무료 온라인 액세스 IAPP.CIPP-E.v2025-08-11.q240 모의 시험 (Page 35)

CIPP-E 문제 166

어떤 EU 기관이 자체적으로 새로운 데이터 보호 법안을 제안할 수 있는 권한을 가지고 있습니까?

A. 유럽 의회

B. 유럽연합 이사회

C. 유럽 위원회

D. 유럽 위원회

CIPP-E 문제 167

유럽연합(EU) 회원국에서 개인 데이터를 수집할 때, 회사가 데이터 주체가 아닌 다른 출처에서 개인 데이터를 수집하는 경우 어떻게 해야 합니까?

A. 소스와 일치하도록 보안을 업그레이드합니다.

B. 데이터에 관한 공고를 제공합니다.

C. 합리적인 시간 내에 데이터를 업데이트하세요

D. 컬렉션에 대해 주체에게 알리기

CIPP-E 문제 168

대본
다음 질문에 답하려면 다음을 사용하세요.
Gentle Hedgehog Inc.는 이탈리아에 법인을 둔 개인 소유의 웹사이트 디자인 회사입니다. 이 회사는 다양한 EU 국가에 원격 근무자가 많이 있습니다. 최근 Gentle Hedgehog의 경영진은 영업팀의 생산성이 감소한 것을 알아챘는데, 특히 원격 근무자의 생산성이 감소했습니다. 그 결과, 이 회사는 결근을 방지하고, 우수 직원에게 보상을 제공하고, 영업 사원이 고객과 상호 작용할 때 최상의 고객 서비스 품질을 보장하기 위해 강력하면서도 개인 정보 보호에 친화적인 원격 감시 시스템을 구현할 계획입니다.
Gentle Hedgehog는 결국 유럽 본사가 독일에 있는 직원 감시 소프트웨어의 중국 공급업체인 Sauron Eye Inc.를 고용합니다. Sauron Eye의 소프트웨어는 컴퓨터 카메라와 마이크, 화면 캡처, 이메일, 웹사이트 기록 및 키 입력에 대한 24시간 연중무휴 액세스를 포함하여 강력한 원격 모니터링 기능을 제공합니다. 모든 장치는 Gentle Hedgehog 본사에 안전하게 설치된 중앙 서버에서 원격으로 모니터링할 수 있습니다. 모니터링은 기본적으로 보이지 않지만 모든 사용자에게 모니터링과 정확한 범위를 정기적으로 눈에 띄게 알리는 소위 Transparent Mode도 있습니다. 또한 모니터링되는 직원은 로그인할 때마다 얼굴 인식을 포함한 기본 제공 확인 기술을 사용해야 합니다.
얼굴 인식 데이터를 포함한 모든 모니터링 데이터는 Sauron Eye가 운영하는 Microsoft Azure 클라우드 서버에 안전하게 저장됩니다. 이 서버는 실제로 프랑스에 있습니다.
이러한 시나리오를 기준으로, 계획된 감시 시스템으로 인해 발생할 수 있는 주요 개인정보 보호 위험은 무엇입니까?

A. 중국 공급업체와 EU 근무 직원에 대한 모니터링.

B. 얼굴 인식 데이터가 클라우드에 저장되고 암호화가 부족합니다.

C. 모니터링 범위가 너무 넓고 데이터 수집의 합법적 목적이 부족합니다.

D. 모니터링 시스템에 E2EE 암호화가 없고 데이터 저장 기간이 불분명합니다.

정답: C

일반 데이터 보호 규정(GDPR)은 직장에서 직원을 감시하는 것을 금지하지 않습니다. 그래도 고용주는 직원의 개인 데이터를 처리할 때 직원의 권리와 자유가 보호되도록 특별 규칙을 따라야 합니다. GDPR은 EU에서 처리가 이루어지는지 여부와 관계없이 EU의 통제자 또는 처리자의 사업체 활동 맥락에서 개인 데이터를 처리하는 모든 경우에 적용됩니다. GDPR은 또한 EU에 있는 데이터 주체의 개인 데이터를 EU에 설립되지 않은 통제자 또는 처리자가 처리하는 경우에도 적용되며, 처리 활동이 EU의 데이터 주체에게 상품이나 서비스를 제공하거나 EU 내에서 행동이 이루어지는 한 그들의 행동을 모니터링하는 것과 관련이 있습니다.
GDPR은 모든 개인 데이터 처리가 합법적이고 공정하며 투명해야 하며 규정에 명시된 6가지 법적 근거 중 하나를 기반으로 해야 한다고 요구합니다. 직원 감시에 가장 관련성 있는 법적 근거는 고용주의 합법적 이익, 직원과의 계약 이행 또는 법적 의무 준수입니다. GDPR은 또한 모든 개인 데이터 처리가 처리 목적에 필요한 것으로 제한되어야 하며 데이터 주체에게 처리 목적과 법적 근거, 권리 및 데이터를 보호하기 위해 마련된 보호 조치에 대해 알려야 한다고 요구합니다.
GDPR은 또한 인종 또는 민족적 기원, 정치적 의견, 종교적 또는 철학적 신념 또는 노동 조합 가입을 드러내는 생체 인식 데이터와 같은 특수 범주의 개인 데이터 처리에 대한 구체적인 의무와 제한을 부과합니다. 또는 자연인을 고유하게 식별하는 목적으로 처리됩니다. 규정에 나열된 10가지 예외 중 하나가 적용되지 않는 한 이러한 데이터의 처리가 금지됩니다. 직원 감시에 대한 가장 관련성 있는 예외는 데이터 주체의 명시적 동의, 고용 및 사회 보장 및 사회 보호법 분야에서 관리자 또는 데이터 주체의 의무를 이행하고 특정 권리를 행사하기 위한 목적의 필요성 또는 상당한 공익을 위한 필요성입니다.
GDPR은 또한 적절한 수준의 데이터 보호를 보장하지 않는 제3국 또는 국제 기구로의 개인 데이터 이전에 대한 규칙과 요구 사항을 명시합니다. 이러한 데이터의 이전은 컨트롤러 또는 프로세서가 구속력 있는 기업 규칙, 표준 계약 조항, 행동 강령 또는 인증 메커니즘과 같은 적절한 보호 조치를 제공하고 데이터 주체가 집행 가능한 권리와 효과적인 법적 구제책을 가지고 있는 경우에만 허용됩니다.
시나리오에 따르면 계획된 감시 시스템의 주요 개인 정보 보호 위험은 과도한 모니터링 범위와 데이터 수집에 대한 합법적 목적의 부족입니다. 감시 시스템은 생체 인식 데이터 및 정치적 의견이나 노동 조합 가입을 드러내는 데이터와 같은 특수 범주의 개인 데이터를 포함하여 직원의 장치와 통신에서 대량의 개인 데이터를 수집하고 처리하는 것을 포함합니다. 감시 시스템은 또한 적절한 수준의 데이터 보호를 제공하지 않는 제3국인 중국으로 개인 데이터를 전송하는 것을 포함합니다. 감시 시스템은 사기 방지, 네트워크 보안 보장 또는 법적 의무 준수와 같이 고용주의 합법적 이익에 필요하고 비례하는 명확하고 구체적인 목적이 없는 것으로 보입니다. 감시 시스템은 또한 데이터 최소화, 목적 제한, 투명성 및 책임의 원칙을 존중하지 않는 것으로 보입니다. 감시 시스템은 개인 정보 보호 권리, 데이터 보호 권리, 차별 금지 권리, 존엄성 권리, 표현 및 결사의 자유 권리와 같은 직원의 권리와 자유를 침해할 수 있습니다.
참고문헌:
GDPR 제1조, 제2조, 제3조, 제4조, 제5조, 제6조, 제7조, 제8조, 제9조, 제10조, 제12조, 제13조, 제14조, 제15조, 제16조, 제17조, 제18조, 제19조, 제20조, 제21조, 제22조, 제23조, 제44조, 제45조, 제46조, 제47조, 제48조 및
49.
비디오 장치를 통한 개인 데이터 처리에 관한 EDPB 가이드라인 3/2019, 5, 6, 7, 8, 9, 10, 11, 12페이지
13, 14.
GDPR의 컨트롤러 및 프로세서 개념에 대한 EDPB 가이드라인 07/2020, 19, 20, 21, 22, 23페이지
24, 25, 26, 27, 28.
설계 및 기본에 의한 데이터 보호 조항 25에 대한 EDPB 가이드라인 4/2019, 5, 6, 7, 8, 9, 10, 11페이지
12, 13, 14, 15, 16, 17, 18, 19, 20, 21, 22, 23, 24, 25, 26, 27, 28.
규정 2016/679에 따른 제49조의 면제에 관한 EDPB 지침 2/2018, 4, 5, 6, 7, 8, 9, 10페이지
11, 12.
데이터 보호: GDPR과 직원 감시 | 특집 | 법률 공보, 1, 2, 3, 4, 5, 6, 7 및 8항.

CIPP-E 문제 169

GDPR에 따라, 국경 간 전송과 관련된 적정성 결정과 관련하여 다음 중 어느 것이 사실입니까?

A. 유럽 위원회는 개별 회사에 대한 적정성 결정을 채택할 수 있습니다.

B. 유럽 위원회는 기존 적정성 결정을 채택, 폐지 또는 수정할 수 있습니다.

C. EU 회원국은 유럽 위원회의 적정성 결정을 수용하거나 거부할 권한을 갖습니다.

D. 적절하다고 간주되려면 제3국은 EU 일반 데이터 보호 규정을 자국의 법률에 시행해야 합니다.

CIPP-E 문제 170

사기업은 프랑스, 폴란드, 영국, 그리고 가장 두드러지게는 본사가 있는 독일에 사업장을 두고 있습니다. 이 회사는 전 세계적으로 서비스를 제공합니다. 대부분의 서비스는 독일에서 설계되고 다른 사업장에서 지원됩니다. 그러나 서비스 중 하나인 SaaS(Software as a Service) 애플리케이션은 폴란드 사업장에서 정의하고 구현했습니다. 다른 사업장에서도 지원합니다.
SaaS 서비스에 대한 주요 감독 기관은 어디입니까?

A. 독일의 연방 차원의 감독 기관.

B. 독일의 지역 차원의 감독 기관.

C. 폴란드 공화국의 감독 기관.

D. 유럽연합의 감독기관.

다른 버전: 2068IAPP.CIPP-E.v2025-10-10.q185; 1272IAPP.CIPP-E.v2024-09-16.q211; 634IAPP.CIPP-E.v2023-07-24.q44; 1537IAPP.CIPP-E.v2023-02-11.q108; 1611IAPP.CIPP-E.v2022-06-11.q104; 1827IAPP.CIPP-E.v2022-01-26.q100

최근 업로드: 130SAP.C_S4CPB_2602.v2026-06-13.q7; 151SAP.C-S4CS-2602.v2026-06-13.q29; 170Salesforce.Slack-Con-201.v2026-06-13.q86; 175Oracle.1Z1-136.v2026-06-13.q46; 157BCS.BAPv5.v2026-06-13.q62; 140PaloAltoNetworks.SSE-Engineer.v2026-06-13.q18; 140SAP.C_CR125.v2026-06-13.q26; 137Proofpoint.PPAN01.v2026-06-13.q19; 145Workday.Workday-Pro-Time-Tracking.v2026-06-13.q19; 165API.API-1184.v2026-06-12.q40