. 이 서비스는 신규 및 야심 찬 소규모 사업주를 대상으로 합니다. Brady의 회사인 Brady Box는 사람들이 자신의 온라인 매장을 관리하는 데 도움이 되는 웹 페이지 디자인 서비스, 소셜 네트워킹 서비스(SNS) 및 컨설팅 서비스를 제공합니다.
안타깝게도 Brady는 몇 가지 불만을 받고 있습니다. Anna라는 고객이 최근 Brady Box의 채팅 영역에 새 제품에 대한 계획을 업로드했는데, 이 채팅 영역은 대중이 볼 수 있습니다. 그녀는 2주 후에 실수를 깨닫고 문서를 삭제했지만, Anna는 웹사이트를 정기적으로 모니터링하여 오류를 알아차리지 못한 것에 대해 Brady Box를 책임지우고 있습니다. Brady는 자신이 책임을 져야 한다고 생각하지 않습니다.
다른 고객인 펠리페는 자신의 개인 정보가 Hermes Designs라는 제3자 계약업체로 이전되었다는 사실을 알고 놀랐으며, 자신의 사업 계획과 관련된 민감한 정보가 오용될 수 있다는 우려를 표명했습니다. 브래디는 자신이 유럽 개인정보 보호 규칙을 위반했다고 생각하지 않습니다. 그는 모든 고객에게 개인 데이터가 요청된 서비스를 이행하기 위해 특정 제3자에게 이전될 수 있다는 사실을 명시적으로 명시한 개인정보 보호 고지를 제공합니다. 펠리페는 개인정보 보호 고지를 읽었지만 길고 복잡했다고 말합니다. 브래디는 펠리페가 걱정할 필요가 없다고 계속 주장합니다. 그는 개인적으로 Hermes Designs의 성실성을 보증할 수 있기 때문입니다. 사실, Hermes Designs는 펠리페와 같은 고객을 위해 샘플 맞춤형 배너 광고를 만드는 주도권을 잡았습니다. 브래디는 현재 Hermes Designs 웹페이지에 게시된 예시 배너 광고에 대한 링크를 기꺼이 제공합니다. Hermes Designs는 이러한 고객에게 직접 마케팅을 진행할 계획입니다.
Brady는 다른 고객인 Serge가 Brady Box 홈페이지의 그래픽 콜라주에 자신의 인용문이 사용되고 있다는 사실에 실망감을 표했을 때 놀랐습니다. 이 인용문은 Serge의 이름과 성으로 표기되어 있습니다. 그러나 Brady는 어떤 종류의 소송도 걱정하지 않았습니다. 그는 Serge에게 답장을 보내 Brady Box의 소셜 네트워킹 서비스(SNS)에서 인용문을 찾았다고 알렸습니다. Serge가 직접 인용문을 게시했기 때문입니다. Brady는 답장에서 예의상 인용문을 삭제하겠다고 제안했습니다.
일부 고객 불만에도 불구하고 Brady의 사업은 번창하고 있습니다. 그는 심지어 제3자 광고 네트워크를 통한 온라인 행동 광고(OBA)를 통해 수입을 보충하는데, 이 네트워크와 명확히 정의된 역할을 정했습니다. Brady는 일부 고객이 OBA를 명확히 알지 못하지만 광고에 유용한 제품과 서비스가 포함되어 있다는 점에 만족하고 있습니다.
일반 데이터 보호 규정(GDPR)에 따라, Serge가 자신의 인용문 사용에 반대할 만한 가장 가능성 있는 이유는 무엇일까요?
CIPP-E 문제 145
데이터 관리자가 데이터 보호 책임자를 임명합니다. 다음 중 어느 조건이 GDPR 제37조~제39조 위반으로 이어지지 않습니까?