무료 온라인 액세스 IAPP.CIPP-E.v2025-08-11.q240 모의 시험 (Page 39)

CIPP-E 문제 186

DPIA를 실시한 통제자가 감독 기관과 협의해야 할 가능성이 가장 높은 경우는 언제일까요?

A. DPIA에서 제안된 처리가 EU 시민의 민감한 데이터를 수집한다는 것을 확인한 경우.

B. DPIA가 사업 이익을 보호하기 위해 보험이 필요한 위험을 식별한 경우.

C. DPIA에서 개인의 권리와 자유에 대한 높은 위험이 확인되고 관리자는 이를 줄이기 위한 조치를 취할 수 있는 경우.

D. DPIA에서 개인 데이터를 EEA 외부의 다른 국가로 전송해야 한다고 명시한 경우.

CIPP-E 문제 187

초등학교에서 얼굴 인식을 사용하여 학생 출석을 추적할 계획입니다. 다음 중 어느 것이 이 처리에 대한 합법적 근거를 제공할 수 있습니까?

A. 학교는 각 카메라 근처에 공지문을 게시합니다.

B. 주법에 따라 출석 확인을 위해 얼굴 인식이 필요합니다.

C. 학교는 학생으로부터 명확한 동의를 받습니다.

D. 학교의 합법적 이익을 위해 처리가 필요합니다.

CIPP-E 문제 188

EU의 데이터 보관은 데이터 보관 지침(2006/24/EC)에 의해 확립된 법적 틀에 의해 뒷받침되었습니다. 이 지침이 더 이상 EU 법률의 일부가 아닌 이유는 무엇입니까?

A. 본 지침은 EU의 개인정보 보호 및 전자통신 지침으로 대체되었습니다.

B. 해당 지침은 일반 데이터 보호 규정으로 대체되었습니다.

C. 해당 지침은 유럽연합 사법재판소에 의해 무효화되었습니다.

D. 해당 지침은 유럽인권재판소에 의해 무효화되었습니다.

CIPP-E 문제 189

대본
다음 질문에 답하려면 다음을 사용하세요.
Gentle Hedgehog Inc.는 이탈리아에 법인을 둔 개인 소유의 웹사이트 디자인 회사입니다. 이 회사는 다양한 EU 국가에 원격 근무자가 많이 있습니다. 최근 Gentle Hedgehog의 경영진은 영업팀의 생산성이 감소한 것을 알아챘는데, 특히 원격 근무자의 생산성이 감소했습니다. 그 결과, 이 회사는 결근을 방지하고, 우수 직원에게 보상을 제공하고, 영업 사원이 고객과 상호 작용할 때 최상의 고객 서비스 품질을 보장하기 위해 강력하면서도 개인 정보 보호에 친화적인 원격 감시 시스템을 구현할 계획입니다.
Gentle Hedgehog는 결국 유럽 본사가 독일에 있는 직원 감시 소프트웨어의 중국 공급업체인 Sauron Eye Inc.를 고용합니다. Sauron Eye의 소프트웨어는 컴퓨터 카메라와 마이크, 화면 캡처, 이메일, 웹사이트 기록 및 키 입력에 대한 24시간 연중무휴 액세스를 포함하여 강력한 원격 모니터링 기능을 제공합니다. 모든 장치는 Gentle Hedgehog 본사에 안전하게 설치된 중앙 서버에서 원격으로 모니터링할 수 있습니다. 모니터링은 기본적으로 보이지 않지만 모든 사용자에게 모니터링과 정확한 범위를 정기적으로 눈에 띄게 알리는 소위 Transparent Mode도 있습니다. 또한 모니터링되는 직원은 로그인할 때마다 얼굴 인식을 포함한 기본 제공 확인 기술을 사용해야 합니다.
개인정보 보호 문제를 해결한 후, 유효한 데이터 삭제 요청이 수신되지 않을 경우 Gentle Hedgehog는 얼마나 오랫동안 모니터링 데이터를 저장할 수 있습니까?
.

A. 회사의 합법적 이익이 요구하는 한.

B. 관련 직원이 데이터 삭제를 요청하지 않는 한.

C. 원격 직원 모니터링에 대한 EDPB 가이드라인에서 제공하는 경우에 한함.

D. 개인정보 처리 시 모든 직원이 반드시 따라야 하는 개인정보 보호정책에 명시된 경우.

정답: D

일반 데이터 보호 규정(GDPR)은 직장에서 직원을 감시하는 것을 금지하지 않습니다. 그래도 고용주는 직원의 개인 데이터를 처리할 때 직원의 권리와 자유가 보호되도록 특별 규칙을 따라야 합니다. GDPR은 EU에서 처리가 이루어지는지 여부와 관계없이 EU의 통제자 또는 처리자의 사업체 활동 맥락에서 개인 데이터를 처리하는 모든 경우에 적용됩니다. GDPR은 또한 EU에 있는 데이터 주체의 개인 데이터를 EU에 설립되지 않은 통제자 또는 처리자가 처리하는 경우에도 적용되며, 처리 활동이 EU의 데이터 주체에게 상품이나 서비스를 제공하거나 EU 내에서 행동이 이루어지는 한 그들의 행동을 모니터링하는 것과 관련이 있습니다.
GDPR은 모든 개인 데이터 처리가 합법적이고 공정하며 투명해야 하며 규정에 명시된 6가지 법적 근거 중 하나를 기반으로 해야 한다고 요구합니다. 직원 감시에 가장 관련성 있는 법적 근거는 고용주의 합법적 이익, 직원과의 계약 이행 또는 법적 의무 준수입니다. GDPR은 또한 모든 개인 데이터 처리가 처리 목적에 필요한 것으로 제한되어야 하며 데이터 주체에게 처리 목적과 법적 근거, 권리 및 데이터를 보호하기 위해 마련된 보호 조치에 대해 알려야 한다고 요구합니다.
GDPR은 또한 인종 또는 민족적 기원, 정치적 의견, 종교적 또는 철학적 신념 또는 노동 조합 가입을 드러내는 생체 인식 데이터와 같은 특수 범주의 개인 데이터 처리에 대한 구체적인 의무와 제한을 부과합니다. 또는 자연인을 고유하게 식별하는 목적으로 처리됩니다. 규정에 나열된 10가지 예외 중 하나가 적용되지 않는 한 이러한 데이터의 처리가 금지됩니다. 직원 감시에 대한 가장 관련성 있는 예외는 데이터 주체의 명시적 동의, 고용 및 사회 보장 및 사회 보호법 분야에서 관리자 또는 데이터 주체의 의무를 이행하고 특정 권리를 행사하기 위한 목적의 필요성 또는 상당한 공익을 위한 필요성입니다.
GDPR은 또한 적절한 수준의 데이터 보호를 보장하지 않는 제3국 또는 국제 기구로의 개인 데이터 이전에 대한 규칙과 요구 사항을 명시합니다. 이러한 데이터의 이전은 컨트롤러 또는 프로세서가 구속력 있는 기업 규칙, 표준 계약 조항, 행동 강령 또는 인증 메커니즘과 같은 적절한 보호 조치를 제공하고 데이터 주체가 집행 가능한 권리와 효과적인 법적 구제책을 가지고 있는 경우에만 허용됩니다.
GDPR은 또한 개인 데이터가 개인 데이터가 처리되는 목적에 필요한 기간보다 더 오래 데이터 주체를 식별할 수 있는 형태로 보관되어야 한다는 것을 요구하는 보관 제한 원칙을 수립합니다. GDPR은 개인 데이터 보관에 대한 정확한 기간 제한을 지정하지 않고, 처리의 특성, 범위, 맥락 및 목적과 데이터 주체의 권리와 자유에 대한 위험을 고려하여 적절한 보관 기간을 결정하도록 관리자에게 맡깁니다. GDPR은 또한 적절한 보호 조치에 따라 공익을 위한 보관 목적, 과학적 또는 역사적 연구 목적 또는 통계적 목적을 위한 개인 데이터의 추가 보관을 허용합니다.
시나리오에 따르면, 개인정보 보호 문제를 해결한 후, Gentle Hedgehog는 모든 직원이 개인 데이터를 처리할 때 따라야 하는 개인정보 보호 정책에 명시된 기간 동안 모니터링 데이터를 저장할 수 있습니다. 이 옵션은 GDPR의 원칙과 요구 사항과 가장 일치하며, 다음과 같습니다.
개인 데이터 처리에 대한 유효한 법적 근거, 즉, 직원이 수행하는 업무의 생산성, 품질 및 보안을 보장하려는 고용주의 합법적 이익, 직원과의 계약 이행, 사기를 방지하고 기밀 정보를 보호하기 위한 법적 의무 준수에 기초합니다.
직원의 업무 관련 활동 및 의사소통만을 다루고, 개인적이거나 개인적인 사항은 제외하므로 모니터링 목적에 필요한 범위로 제한됩니다.
모니터링 내용과 정확한 범위를 직원들에게 알리고, 모니터링에 반대하거나 거부할 수 있는 기회를 제공하므로 직원들에게 투명합니다.
생체 인식 데이터나 정치적 의견 또는 노동조합 가입 여부를 나타내는 데이터와 같이 모니터링 목적에 필요하지 않거나 비례하지 않으며 해당 규정에 나열된 예외에 해당하지 않는 특수 범주의 개인 데이터를 처리하지 않습니다.
중국과 같이 적정 수준의 데이터 보호를 제공하지 않고 직원의 권리와 자유에 대한 추가적인 위험을 초래할 수 있는 제3국으로 개인 데이터를 전송하는 것은 포함되지 않습니다.
모니터링 목적으로 더 이상 필요하지 않을 경우 개인 데이터의 보관 기간을 명시하고, 데이터를 삭제하거나 익명화하므로 보관 제한 원칙을 존중합니다.
질문에 나열된 다른 옵션은 다음과 같은 이유로 모니터링 데이터를 저장하기 위한 유효한 조건이 아닙니다.
개인 데이터 처리를 위한 유효한 법적 근거에 근거하지 않습니다. 직원들의 자발적이고, 정보에 입각하고, 구체적이지 않은 동의에 의존하거나, 개인 데이터 저장에 적용되지 않는 법적 의무 준수에 의존하기 때문입니다.
모니터링 목적에 필요한 것에 국한되지 않으며, 고용주의 합법적 이익, 직원과의 계약 이행, 사기를 방지하고 기밀 정보를 보호하기 위한 법적 의무에 의해 요구되는 것보다 더 오랫동안 개인 데이터를 저장하는 경우가 포함됩니다.
개인정보의 보관 기간을 알려주지 않고, 데이터 삭제를 요청할 수 있는 기회를 제공하지 않아 직원들에게 투명성이 부족합니다.
저장 제한 원칙을 준수하지 마십시오. 개인 정보의 보관 기간을 지정하지 않고, 모니터링 목적으로 더 이상 필요하지 않을 때 데이터를 삭제하거나 익명화하지 않습니다.
참고문헌:
GDPR 제5조, 제6조, 제7조, 제8조, 제9조, 제10조, 제12조, 제13조, 제14조, 제15조, 제16조, 제17조, 제18조, 제19조, 제20조, 제21조, 제22조, 제23조, 제44조, 제45조, 제46조, 제47조, 제48조, 제49조.
비디오 장치를 통한 개인 데이터 처리에 관한 EDPB 가이드라인 3/2019, 5, 6, 7, 8, 9, 10, 11, 12페이지
13, 14.
GDPR의 컨트롤러 및 프로세서 개념에 대한 EDPB 가이드라인 07/2020, 19, 20, 21, 22, 23페이지
24, 25, 26, 27, 28.
설계 및 기본에 의한 데이터 보호 조항 25에 대한 EDPB 가이드라인 4/2019, 5, 6, 7, 8, 9, 10, 11페이지
12, 13, 14, 15, 16, 17, 18, 19, 20, 21, 22, 23, 24, 25, 26, 27, 28.
규정 2016/679에 따른 제49조의 면제에 관한 EDPB 지침 2/2018, 4, 5, 6, 7, 8, 9, 10페이지
11, 12.
데이터 보호: GDPR과 직원 감시 | 특집 | 법률 공보, 1, 2, 3, 4, 5, 6, 7 및 8항.

CIPP-E 문제 190

데이터 침해로 인해 발생하는 위험 수준을 평가할 때, 다음 중 고려하지 않아도 되는 것은 무엇입니까?

A. 개인 데이터의 특성, 민감성 및 양.

B. 개인 식별의 용이성.

C. 관련 데이터 프로세서의 크기.

D. 데이터 컨트롤러의 특별한 특성.

다른 버전: 2066IAPP.CIPP-E.v2025-10-10.q185; 1272IAPP.CIPP-E.v2024-09-16.q211; 634IAPP.CIPP-E.v2023-07-24.q44; 1536IAPP.CIPP-E.v2023-02-11.q108; 1609IAPP.CIPP-E.v2022-06-11.q104; 1827IAPP.CIPP-E.v2022-01-26.q100

최근 업로드: 128SAP.C_S4CPB_2602.v2026-06-13.q7; 148SAP.C-S4CS-2602.v2026-06-13.q29; 167Salesforce.Slack-Con-201.v2026-06-13.q86; 167Oracle.1Z1-136.v2026-06-13.q46; 147BCS.BAPv5.v2026-06-13.q62; 136PaloAltoNetworks.SSE-Engineer.v2026-06-13.q18; 137SAP.C_CR125.v2026-06-13.q26; 135Proofpoint.PPAN01.v2026-06-13.q19; 142Workday.Workday-Pro-Time-Tracking.v2026-06-13.q19; 162API.API-1184.v2026-06-12.q40